Was ist eine Gruppe?

Im neuen LRZ IDM-Portal 2 können technische Gruppen für MWN-ADS (Active Directory) und weitere LRZ-Dienste angelegt und verwaltet werden. Über solche Gruppen werden dann Zugriffsberechtigungen für LRZ-Dienste geregelt, z.B. HPC-Plattformen oder Firewalls.  Mit ADS-Gruppen werden Zugriffsberechtigung auf Dienste geregelt, die an das MWN-ADS angebunden sind, z.B. Cloud Storage, CIP-Pools und diverse Portale. Bestandteile der Gruppe sind:

  • der LRZ-Dienst, für den die Gruppe verwendet wird
  • ein LRZ-Projekt, dem die Gruppe zugeordnet ist
  • ein eindeutiger Gruppenname
  • ein Anzeigename für die Gruppe
  • die Mitglieder der Gruppe in Form einer Liste von Kennungsnamen oder auch von Namen anderen Gruppen
  • die Gruppenverwalter, die für die Pflege der Mitglieder zuständig sind.

Das Erzeugen und Verwalten von Gruppen ist in der Anleitung Wie erzeuge oder ändere ich eine Gruppe? beschrieben.