組織
組織は、SUSE Multi-Linux Manager内でユーザのアクセスとアクセスパーミッションを管理するために使用されます。
ほとんどの環境では、単一の組織で十分です。 ただし、より複雑な環境では、複数の組織が必要になる場合があります。 ビジネス内の各物理的な場所や異なるビジネス機能ごとに組織を持つことを検討するかもしれません。
組織を作成したら、ユーザを組織に作成および割り当てることができます。 その後、組織レベルでのアクセスパーミッションを割り当てることができ、これはデフォルトでその組織に割り当てられたすべてのユーザに適用されます。
新しい組織のために、PAMやシングルサインオンを含む認証方法を設定することもできます。 認証に関する詳細は、認証方法を参照してください。
|
組織を作成および管理するには、SUSE Multi-Linux Manager管理者としてログインする必要があります。 |
-
SUSE Multi-Linux Manager Web UIで、に移動し、組織の作成をクリックします。
-
`Create Organization`ダイアログ内で、これらのフィールドを入力してください。
-
`Organization Name`フィールドに、新しい組織の名前を入力します。 名前は3～128文字である必要があります。
-
`Desired Login`フィールドに、組織の管理者に使用するログイン名を入力します。 これは新しい管理者アカウントである必要があります。現在サインインしている組織を含め、既存の管理者アカウントを使用して、新しい組織にサインインすることはできません。
-
`Desired Password`フィールドに、新しい組織の管理者のパスワードを入力します。 `Confirm Password`フィールドにパスワードを再入力して、確認してください。 パスワードの強度は、パスワードフィールドの下にある色付きのバーで示されます。
-
`Email`フィールドに、新しい組織の管理者の電子メールアドレスを入力します。
-
`First Name`フィールドで、敬称を選択し、新しい組織の管理者の名前を入力します。
-
`Last Name`フィールドに、新しい組織の管理者の姓を入力します。
-
-
組織の作成をクリックします。
1. 組織の管理
SUSE Multi-Linux Manager Web UIに移動し、の一覧が表示されます。 組織の名前をクリックして管理します。
セクションから、組織のユーザ、信頼、設定、および状態を管理するタブにアクセスできます。
|
組織はその管理者によってのみ管理できます。 組織を管理するには、変更したい組織の正しい管理者としてサインインしていることを確認してください。 |
1.1. 組織ユーザ
`Users`タブに移動して、組織に関連付けられたすべてのユーザの一覧とその役割を表示します。 ユーザ名をクリックすると、`Users`メニューに移動し、ユーザを追加、変更、または削除できます。
1.2. 信頼されている組織
`Trusts`タブに移動して、信頼された組織を追加または削除します。 組織間の信頼を確立することで、コンテンツを共有できるようになり、クライアントを一つの組織から別の組織に移動する能力が与えられます。
1.3. 組織の設定
`Configuration`タブに移動して、組織の設定を管理します。 これには、ステージングされたコンテンツの使用や、SCAPファイルの使用が含まれます。
コンテンツのステージングに関する詳細については、コンテンツのステージングを参照してください。
OpenSCAPに関する詳細については、OpenSCAPを参照してください。
2. 状態の管理
`States`タブに移動して、組織内のすべてのクライアントのSalt状態を管理します。 状態を使用すると、グローバルなセキュリティポリシーを定義したり、すべてのクライアントに共通の管理者ユーザを追加したりできます。
Salt状態に関する詳細については、Salt States and Pillarsを参照してください。
2.1. 設定チャンネルの管理
組織全体に適用する設定チャンネルを選択できます。 設定チャンネルは、SUSE Multi-Linux Manager Web UIでに移動することで作成できます。 SUSE Multi-Linux Manager Web UIを使用して、組織に設定チャンネルを適用します。
-
SUSE Multi-Linux Manager Web UIで、に移動します。
-
検索機能を使用して、名前でチャンネルを見つけます。
-
適用するチャンネルを確認し、変更の保存をクリックします。 これにより、データベースに保存されますが、チャンネルに変更は適用されません。
-
適用をクリックして変更を適用します。 これにより、組織内のすべてのクライアントに変更が適用されるようにタスクがスケジュールされます。