3.9. Wiederverwendung von Attributwerten an Benutzern verhindern#
Um die Wiederverwendung von Attributwerten an Benutzern zu verhindern, stellt Nubus for Kubernetes das Verwaltungsmodul Sperrlisten bereit. Allgemeine Informationen über das Modul, die Aktivierung und Konfiguration von Sperrlisten sowie die Verwaltung von Sperrlisteneinträgen finden Sie unter Blocklisten Modul in Nubus Handbuch 1.x [3].
Standardmäßig kann jeder UCS Knoten in der Domäne und jedes Mitglied der Gruppe Domain Admins Sperrlisteneinträge schreiben, und alle Benutzer können sie lesen. Sie können die Berechtigungen auf dem Primary Directory Node und den Backup Directory Nodes mit den folgenden UCR variables konfigurieren:
Wenn Sie beispielsweise einem Benutzer, der nicht Mitglied der Gruppe Domain Admins ist, die Berechtigung zum Löschen von Sperrlisteneinträgen geben möchten, erstellen Sie eine Gruppe, die den Benutzer enthält, und fügen Sie die LDAP-DN der Gruppe zu ldap/database/internal/acl/blocklists/groups/write hinzu.