28.4. IdM WebUI를 사용하여 위임 규칙 수정

IdM WebUI를 사용하여 기존 위임 규칙을 수정하려면 다음 절차를 따르십시오.

사전 요구 사항

  • IdM 웹 UI에 admins 그룹의 멤버로 로그인되어 있습니다.

절차

  1. IPA 서버 메뉴에서 역할 기반 액세스 제어Delegations 를 클릭합니다.

    IPA 서버 탭의 역할 기반 액세스 제어 하위 페이지를 표시하는 IdM 웹 UI의 스크린샷입니다. Delegations 페이지에 "basic manager attributes" Delegation name에 대한 항목이 있는 테이블이 표시됩니다.
  2. 수정할 규칙을 클릭합니다.
  3. 원하는 대로 변경합니다.

    • 규칙 이름을 변경합니다.
    • 사용자가 지정된 특성을 볼 수 있는지 여부를 나타내는 확인란을 선택하고(읽기) 지정된 특성을 추가하거나 변경할 수 있는 확인란을 선택하여 부여된 권한을 변경합니다(쓰기).
    • 사용자 그룹 드롭다운 메뉴에서 권한이 부여되는 그룹을 선택하여 멤버 그룹의 사용자 항목을 보거나 편집할 수 있습니다.
    • 멤버 사용자 그룹 드롭다운 메뉴에서 위임 그룹 멤버가 편집할 수 있는 항목을 선택합니다.In the Member user group drop-down menu, select the group whose entries can be edited by members of the delegation group.
    • 특성 상자에서 권한을 부여하려는 속성의 확인란을 선택합니다. 특성에 대한 권한을 제거하려면 관련 확인란을 선택 취소합니다.

      Delegation 페이지에는 Delegation 이름 - 권한(예: "읽기" 및 "write") - User group(예: "managers") - Member 사용자 그룹(예: "employees") 및 Attributes (예: stafftype - businesscategory - department -number -number -number -number -number -number)와 같은 "기본 관리자 속성"의 세부 정보가 표시됩니다. 왼쪽 상단에 있는 "저장" 버튼이 강조 표시됩니다.
    • 저장 버튼을 클릭하여 변경 사항을 저장합니다.