Was ist eine Gruppe?
Im neuen LRZ IDM-Portal 2 können technische Gruppen für MWN-ADS (Active Directory) und weitere LRZ-Dienste angelegt und verwaltet werden. Über solche Gruppen werden dann Zugriffsberechtigungen für LRZ-Dienste geregelt, z.B. HPC-Plattformen oder Firewalls. Mit ADS-Gruppen werden Zugriffsberechtigung auf Dienste geregelt, die an das MWN-ADS angebunden sind, z.B. Cloud Storage, CIP-Pools und diverse Portale. Bestandteile der Gruppe sind:
- der LRZ-Dienst, für den die Gruppe verwendet wird
- ein LRZ-Projekt, dem die Gruppe zugeordnet ist
- ein eindeutiger Gruppenname
- ein Anzeigename für die Gruppe
- die Mitglieder der Gruppe in Form einer Liste von Kennungsnamen oder auch von Namen anderen Gruppen
- die Gruppenverwalter, die für die Pflege der Mitglieder zuständig sind.
Das Erzeugen und Verwalten von Gruppen ist in der Anleitung Wie erzeuge oder ändere ich eine Gruppe? beschrieben.