第 51 章 启用 AD 用户管理 IdM
51.1. AD 用户的 ID 覆盖
在 Red Hat Enterprise Linux (RHEL) 7 中，外部组成员资格允许 Active Directory (AD) 用户和组通过系统安全服务守护进程 (SSSD) 访问 POSIX 环境中的身份管理 (IdM) 资源。
IdM LDAP 服务器有自己的机制来授予访问控制。RHEL 8 引进了一个更新，它许作为 IdM 组成员为 AD 用户添加 ID 用户覆盖。ID 覆盖是一种记录，描述了特定的活动目录用户或组属性在特定 ID 视图（本例中为 Default Trust View ）中应该是什么样子。更新后，IdM LDAP 服务器可以为 AD 用户应用 IdM 组的访问控制规则。
AD 用户现在可以使用 IdM UI 的自助服务功能，例如上传其 SSH 密钥或更改其个人数据。AD 管理员可以在没有两个不同的帐户和密码的情况下完全管理 IdM。
注意
目前，IdM 中选定的功能可能仍对 AD 用户不可用。例如，将 IdM 用户的密码设置为 IdM admins 组中的 AD 用户可能会失败。
重要
不要将 AD 用户的 ID 覆盖用于 IdM 中的 sudo 规则。AD 用户的 ID 覆盖只代表 AD 用户的 POSIX 属性，而不是 AD 用户本身。
其他资源
