Я хочу создать пользователя в моем домене FreeIPA, который сможет автоматически добавлять и удалять хост, созданный (или удаленный) Foreman. Я нашел 2 разрешения:
В чем их отличие?
Согласно документации RHEL7 host-add [1] устанавливает запись DNS на сервере DNS IPA. Регистрация связана с ipa-client-install и должно быть то, что вам нужно.
В зависимости от ваших настроек вам могут понадобиться оба, поскольку host-add могут быть задействованы при привлечении новых клиентов. Если ваш IPA-сервер не выполняет DNS, это может быть не так.