第 45 章使用 IdM Web UI 管理主机组

了解如何使用以下操作在 Web 界面(Web UI)中管理主机组及其成员：

45.1. IdM 中的主机组

IdM 主机组可用于集中控制重要管理任务，特别是访问控制。

主机组的定义

主机组是包含一组具有通用访问控制规则和其他特征的 IdM 主机的实体。例如，您可以根据公司部门、物理位置或访问控制要求来定义主机组。

IdM 中的主机组可以包括：

默认创建的主机组

默认情况下，IdM 服务器为所有 IdM 服务器主机创建主机组 ipaservers。

直接和间接组成员

IdM 中的组属性同时适用于直接和间接成员：当主机组 B 是主机组 A 的成员时，主机组 B 的所有成员都被视为主机组 A 的间接成员。