FreeIPA - Por favor, explique a permissão de cadastramento vs add host

Question

Eu quero criar um usuário no meu domínio FreeIPA que poderá adicionar e excluir automaticamente um host criado (ou excluído) pelo Foreman. Eu encontrei 2 permissões:

• "Sistema: adicionar host" e
• "Sistema: inscreva um host".

Qual é a diferença deles?

    

Answer 1

De acordo com a documentação do RHEL7 host-add [1] define uma entrada de DNS no servidor DNS do IPA. A inscrição está vinculada ao ipa-client-install e deve ser o que você precisa.

Dependendo da sua configuração, você pode precisar dos dois, já que host-add pode estar envolvido durante a inscrição de novos clientes. Caso seu servidor IPA não faça DNS, isso pode não ser o caso.

[1] link