26.2. IdM WebUI を使用した委譲ルールの作成

手順

1. IPA Server>Role-Based Access Control メニューから、Delegations をクリックします。
2. Add をクリックします。

3. Add delegation ウィンドウで、次の手順を実行します。

   1. 新しい委譲ルールに名前を付けます。
   2. 特定の属性を表示する権限 (読み取り権限) と特定の属性を追加または変更する権限 (書き込み権限) をユーザーに付与するかどうかを示すチェックボックスをオンにして、パーミッションを設定します。
   3. User group ドロップダウンメニューから、メンバーグループ内のユーザーのエントリーを表示または編集する パーミッションを付与する グループを選択します。
   4. Member user group ドロップダウンメニューで、委譲グループのメンバーに エントリーの編集を許可する グループを選択します。
   5. 属性ボックスで、パーミッションを付与する属性のチェックボックスをオンにします。
   6. Add ボタンをクリックして、新規委譲ルールを保存します。