21.6. Gestión de los roles de IdM en la CLI

Procedimiento

1. Añade nuevas entradas de rol utilizando el comando ipa role-add:

   $ ipa role-add --desc="User Administrator" useradmin
   ------------------------
   Added role "useradmin"
   ------------------------
   Role name: useradmin
   Description: User Administrator

2. Añada los privilegios necesarios al rol utilizando el comando ipa role-add-privilege:

   $ ipa role-add-privilege --privileges="user administrators" useradmin
   Role name: useradmin
   Description: User Administrator
   Privileges: user administrators
   ----------------------------
   Number of privileges added 1
   ----------------------------

3. Añada los miembros necesarios al rol utilizando el comando ipa role-add-member. Los tipos de miembros permitidos son: usuarios, grupos, hosts y hostgroups.
   Por ejemplo, para añadir el grupo llamado useradmins al rol previamente creado useradmin:

   $ ipa role-add-member --groups=useradmins useradmin
   Role name: useradmin
   Description: User Administrator
   Member groups: useradmins
   Privileges: user administrators
   -------------------------
   Number of members added 1
   -------------------------