Red Hat Training

A Red Hat training course is available for Red Hat Directory Server

G.5. アクセス制御の設定

アクセス制御手順(ACI)は、Red Hat 管理コンソールに設定して、ユーザーが確認できる操作と、コンソールで管理される Red Hat Directory Server および管理 Server インスタンスで実行できる操作を設定できます。
ACI は、Red Hat Directory Server または管理サーバーの特定のインスタンスを使用してユーザーが実行できる操作を定義します。ACI は、アクセスまたは変更が可能なサブツリーの領域、サーバーへのアクセスに使用できるホストや日アクセスが許可される時間、許可されるサブツリーの領域にルールを設定します。
Red Hat 管理コンソールでは、アクセス制御 を使用して、管理権限を特定のユーザーに付与し、ディレクトリーの検索、ユーザーおよびグループの追加や編集、サーバーまたはコンソール設定の編集など、メインのコンソールのさまざまな側面に制限を設定できます。

G.5.1. Directory Server および管理サーバーのユーザーへの管理者権限の付与

ユーザーには管理権限を付与できます。管理ユーザーの admin ユーザーと、Directory Server の cn=Directory Manager ユーザーに似ています(特殊ユーザーである Directory Manager と全く同じではありません)。
  1. コンソールのナビゲーションツリーでサーバーを強調表示します。
  2. Object メニューを選択し、Set Access Permissions を選択します。
    または、エントリーを右クリックし、Set Access Permissions を選択します。
  3. Add をクリックして、サーバーの管理者一覧に新規ユーザーを追加します。管理サーバーの Directory Server の Directory Manageradmin の Directory Manager は、Set Permissions Dialog ボックスに記載されていません。
  4. ユーザーを検索して管理者として追加します。その結果、選択したユーザーを強調表示し、Add をクリックして管理者一覧に追加します。
    ユーザーおよびグループの検索に関する詳細は、「ユーザーおよびグループの検索」 を参照してください。
  5. OK をクリックして名前を Set Permissions Dialog 一覧に追加し、再度 OK をクリックして変更を保存し、ダイアログを閉じます。
注記
サーバーを管理する権限をユーザーに付与すると、そのユーザーにより、他のユーザーが同じ権利を自動的に付与することはできません。ユーザーが他のユーザーに管理者権限を付与するようにするには、「管理者管理者グループへのユーザーの追加」 の説明に従って、そのユーザーを Configuration Administrators グループに追加します。