FreeIPA 多租户/多组织

Question

我的任务是为我的公司设置 FreeIPA。我们想要做的是拥有多个“管理员”，他们只能管理和查看属于他们团队的用户。比如我们公司有三个组织orgA、orgB、orgC。我想从 orgA 任命一名经理，以便能够创建和编辑属于 orgA 的用户和组，但不能看到属于 orgB 或 orgC 的任何内容。我在FreeIPA网站上找到了一些documentation，但好像只是个概念？

如果其他人已经完成此操作或可以确认这是不可能的，那将很有帮助。

Answer 1

FreeIPA 不支持多租户，也没有实施的计划。不同的组织需要他们的单独部署。