25.4. Modification d'une règle de délégation à l'aide de la CLI IdM

Cette section décrit comment modifier une règle de délégation existante à l'aide de l'interface CLI de l'IdM.

Important

L'option --attrs écrase la liste précédente des attributs pris en charge. Il faut donc toujours inclure la liste complète des attributs ainsi que les nouveaux attributs. Ceci s'applique également à l'option --permissions.

Conditions préalables

  • Vous êtes connecté en tant que membre du groupe admins.

Procédure

  • Entrez la commande ipa delegation-mod avec les modifications souhaitées. Par exemple, pour ajouter l'attribut displayname à la règle d'exemple basic manager attributes: 

    $ ipa delegation-mod "basic manager attributes" --attrs=businesscategory --attrs=departmentnumber --attrs=employeetype --attrs=employeenumber --attrs=displayname
----------------------------------------------
Modified delegation "basic manager attributes"
----------------------------------------------
  Delegation name: basic manager attributes
  Permissions: read, write
  Attributes: businesscategory, departmentnumber, employeetype, employeenumber, displayname
  Member user group: employees
  User group: managers