9.5. ロールの作成および管理

手順

1. Satellite Web UI で、Administer > Roles に移動します。
2. Create Role をクリックします。
3. ロールの 名前 を記入します。
4. 送信 をクリックして、新しいロールを保存します。

手順

1. Satellite web UI で、Administer > Roles に移動し、必要なロールの右側にあるドロップダウンメニューから Clone を選択します。
2. ロールの 名前 を記入します。
3. 送信 をクリックしてロールのクローンを作成します。
4. クローンされたロールの名前をクリックし、フィルター に移動します。
5. 必要に応じて、パーミッションを編集します。
6. 送信 をクリックして、新しいロールを保存します。

手順

1. Satellite Web UI で、Administer > Roles に移動します。
2. 必要なロールの右側にあるドロップダウンリストから フィルターの追加 を選択します。
3. ドロップダウンリストから リソースタイプ を選択します。(その他) グループには、どのリソースグループにも関連付けられていないパーミッションが含まれます。
4. 選択するパーミションを パーミッション リストからクリックします。
5. リソースタイプ での選択により、無制限 と 上書き のチェックボックスが表示されます。無制限 チェックボックスはデフォルトで選択され、選択されたタイプの全リソースにパーミッションが適用されます。無制限 チェックボックスを無効にすると、検索 フィールドが有効になります。このフィールドでは、Satellite 検索構文を使用してさらにフィルタリングを指定できます。詳細は、「詳細なパーミッションフィルタリング」 を参照してください。上書き チェックボックスを有効にすると、新たなロケーションと組織を追加して、それらのロケーションや組織のリソースタイプにこのロールがアクセスできるようになります。また、すでに関連付けられたロケーションや組織をリソースタイプから削除して、アクセスを制限することもできます。
6. Next をクリックします。
7. Submit をクリックして変更を保存します。

CLI 手順

1. 利用可能な全パーミッションを表示します。

   # hammer filter available-permissions

2. ロールにパーミッションを追加します。

   # hammer filter create \
   --permission-ids My_Permission_ID_1,My_Permission_ID_2 \
   --role My_Role_Name

手順

1. Satellite Web UI で、Administer > Roles に移動します。
2. 必要なロールの右側にある フィルター をクリックして、フィルター ページを開きます。

手順

1. 以下のコマンドで Satellite コンソールを起動します。

   # foreman-rake console

2. コンソールに以下のコードを挿入します。

   f = File.open('/tmp/table.html', 'w')
   
   result = Foreman::AccessControl.permissions {|a,b| a.security_block <=> b.security_block}.collect do |p|
         actions = p.actions.collect { |a| "<li>#{a}</li>" }
         "<tr><td>#{p.name}</td><td><ul>#{actions.join('')}</ul></td><td>#{p.resource_type}</td></tr>"
   end.join("\n")
   
   f.write(result)

   上記の構文により、パーミッションの表が作成され、/tmp/table.html ファイルに保存されます。

3. Ctrl + D を押して、Satellite コンソールを終了します。

4. /tmp/table.html の最初の行に以下のテキストを挿入します。

   <table border="1"><tr><td>Permission name</td><td>Actions</td><td>Resource type</td></tr>

5. /tmp/table.html の最後に以下のテキストを追加します。

   </table>

6. Web ブラウザーで /tmp/table.html を開いて、表を確認します。

手順

1. Satellite Web UI で、Administer > Roles に移動します。
2. 削除するロールの右側にあるドロップダウンリストから Delete を選択します。
3. Confirm をクリックしてロールを削除します。