グループ管理
Advanced Server Accessは、プロジェクトへの権限を付与されたAdvanced Server Accessのユーザーグループが、ローカルシステムグループとしてプロジェクト内のサーバーに同期できるようにすることで、グループを管理します。
Advanced Server Accessによって管理されるグループには、余分な構成は追加されません。同期されたこれらのグループは、外部の構成管理ツールを使用して、Advanced Server Accessによって管理されるユーザー権限の拡張可能な構成をサポートするために存在します。グループに管理者権限が付与された場合、これらの権限はAdvanced Server Accessのグループ管理から独立して管理されます。グループに管理者権限を付与するために、そのグループを同期する必要はありません。
デフォルトでは、Advanced Server Accessのユーザーグループはサーバーに同期されていません。この機能は、管理するグループごとに明示的に有効にする必要があります。プロジェクトにおいてユーザーがグループの同期フラグを有効にした場合、そのグループはプロジェクトに登録されたサーバーにのみ同期されます。
Advanced Server Accessによって管理されるグループには、Advanced Server Accessのプラットフォームの当該グループに属するAdvanced Server Accessのユーザーに対応するサーバーのユーザーアカウントが含まれます。
現在、この機能はLinuxを実行するシステムのみで利用できます。
グループ管理を有効にする
新しいグループをプロジェクトに追加するときに、またはプロジェクトにすでに属しているグループを編集することで、グループ管理を有効化できます。
グループをプロジェクトに追加する際にグループ管理を有効化するには：
- Advanced Server Accessのダッシュボードから既存のプロジェクトを開きます。
- ［Groups（グループ）］タブに移動します。
- ［Add Group to Project（グループをプロジェクトに追加する）］をクリックします。［Add Group to Project（グループをプロジェクトに追加する）］ダイアログが表示されます。
- プロジェクトに追加するグループを［Group（グループ）］フィールドから選択します。
- グループに割り当てる権限として、［User（ユーザー）］または［Admin（管理者）］のいずれかを選択します。
- グループ管理を有効にするには、［Sync group to servers（グループをサーバーに同期する）］を選択してグループ管理を有効にします。
- ［Create Group（グループを作成する）］をクリックします。
プロジェクトに属するグループに対してグループ管理を有効にするには：
- Advanced Server Accessのダッシュボードから既存のプロジェクトを開きます。
- ［Groups（グループ）］タブに移動します。
- グループの横のギア（
）をクリックし、［Edit（編集）］をクリックします。［Edit Group for Project（プロジェクトのグループを編集する）］ダイアログが表示されます。 - グループ管理を有効にするには、［Sync group to servers（グループをサーバーに同期する）］を選択してグループ管理を有効にします。
- ［Update Group（グループを更新する）］をクリックします。
同期化グループ名
Linuxの場合
名前の競合を避けるために、エージェントが作成したグループにはsft_という接頭辞が付きます。Advanced Server Accessによって作成されたグループには、63001から段階的に増加するGIDがプロジェクトごとに割り当てられます。エージェントが名前またはGIDのいずれかに競合を見つけた場合、競合するグループの所有権を取得しようとします。
管理対象グループのリスト
プロジェクトのどのグループがエージェントによって管理されているかを確認するには：
- プロジェクトをクリックして開きます。
- リストするグループを含むプロジェクトを選択します。
- プロジェクトの［Groups（グループ）］タブをクリックします。
エージェントによって管理されるグループには、［SYNC TO SERVER（サーバーに同期する）］列にチェックマークが付いています。
グループのサーバーへの同期を停止する
グループに対するグループ管理を有効にするのと同様、グループ管理を無効にして、サーバーへのグループの同期を停止することもできます。グループの同期を停止すると、プロジェクト内のサーバーからグループが削除され、グループのメンバーであったユーザーもサーバーから削除されます。
プロジェクトに属するグループに対してグループ管理を無効にするには：
- プロジェクトをクリックして開きます。
- グループが属するプロジェクトを選択します。
- プロジェクトの［Groups（グループ）］タブをクリックします。
- グループの横のギア（）をクリックし、［Edit（編集）］をクリックします。［Edit Group for Project（プロジェクトのグループを編集する）］ダイアログが表示されます。
- グループ管理を無効にするには、［Sync group to servers（グループをサーバーに同期する）］チェックボックスをオフにします。
- ［Update Group（グループを更新する）］をクリックします。
グループを削除する
プロジェクトからグループを削除すると、そのグループはプロジェクトのサーバーから削除されます。