41장. IdM CLI에서 호스트 관리

이 장에서는 IdM(Identity Management)의 호스트 및 호스트 항목 과 IdM CLI의 호스트 및 호스트 항목을 관리할 때 수행되는 다음 작업을 소개합니다.

이 장에는 사전 요구 사항, 컨텍스트 및 이러한 작업의 결과에 대한 개요 테이블 도 포함되어 있습니다.

41.1. IdM의 호스트

IdM(Identity Management)은 이러한 ID를 관리합니다.

  • 사용자
  • 서비스
  • 호스트

호스트는 시스템을 나타냅니다. IdM ID로, 호스트에 IdM LDAP에 대한 항목이 있으며, 이는 IdM 서버의 389 Directory Server 인스턴스입니다.

IdM LDAP의 호스트 항목은 다른 호스트와 도메인 내의 서비스 간 관계를 설정하는 데 사용됩니다. 이러한 관계는 도메인 내의 호스트에 대한 권한 부여 및 제어를 위임하는 과정의 일부입니다. 모든 호스트는 호스트 기반 액세스 제어 (HBAC) 규칙에 사용할 수 있습니다.

IdM 도메인은 일반 ID 정보, 공통 정책 및 공유 서비스를 통해 시스템 간의 공통성을 설정합니다. 도메인 클라이언트에 속하는 모든 시스템은 도메인의 클라이언트로 기능하므로 도메인에서 제공하는 서비스를 사용합니다. IdM 도메인은 특히 시스템용 세 가지 주요 서비스를 제공합니다.

  • DNS
  • Kerberos
  • 인증서 관리

IdM의 호스트는 해당 호스트에서 실행되는 서비스와 밀접하게 연결됩니다.

  • 서비스 항목은 호스트와 연결됩니다.
  • 호스트는 호스트와 서비스 Kerberos 사용자를 모두 저장합니다.