Red Hat Training
A Red Hat training course is available for Red Hat Enterprise Linux
31장. 호스트 기반 액세스 제어 구성
이 장에서는 IdM(Identity Management)의 HBAC(Host -based Access Control )에 대해 설명하고 HBAC를 사용하여 IdM 도메인에서 액세스 제어를 관리하는 방법을 설명합니다.
31.1. IdM의 호스트 기반 액세스 제어 작동 방식
호스트 기반 액세스 제어는 지정된 서비스(또는 서비스 그룹의 서비스)를 사용하여 지정된 호스트(또는 호스트 그룹)에 액세스할 수 있는 사용자(또는 사용자 그룹)를 정의합니다. 예를 들어 다음을 수행할 수 있습니다.
- 도메인의 지정된 시스템에 대한 액세스를 특정 사용자 그룹의 멤버로 제한합니다.
- 특정 서비스만 도메인의 시스템에 액세스하도록 허용합니다.
관리자는 HBAC 규칙이라는 규칙 집합을 사용하여 호스트 기반 액세스 제어를 구성합니다. 기본적으로 IdM은 전체 IdM 도메인에서 범용 액세스를 허용하는
allow_all 이라는 기본 HBAC 규칙으로 구성됩니다.
그룹에 HBAC 규칙 적용
중앙 집중식 액세스 제어 관리를 위해 개별 사용자, 호스트 또는 서비스 그룹 대신 HBAC 규칙을 전체 사용자, 호스트 또는 서비스 그룹에 적용할 수 있습니다.
그림 31.1. 호스트 그룹 및 호스트 기반 액세스 제어
그룹에 HBAC 규칙을 적용할 때 automember 규칙 사용을 고려하십시오. 13.6절. “사용자 및 호스트에 대한 자동 그룹 멤버십 정의” 참조하십시오.
