6.9.3. 管理 CLI を用いたユーザーロール割り当ての設定

手順6.7 ロール割り当て設定の表示

1. :read-children-names 操作を使用して、設定されたロールの完全リストを取得します。

   /core-service=management/access=authorization:read-children-names(child-type=role-mapping)

   [standalone@localhost:9999 access=authorization] :read-children-names(child-type=role-mapping)
   {
       "outcome" => "success",
       "result" => [
           "Administrator",
           "Deployer",
           "Maintainer",
           "Monitor",
           "Operator",
           "SuperUser"
       ]
   }
   

2. 指定した role-mapping の read-resource 操作を使用して、特定のロールの詳細を取得します。

   /core-service=management/access=authorization/role-mapping=ROLENAME:read-resource(recursive=true)

   [standalone@localhost:9999 access=authorization] ./role-mapping=Administrator:read-resource(recursive=true)
   {
       "outcome" => "success",
       "result" => {
           "include-all" => false,
           "exclude" => undefined,
           "include" => {
               "user-theboss" => {
                   "name" => "theboss",
                   "realm" => undefined,
                   "type" => "USER"
               },
               "user-harold" => {
                   "name" => "harold",
                   "realm" => undefined,
                   "type" => "USER"
               },
               "group-SysOps" => {
                   "name" => "SysOps",
                   "realm" => undefined,
                   "type" => "GROUP"
               }
           }
       }
   }
   [standalone@localhost:9999 access=authorization]
   

手順6.8 新規ロールの追加

• add 操作を使用して、新しいロール設定を追加します。

  /core-service=management/access=authorization/role-mapping=ROLENAME:add

  ROLENAME は、新しいマッピングに使用するロールの名前です。

  [standalone@localhost:9999 access=authorization] ./role-mapping=Auditor:add             
  {"outcome" => "success"}
  [standalone@localhost:9999 access=authorization]
  

手順6.9 ロールに include されるユーザーの追加

• add 操作を使用して、ロールの追加一覧にユーザーエントリーを追加します。

  /core-service=management/access=authorization/role-mapping=ROLENAME/include=ALIAS:add(name=USERNAME, type=USER)

  ROLENAME は、設定されるロールの名前です。
  ALIAS このマッピングの一意の名前です。Red Hat は、user-USERNAME などのエイリアスの命名規則を使用することを推奨します。
  USERNAME は、include リストに追加されたユーザーの名前です。

   [standalone@localhost:9999 access=authorization] ./role-mapping=Auditor/include=user-max:add(name=max, type=USER)
  {"outcome" => "success"}
  [standalone@localhost:9999 access=authorization]
  

手順6.10 ロールに exclude されるユーザーの追加

• add 操作を使用して、ロールの除外一覧にユーザーエントリーを追加します。

  /core-service=management/access=authorization/role-mapping=ROLENAME/exclude=ALIAS:add(name=USERNAME, type=USER)

  ROLENAME は、設定されるロールの名前です。
  USERNAME は、除外リストに追加されたユーザーの名前です。
  ALIAS このマッピングの一意の名前です。Red Hat は、user-USERNAME などのエイリアスの命名規則を使用することを推奨します。

  [standalone@localhost:9999 access=authorization] ./role-mapping=Auditor/exclude=user-max:add(name=max, type=USER)
  {"outcome" => "success"}
  [standalone@localhost:9999 access=authorization]
  

手順6.11 ユーザーロールの include 設定の削除

• remove 操作を使用してエントリーを削除します。

  /core-service=management/access=authorization/role-mapping=ROLENAME/include=ALIAS:remove

  ROLENAME は、設定されるロールの名前です。
  ALIAS このマッピングの一意の名前です。Red Hat は、user-USERNAME などのエイリアスの命名規則を使用することを推奨します。

  [standalone@localhost:9999 access=authorization] ./role-mapping=Auditor/include=user-max:remove
  {"outcome" => "success"}
  [standalone@localhost:9999 access=authorization]
  

  包含の一覧からユーザーを削除しても、ユーザーはシステムから削除されません。また、ロールがユーザーに割り当てられないようにします。ロールはグループメンバーシップに基づいて依然として割り当てられる可能性があります。

手順6.12 ユーザーロールの exclude 設定の削除

• remove 操作を使用してエントリーを削除します。

  /core-service=management/access=authorization/role-mapping=ROLENAME/exclude=ALIAS:remove

  ROLENAME は、設定されるロールの名前です。
  ALIAS このマッピングの一意の名前です。Red Hat は、user-USERNAME などのエイリアスの命名規則を使用することを推奨します。

  [standalone@localhost:9999 access=authorization] ./role-mapping=Auditor/exclude=user-max:remove
  {"outcome" => "success"}
  [standalone@localhost:9999 access=authorization]
  

  除外の一覧からユーザーを削除しても、ユーザーはシステムから削除されません。また、そのロールが必ずそのユーザーに割り当てられるようになるわけではありません。依然としてロールはグループメンバーシップに基づいて除外される可能性があります。