4.3. ロールの作成および管理

手順4.7 ロールの作成:

1. Administer (管理) Roles (ロール) に移動します。
2. New Role をクリックします。
3. ロールの 名前 を入力します。
4. Submit (送信) をクリックして新規ロールを保存します。

手順4.8 ロールへのパーミッションの追加:

1. Administer (管理) Roles (ロール) に移動します。
2. 必要なロールの右側にあるドロップダウンリストから Add Filter (フィルターの追加) を選択します。
3. ドロップダウンリストから Resource type (リソースタイプ) を選択します。(Miscellaneous) グループには、どのリソースグループにも関連付けられていないパーミッションが含まれます。
4. 選択するパーミションを Permission (パーミッション) リストでクリックします。
5. パーミッションを Unlimited (無制限) にするかどうかを選択します。このオプションはデフォルトで選択されるため、パーミションは選択されたタイプのすべてのリソースに適用されます。Unlimited (無制限) チェックボックスを無効にすると、Search (検索) フィールドがアクティベートされます。このフィールドでは、Red Hat Satellite 6 の検索構文を使用して詳細なフィルタリングを指定できます。詳細については、「詳細なパーミッションフィルタリング」 を参照してください。
6. Next (次へ) をクリックします。
7. 送信 (Submit) をクリックして変更を保存します。

手順4.9 ロールに関連付けられたパーミッションの表示:

1. Administer (管理) Roles (ロール) に移動します。
2. 必要なロールの右側にある Filters (フィルター) をクリックして Filters (フィルター) ページに移動します。

手順4.10 パーミッションの完全な表の作成:

1. 必要なパッケージがインストールされていることを確認します。Satellite Server で以下のコマンドを実行します。

   # yum install tfm-rubygem-foreman*

2. 以下のコマンドで Satellite コンソールを起動します。

   # foreman-rake console

   コンソールに以下のコードを挿入します。

   f = File.open('/tmp/table.html', 'w')
   
   result = Foreman::AccessControl.permissions.sort {|a,b| a.security_block <=> b.security_block}.collect do |p|
         actions = p.actions.collect { |a| "<li>#{a}</li>" }
         "<tr><td>#{p.name}</td><td><ul>#{actions.join('')}</ul></td><td>#{p.resource_type}</td></tr>"
   end.join("\n")
   
   f.write(result)

   上記の構文により、パーミッションの表が作成され、/tmp/table.html ファイルに保存されます。
3. Ctrl+D を押して、Satellite コンソールを終了します。/tmp/table.html の最初の行に以下のテキストを挿入します。

   <table border="1"><tr><td>Permission name</td><td>Actions</td><td>Resource type</td></tr>

   /tmp/table.html の最後の以下のテキストを追加します。

   </table>

4. Web ブラウザーで /tmp/table.html を開いて、表を参照します。

手順4.11 ロールの削除:

1. Administer (管理) Roles (ロール) に移動します。
2. 削除するロールの右側にあるドロップダウンリストから Delete (削除) を選択します。
3. 表示された警告ボックスで、OK をクリックしてロールを削除します。