Show Table of Contents
4.3. ロールの作成および管理
Red Hat Satellite では、標準的なタスクに十分なパーミッションを持つ一連の事前定義済みロールが提供されます (表4.1「Red Hat Satellite で利用可能な事前定義済みロール」 を参照)。また、カスタムロールを設定し、1 つ以上のパーミッションフィルターをそれらに割り当てることもできます。パーミッションフィルターでは、特定のリソースタイプに許可されるアクションを定義します。特定の Satellite プラグインによりロールが自動的に作成されます。
表4.1 Red Hat Satellite で利用可能な事前定義済みロール
| Role (ロール) | ロールで提供されるパーミッション[a] |
|---|---|
| Anonymous | 他のロールに関係なく、各ユーザーに与えられる一連のパーミッション。 |
| Discovery manager | 検出されたホストを表示、プロビジョニング、編集、および破棄し、検出ルールを管理します。 |
| Discovery reader | ホストと検出ルールを表示します。 |
| Boot disk access | 起動ディスクをダウンロードします。 |
| Red Hat Access Logs | ログビューアーとログを表示します。 |
| マネージャ | 最も広範なパーミッションセット。各リソースタイプからのほとんどのアクションが有効になります。 |
| Edit partition tables | パーティションテーブルを表示、作成、編集、および破棄します。 |
| View hosts | ホストを表示します。 |
| Edit hosts | ホストを表示、作成、編集、破棄、および構築します。 |
| Viewer | Satellite 構造、ログ、および統計の各要素の設定を表示できる機能を提供する受動的なロール。 |
| Site manager | Manager ロールの制限バージョン。 |
| Tasks manager | Satellite タスクを表示および編集します。 |
| Tasks reader | Satellite タスクを表示します。 |
[a]
事前定義されたロールに関連付けられた一連の許可済みアクションは、「ロールのパーミションの表示」 で説明されているように特権ユーザーが参照できます。
| |
4.3.1. ロールの作成
以下の手順は、ロールを作成する方法を示しています。
手順4.7 ロールの作成:
- → に移動します。
- をクリックします。
- ロールの 名前 を入力します。
- をクリックして新規ロールを保存します。
目的を達成するために、ロールにはパーミッションが含まれる必要があります。ロールの作成後は、「ロールへのパーミッションの追加」 に進んでください。
注記
既存のロールをクローンすると、ロール作成の時間を節約できます (特に、既存のパーミッションセットに基づく新しいロールを作成する場合)。ロールをクローンするには、 → に移動し、コピーするロールの右側にあるドロップダウンリストから を選択します。新しいロールの名前を選択し、必要に応じてパーミッションを変更します。
4.3.2. ロールへのパーミッションの追加
以下の手順はパーミッションをロールに追加する方法を示しています。
手順4.8 ロールへのパーミッションの追加:
- → に移動します。
- 必要なロールの右側にあるドロップダウンリストから を選択します。
- ドロップダウンリストから を選択します。(Miscellaneous) グループには、どのリソースグループにも関連付けられていないパーミッションが含まれます。
- 選択するパーミションを リストでクリックします。
- パーミッションを にするかどうかを選択します。このオプションはデフォルトで選択されるため、パーミションは選択されたタイプのすべてのリソースに適用されます。Unlimited (無制限) チェックボックスを無効にすると、Search (検索) フィールドがアクティベートされます。このフィールドでは、Red Hat Satellite 6 の検索構文を使用して詳細なフィルタリングを指定できます。詳細については、「詳細なパーミッションフィルタリング」 を参照してください。
- をクリックします。
- をクリックして変更を保存します。
4.3.3. ロールのパーミションの表示
以下の手順は、既存のロールに割り当てられたパーミションを表示する方法を示しています。
手順4.9 ロールに関連付けられたパーミッションの表示:
- → に移動します。
- 必要なロールの右側にある をクリックして Filters (フィルター) ページに移動します。
Filters (フィルター) ページには、リソースタイプ別にグループ化されたロールに割り当てられたパーミッションの表が含まれます。また、このページでは、Satellite システムで使用できるパーミッションとアクションの完全な表を生成できます。手順については、手順4.10「パーミッションの完全な表の作成:」 を参照してください。
手順4.10 パーミッションの完全な表の作成:
- 必要なパッケージがインストールされていることを確認します。Satellite Server で以下のコマンドを実行します。
# yum install tfm-rubygem-foreman*
- 以下のコマンドで Satellite コンソールを起動します。
# foreman-rake console
コンソールに以下のコードを挿入します。f = File.open('/tmp/table.html', 'w') result = Foreman::AccessControl.permissions.sort {|a,b| a.security_block <=> b.security_block}.collect do |p| actions = p.actions.collect { |a| "<li>#{a}</li>" } "<tr><td>#{p.name}</td><td><ul>#{actions.join('')}</ul></td><td>#{p.resource_type}</td></tr>" end.join("\n") f.write(result)上記の構文により、パーミッションの表が作成され、/tmp/table.htmlファイルに保存されます。 - Ctrl+D を押して、Satellite コンソールを終了します。
/tmp/table.htmlの最初の行に以下のテキストを挿入します。<table border="1"><tr><td>Permission name</td><td>Actions</td><td>Resource type</td></tr>
/tmp/table.htmlの最後の以下のテキストを追加します。</table>
- Web ブラウザーで
/tmp/table.htmlを開いて、表を参照します。
4.3.4. ロールの削除
以下の手順は、既存のロールを削除する方法を示しています。
手順4.11 ロールの削除:
- → に移動します。
- 削除するロールの右側にあるドロップダウンリストから を選択します。
- 表示された警告ボックスで、 をクリックしてロールを削除します。

Where did the comment section go?
Red Hat's documentation publication system recently went through an upgrade to enable speedier, more mobile-friendly content. We decided to re-evaluate our commenting platform to ensure that it meets your expectations and serves as an optimal feedback mechanism. During this redesign, we invite your input on providing feedback on Red Hat documentation via the discussion platform.