第 21 章 在 IdM CLI 中管理用户组

本章介绍了使用 IdM CLI 的用户组管理。

用户组是一组具有常见特权、密码策略和其他特征的用户。

Identity Management (IdM) 中的用户组可以包括：

  • IdM 用户
  • 其他 IdM 用户组
  • 外部用户，即 IdM 之外的用户

21.1. IdM 中的不同组类型

IdM 支持以下类型的组：

POSIX 组（默认）

POSIX 组支持其成员的 Linux POSIX 属性。请注意，与 Active Directory 交互的组无法使用 POSIX 属性。

POSIX 属性将用户识别为单独的实体。与用户相关的 POSIX 属性示例包括 uidNumber（一个用户号 (UID)）和 gidNumber（一个组号 (GID)）。

非 POSIX 组

非 POSIX 组不支持 POSIX 属性。例如，这些组没有定义 GID。

这种组的所有成员必须属于 IdM 域。

外部组

使用外部组添加存在于 IdM 域外部的身份存储中的组成员，例如：

  • 本地系统
  • Active Directory 域
  • 目录服务

外部组不支持 POSIX 属性。例如，这些组没有定义 GID。

表 21.1. 默认创建的用户组

组名称默认组成员

ipausers

所有 IdM 用户

admins

具有管理特权的用户，包括默认的 admin 用户

editors

这是一个旧的组，不再具有任何特殊权限

trust admins

具有管理 Active Directory 信任权限的用户

将用户添加到用户组时，该用户将获得与组关联的特权和策略。例如，若要向用户授予管理特权，可将该用户添加到 admins 组。

警告

不要删除 admins 组。由于 admins 是 IdM 要求的预定义组，因此此操作会导致某些命令出现问题。

另外，当在 IdM 中创建新用户时，IdM 默认会创建用户私有组。有关私有组的更多信息，请参阅在没有私有组的情况下添加用户。