robertdebock.ad_auth

ad_auth

非推奨警告: このリポジトリはもうメンテナンスされていません。このロールはCentOS 7のみに対応し、必要なpipモジュールがありますが、2020年末以降、python 2の開発は終了しています。

システムをActive Directoryにバインドします。

GitHub	GitLab	品質	ダウンロード	バージョン

例のプレイブック

この例は molecule/resources/converge.yml から取られており、各プッシュ、プルリクエスト、リリースでテストされています。

---
- name: converge
  hosts: all
  become: yes
  gather_facts: yes

  roles:
    - role: robertdebock.ad_auth
      ad_auth_registration_username: my_username
      ad_auth_registration_password: my_password
      ad_auth_ou: ou=Nerds,ou=Staff
      ad_auth_server: my_server.example.com
      ad_auth_domain: my_domain.local
      ad_auth_join: no
      ad_auth_simple_allow_users:
        - my_user_1
        - my_user_2

CI内でマシンを準備する必要があります。これは molecule/resources/prepare.yml を使用して行います：

---
- name: prepare
  hosts: all
  become: yes
  gather_facts: no

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.epel
    - role: robertdebock.python_pip

これらのロールの使い方についての詳細な説明と例も参照してください。

ロール変数

これらの変数は defaults/main.yml に設定されています：

---
# ad_authのデフォルトファイル

# ADに登録するためのユーザー名、たとえば: "bind_user"
ad_auth_registration_username: "unset"

# ADに登録するためのパスワード、たとえば: "MyPaSsWoRd"
ad_auth_registration_password: "unset"

# 検索するOU、たとえば: "ou=Nerds,ou=Staff"
ad_auth_ou: "unset"

# バインドするサーバー、たとえば: "ad.example.com"
ad_auth_server: "unset"

# SSSD設定で使用するドメイン、たとえば: "example.com"
ad_auth_domain: "usnet.local"

# このロールはADサーバーにバインドしようとするべきか？
# （自動テストの場合は未設定のままでかまいません）
ad_auth_join: yes

# ログインを許可されたユーザーを制限するために、
# このリストにユーザーを入力します：
# ad_auth_simple_allow_users:
#   - my_user_1
#   - my_user_2