29.2. IdM WebUI を使用した委譲ルールの作成

手順

1. IPA Server メニューから、Role-Based Access Control Delegations をクリックします。

2. Add をクリックします。

   

3. Add delegation ウィンドウで、以下を実行します。

   1. 新しい委譲ルールに名前を付けます。
   2. 指定の属性を表示する権限 (read)、および指定の属性を追加または変更する権限 (write) をユーザーに指定しているかどうかを示すチェックボックスを選択して、パーミッションを設定します。
   3. ユーザーグループのドロップダウンメニューで、パーミッションを付与している グループを選択し、メンバーグループのユーザーエントリーを表示または編集します。
   4. Member user group ドロップダウンメニューで、委譲グループのメンバーが エントリーを編集できる グループを選択します。

   5. 属性ボックスで、パーミッションを付与する属性のチェックボックスを選択します。

      
   6. Add ボタンをクリックして、新規委譲ルールを保存します。