Red Hat Training

A Red Hat training course is available for Red Hat Directory Server

G.5.2. コンソール要素でのアクセスパーミッションの設定

アクセス制御ルールは、コンソールで定義されている要素が 5 つあります。
  • ユーザーおよびグループタブ（表示）
  • ユーザーおよびグループのタブ（編集）
  • Topology タブ（編集）
  • カスタムビュータブ（編集）
  • サーバーセキュリティー（編集）
デフォルトでは、これらの各 Console 要素には 5 つの継承 ACI があります。
  • 匿名アクセスの有効化
  • デフォルトの匿名アクセス
  • 設定管理者の変更
  • グループ拡張の有効化
  • SIE（ホスト）グループパーミッション
継承された ACI は編集できませんが、これらのデフォルトに加えて、各 Console 要素に新しい ACI を追加できます。追加の ACI は、たとえば、Red Hat 管理コンソール内の他のパーミッションを制限したり、変更したりでき、Directory Server インスタンスおよび管理コンソールインスタンスへのアクセスに影響します。
新規 ACI を作成するには、以下を実行します。
  1. トップメニューで Edit を選択し、Preferences を選択します。
  2. 一覧から Console 要素を選択し、Permissions ボタンをクリックします。
  3. ACI Manager ウィンドウで、New ボタンをクリックします。
    継承された ACI はデフォルトでは表示されません。一覧表示を表示するには、Show inherited ACI チェックボックスをクリックします。
  4. ACI は、少なくとも、適用するユーザーと、許可される権限を設定して設定します。ウィザードで ACI を設定するには（通常）、以下を実行します。
    1. ACI Name フィールドに ACI の名前を入力します。
    2. Users/Groups タブで 追加 ボタンをクリックして検索ウィンドウを開きます。ACI を適用するユーザーを検索し、追加します。
      結果の一覧からユーザーを選択し、追加 ボタンをクリックして 追加します。OK をクリックして一覧を保存します。
    3. Rights タブで、この ACI の一部として許可される操作を指定します。
      選択したユーザー、グループ、およびホストから Console 要素を完全に非表示にするには、Check None をクリックしてすべてのアクセスをブロックします。
    4. 必要に応じて、ACI が有効になるサブツリー、ホスト名、または時間にターゲットエントリーを設定します。
    より複雑な ACI は視覚的に編集することができません。この場合は、Edit Manually ボタンをクリックして ACI エントリーを直接設定します。
    Check syntax ボタンを使用して ACI を検証します。
  5. OK をクリックして ACI を保存します。
  6. Red Hat 管理コンソールを再起動して、新しい ACI を適用します。