table of contents
SSSD-SIMPLE(5) | Formats de fichier et conventi | SSSD-SIMPLE(5) |
NAME¶
sssd-simple - le fichier de configuration pour le fournisseur de contrôle d'accès « simple » de SSSD.
DESCRIPTION¶
Cette page de manuel décrit la configuration du fournisseur de contrôle d'accès simple de sssd(8). Pour plus de détails sur la syntaxe, cf. la section “FORMAT DE FICHIER” de la page de manuel sssd.conf(5).
Le fournisseur d'accès simple autorise les accès à partir de listes d'autorisation ou de refus de noms d'utilisateurs ou de groupes. Les règles suivantes s'appliquent :
OPTIONS DE CONFIGURATION¶
Se référer à la section “SECTIONS DE DOMAINE” de la page de manuel sssd.conf(5) pour les détails sur la configuration d'un domaine SSSD.
simple_allow_users (chaîne)
simple_deny_users (chaîne)
simple_allow_groups (chaîne)
simple_deny_groups (chaîne)
Ne spécifier aucune valeur pour aucune des listes revient à l'ignorer complètement. Se méfier de ceci lors de la création des paramètres pour le fournisseur simple à l'aide automatique de scripts.
Veuillez noter que la configuration simultanée de simple_allow_users et simple_deny_users est une erreur.
EXEMPLE¶
L'exemple suivant suppose que SSSD est correctement configuré et que example.com est un des domaines dans la section [sssd]. Ces exemples montrent seulement les options spécifiques du fournisseur d'accès simple.
[domain/example.com] access_provider = simple simple_allow_users = user1, user2
NOTES¶
The complete group membership hierarchy is resolved before the access check, thus even nested groups can be included in the access lists. Please be aware that the “ldap_group_nesting_level” option may impact the results and should be set to a sufficient value. (sssd-ldap(5)) option.
VOIR AUSSI¶
sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-files(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(8), sss_ssh_knownhostsproxy(8), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5) sssd-systemtap(5)
AUTHORS¶
The SSSD upstream - https://github.com/SSSD/sssd/
05/24/2024 | SSSD |