第 24 章 使用 IdM CLI 自动化组成员资格
通过自动化组成员资格,您可以根据其属性自动将用户和主机分配到组。例如,您可以:
- 根据员工的经理、位置或任何其他属性,将员工的用户条目划分为组。
- 根据主机的类、位置或任何其他属性来划分主机。
- 将所有用户或全部主机添加到单个全局组。
本章涵盖了以下主题:
24.1. 自动化组成员资格的好处
对用户使用自动成员资格,允许您:
减少手动管理组成员资格的开销
您不再需要手动将每个用户和主机分配到组中。
提高用户和主机管理的一致性
用户和主机根据严格定义的和自动评估的标准被分配到组。
简化基于组的设置的管理
为组定义各种设置,然后应用到各个组成员,如
sudo
规则、自动挂载或访问控制。将用户和主机添加到组中会自动使管理这些设置变得更加简单。