26.2. Création d'une règle de délégation à l'aide de l'interface Web IdM

Procédure

1. Dans le menu IPA Server, cliquez sur Role-Based Access Control Delegations.

2. Cliquez sur Add.

   

   View larger image

   

3. Dans la fenêtre Add delegation, procédez comme suit :

   1. Nommez la nouvelle règle de délégation.
   2. Définissez les autorisations en cochant les cases qui indiquent si les utilisateurs auront le droit de voir les attributs donnés (read) et d'ajouter ou de modifier les attributs donnés (write).
   3. Dans le menu déroulant Groupe d'utilisateurs, sélectionnez le groupe who is being granted permissions pour afficher ou modifier les entrées des utilisateurs du groupe membre.
   4. Dans le menu déroulant Member user group, sélectionnez le groupe whose entries can be edited par les membres du groupe de délégation.

   5. Dans la case attributs, cochez les cases des attributs auxquels vous souhaitez accorder des autorisations.

      

      View larger image

      
   6. Cliquez sur le bouton Add pour enregistrer la nouvelle règle de délégation.