第 52 章启用 AD 用户管理 IdM

52.1. AD 用户的 ID 覆盖

您可以集中管理 POSIX 环境中的 Active Directory(AD)用户和组到 POSIX 环境中的 Identity Management(IdM)资源访问，方法是作为 IdM 组的成员为 AD 用户添加 ID 用户覆盖。

ID 覆盖是一种记录，描述了特定的活动目录用户或组属性在特定 ID 视图（本例中为 Default Trust View ）中应该是什么样子。使用这个功能，IdM LDAP 服务器可以将 IdM 组的访问控制规则应用到 AD 用户。

AD 用户可以使用 IdM UI 的自助服务功能，例如上传其 SSH 密钥或更改其个人数据。AD 管理员可以在没有两个不同的帐户和密码的情况下完全管理 IdM。

注意

目前，IdM 中选定的功能可能仍对 AD 用户不可用。例如，将 IdM 用户的密码设置为 IdM admins 组中的 AD 用户可能会失败。

重要

不要将 AD 用户的 ID 覆盖用于 IdM 中的 sudo 规则。AD 用户的 ID 覆盖只代表 AD 用户的 POSIX 属性，而不是 AD 用户本身。

其他资源