第 47 章 使用 Ansible playbook 确保在 IdM 中存在基于主机的访问控制规则
Ansible 是一个自动化工具，用于配置系统、部署软件和执行滚动更新。它包括对身份管理(IdM)的支持。
了解更多有关基于身份管理主机的访问策略，以及如何使用 Ansible 定义它们的信息。
47.1. IdM 中的基于主机的访问控制规则
基于主机的访问控制(HBAC)规则定义哪些用户或用户组可以通过服务组中的哪些服务来访问哪些主机或主机组。作为系统管理员，您可以使用 HBAC 规则来实现以下目标：
- 将您域中对指定系统的访问权限限制到特定用户组的成员。
- 仅允许使用特定服务访问域中的系统。
默认情况下，使用一个名为 allow_all 的默认 HBAC 规则对IdM 进行配置，这意味着可通过整个 IdM 域中每个相关服务对每个用户的每个主机进行通用访问。
您可以通过将默认的 allow_all 规则替换为您自己的一组 HBAC 规则来微调对不同主机的访问。对于集中式和简化的访问控制管理，您可以将 HBAC 规则应用到用户组、主机组或服务组，而不是单个用户、主机或服务。
