グループ管理
Advanced Server Accessは、プロジェクトへの権限を付与されたAdvanced Server Accessのユーザーグループが、ローカルシステムグループとしてプロジェクト内のサーバーに同期できるようにすることで、グループを管理します。
Advanced Server Accessによって管理されるグループには、余分な構成は追加されません。同期されたこれらのグループは、外部の構成管理ツールを使用して、Advanced Server Accessによって管理されるユーザー権限の拡張可能な構成をサポートするために存在します。グループに管理者権限が付与された場合、これらの権限はAdvanced Server Accessのグループ管理から独立して管理されます。グループに管理者権限を付与するために、そのグループを同期する必要はありません。
デフォルトでは、Advanced Server Accessのユーザーグループはサーバーに同期されていません。この機能は、管理するグループごとに明示的に有効にする必要があります。プロジェクトにおいてユーザーがグループの同期フラグを有効にした場合、そのグループはプロジェクトに登録されたサーバーにのみ同期されます。
Advanced Server Accessによって管理されるグループには、Advanced Server Accessのプラットフォームの当該グループに属するAdvanced Server Accessのユーザーに対応するサーバーのユーザーアカウントが含まれます。
現在、この機能はLinuxを実行するシステムのみで利用できます。
グループ管理を有効にする
新しいグループをプロジェクトに追加するときに、またはプロジェクトにすでに属しているグループを編集することで、グループ管理を有効化できます。
グループをプロジェクトに追加する際にグループ管理を有効化するには:
- Advanced Server Accessのダッシュボードから既存のプロジェクトを開きます。
- [Groups(グループ)]タブに移動します。
- [Add Group to Project(グループをプロジェクトに追加する)]をクリックします。[Add Group to Project(グループをプロジェクトに追加する)]ダイアログが表示されます。
- プロジェクトに追加するグループを[Group(グループ)]フィールドから選択します。
- グループに割り当てる権限として、[User(ユーザー)]または[Admin(管理者)]のいずれかを選択します。
- グループ管理を有効にするには、[Sync group to servers(グループをサーバーに同期する)]を選択してグループ管理を有効にします。
- [Create Group(グループを作成する)]をクリックします。
プロジェクトに属するグループに対してグループ管理を有効にするには:
- Advanced Server Accessのダッシュボードから既存のプロジェクトを開きます。
- [Groups(グループ)]タブに移動します。
- グループの横のギア()をクリックし、[Edit(編集)]をクリックします。[Edit Group for Project(プロジェクトのグループを編集する)]ダイアログが表示されます。
- グループ管理を有効にするには、[Sync group to servers(グループをサーバーに同期する)]を選択してグループ管理を有効にします。
- [Update Group(グループを更新する)]をクリックします。
同期化グループ名
Linuxの場合
名前の競合を避けるために、エージェントが作成したグループにはsft_
という接頭辞が付きます。Advanced Server Accessによって作成されたグループには、63001
から段階的に増加するGIDがプロジェクトごとに割り当てられます。エージェントが名前またはGIDのいずれかに競合を見つけた場合、競合するグループの所有権を取得しようとします。
管理対象グループのリスト
プロジェクトのどのグループがエージェントによって管理されているかを確認するには:
- プロジェクトをクリックして開きます。
- リストするグループを含むプロジェクトを選択します。
- プロジェクトの[Groups(グループ)]タブをクリックします。
エージェントによって管理されるグループには、[SYNC TO SERVER(サーバーに同期する)]列にチェックマークが付いています。
グループのサーバーへの同期を停止する
グループに対するグループ管理を有効にするのと同様、グループ管理を無効にして、サーバーへのグループの同期を停止することもできます。グループの同期を停止すると、プロジェクト内のサーバーからグループが削除され、グループのメンバーであったユーザーもサーバーから削除されます。
プロジェクトに属するグループに対してグループ管理を無効にするには:
- プロジェクトをクリックして開きます。
- グループが属するプロジェクトを選択します。
- プロジェクトの[Groups(グループ)]タブをクリックします。
- グループの横のギア()をクリックし、[Edit(編集)]をクリックします。[Edit Group for Project(プロジェクトのグループを編集する)]ダイアログが表示されます。
- グループ管理を無効にするには、[Sync group to servers(グループをサーバーに同期する)]チェックボックスをオフにします。
- [Update Group(グループを更新する)]をクリックします。
グループを削除する
プロジェクトからグループを削除すると、そのグループはプロジェクトのサーバーから削除されます。