Red Hat Training

A Red Hat training course is available for RHEL 8

19.2. Criação de uma regra de delegação utilizando o IdM CLI

Esta seção descreve como criar uma regra de delegação utilizando o IdM CLI.

Pré-requisitos

  • Você está logado como um membro do grupo admins.

Procedimento

  • Digite o comando ipa delegation-add. Especifique as seguintes opções:

    • --group: o grupo que is being granted permissions para as entradas de usuários no grupo de usuários.
    • --membergroup: o grupo whose entries can be edited pelos membros do grupo da delegação.
    • --permissions: se os usuários terão o direito de visualizar os atributos dados (read) e adicionar ou alterar os atributos dados (write). Se você não especificar as permissões, somente a permissão write será adicionada.
    • --attrs: os atributos que os usuários do grupo membro têm permissão para visualizar ou editar.

    Por exemplo: 

$ ipa delegation-add "basic manager attributes" --permissions=read --permissions=write --attrs=businesscategory --attrs=departmentnumber --attrs=employeetype --attrs=employeenumber --group=managers --membergroup=employees
-------------------------------------------
Added delegation "basic manager attributes"
-------------------------------------------
  Delegation name: basic manager attributes
  Permissions: read, write
  Attributes: businesscategory, departmentnumber, employeetype, employeenumber
  Member user group: employees
  User group: managers