グループ（コンピューティング）

コンピューティングにおいて、グループという用語は一般にユーザーのグループを指します。原則として、ユーザーは 1 つ以上のグループに所属することも、1 つのグループに所属することも、複数のグループに所属することもできます (ただし、実際には一部のシステムではこれに制限を設けています)。ユーザー グループの主な目的は、コンピューターシステムへのアクセス制御を簡素化することです。

たとえば、コンピュータ サイエンスの学部には、学生と教員が共有するネットワークがあります。学部では、学生がアクセスを許可されているディレクトリのリストと、スタッフがアクセスを許可されているディレクトリのリストを作成しています。グループがなければ、管理者は各学生にすべての学生ディレクトリへのアクセス許可を与え、各スタッフにすべてのスタッフ ディレクトリへのアクセス許可を与えることになります。実際には、これは非常に非現実的です。学生やスタッフが到着するたびに、管理者はすべてのディレクトリにアクセス許可を割り当てる必要があるからです。

グループを使用すると、タスクははるかに簡単になります。^[1]学生グループとスタッフグループを作成し、各ユーザーを適切なグループに配置します。グループ全体に適切なディレクトリへのアクセス権を付与できます。^[1]アカウントを追加または削除するには、すべてのディレクトリではなく、1か所（グループの定義内）でのみ実行する必要があります。このワークフローにより、関心事が明確に分離されます。アクセスポリシーを変更するには、ディレクトリの権限を変更します。ポリシーの対象となる個人を変更するには、グループ定義を変更します。

グループの主な用途は次のとおりです。

• アクセス制御
• アカウンティング - ディスク容量やネットワーク帯域幅などの共有リソースの割り当て
• デフォルトのユーザーごとの構成プロファイル - たとえば、デフォルトでは、すべてのスタッフアカウントのPATHに特定のディレクトリを含めることができます。
• コンテンツの選択 - グループメンバーに関連するコンテンツのみを表示します - 例: このポータル チャネルは学生向け、このメーリング リストはチェスクラブ向け

多くのシステムでは、グループ管理の委任機能が提供されています。これらのシステムでは、グループを作成するときに、1 人以上のユーザーをグループ管理者として指定できます。これらのグループ管理者は、システム管理者に頼ることなく、グループに他のユーザーを追加したり、グループから削除したりすることができます。

一部のシステムでは、参加可能なグループも提供されています。これは、ユーザーが自分自身を追加できるグループです。参加可能なグループは、アクセス制御に使用するためのものではなく、電子メールのメーリング リストなどの目的で使用されます。

多くのシステム (特にLDAPシステム) では、動的グループの機能が提供されています。 従来、グループは静的です。つまり、メンバーを個別に選択してグループを定義します。 ただし、動的グループでは、管理者が検索条件を指定できます。 検索条件に一致するすべてのユーザーは、この動的グループのメンバーとみなされます。

たとえば、学生管理システムのソース データを使用して LDAP ディレクトリを構築できます。学生システムは、属性degreeCodeを提供できます。これは、学生が登録されている学位プログラムを識別する数値コードです。degreeCode 55 がBachelor of Computer Scienceであると仮定します。次に、グループ "BCS-Students" を "(degreeCode=55)" として定義できます。グループを定義したら、そのメンバーシップを手動で変更する必要はありません。更新がシステムを通過すると、メンバーシップが自動的に変更されます。さらに複雑な定義を構築することもできます。"BCS-Students-1" は "(&(degreeCode=55)(enrollmentYear=1))" になります (つまり、ユーザーが BSC Computer Science 学位プログラムに登録されていて、1 年生 (つまり、Computer Science の新入生) である場合、ユーザーは 'BCS-Students-1' グループのメンバーです)。

一部のシステム (例: Sun / Netscape / iPlanet LDAP サーバー) では、グループとロールが区別されます。これらの概念はほぼ同等です。主な違いは、グループの場合、そのメンバーシップはグループの属性として保存されますが、ロールの場合、メンバーシップはユーザー内に、ユーザーが属するロールのリストとして保存されることです。この違いは、基本的にパフォーマンスのトレードオフであり、特定のコレクションのメンバーシップを列挙するプロセス (グループの方が高速) と、このユーザーが属するコレクションを列挙するプロセス (ロールの方が高速) のどちらのアクセス タイプの方が高速かという点にあります。

• グループ (データベース)  – Unix 系オペレーティング システム上のネーム サービス データベースフォールバックとしてウィキデータの説明を表示するページ
• グループ識別子 (Unix)  – Unix/POSIX システム アカウント グループ番号。特定のグループを表すために使用される数値リダイレクト先の簡単な説明を表示するページ