第5章 ユーザーとロールの管理

手順

1. 管理 > ユーザー に移動します。
2. ユーザーの作成 をクリックします。
3. ログイン フィールドにユーザーのユーザー名を入力します。
4. 名 および 姓 フィールドに、ユーザーの本当の姓名を入力します。
5. Email アドレス フィールドに email アドレスを入力します。
6. 説明 フィールドには、新規ユーザーの説明を加えます。
7. 言語 一覧からユーザー用の言語を選択します。

8. タイムゾーン 一覧からタイムゾーンを選択します。

   デフォルトでは、Satellite Server はユーザーのブラウザーの言語とタイムゾーンを使用します。

9. ユーザーのパスワードを設定します。

   1. 認証先 一覧から、ユーザー認証に使用するソースを選択します。

      • 内部: Satellite Server 内でのユーザー管理を有効にします。
      • LDAP または IdM: 13章外部認証の設定 の説明にある外部認証を設定します。
   2. パスワード フィールドに初期パスワードを入力して、確認 フィールドで再入力します。
10. 送信 をクリックしてユーザーを作成します。

手順

1. 管理 > ユーザー に移動します。

2. ロールを割り当てるユーザーの ユーザー名 をクリックします。

   注記

   ユーザーアカウントが表示されない場合は、現在適切な組織を表示しているかどうかを確認します。Satellite の全ユーザーを一覧表示するには、デフォルトの組織 をクリックしてから 任意の組織 をクリックします。

3. ロケーション タブをクリックして、ロケーションが割り当てられていない場合は選択します。
4. 組織 タブをクリックして、組織が割り当てられていることを確認します。
5. ロール タブをクリックして利用可能なロールのリストを表示します。

6. ロール リストから割り当てるロールを選択します。

   利用可能な全パーミッションを付与するには、管理 チェックボックスを選択します。

7. 送信 をクリックします。

手順

1. 管理 > ユーザー に移動します。
2. ユーザー名 コラムから必要となるユーザーのユーザー名をクリックします。

3. SSH キー タブをクリックします。

   • SSH キーの追加

     1. 公開 SSH キーのコンテンツをクリップボードに用意します。
     2. SSH キーの追加 をクリックします。
     3. キー フィールドに公開 SSH キーのコンテンツをクリップボードから貼り付けます。
     4. 名前 フィールドに SSH キーの名前を入力します。
     5. 送信 をクリックします。

   • SSH キーの削除

     1. 削除する SSH キーの列にある 削除 をクリックします。
     2. 確認メッセージで OK をクリックします。

手順

1. 管理 > ユーザー に移動します。
2. 編集する ユーザー名 をクリックします。
3. ユーザー タブで、メール フィールドの値を確認します。E メールは、このフィールドのアドレスに送信されます。
4. 電子メール設定 タブで メールの有効化 を選択します。

5. 通知タイプの横にあるドロップダウンメニューから、ユーザーが受信する通知を選択します。

   注記

   メールクエリー テキストボックスに必要なクエリーを記入すると、Audit Summary 通知をフィルターすることができます。

6. 送信 をクリックします。

   通知メールのユーザーへの送信が開始されます。

手順

1. Satellite Web UI で、管理 > ユーザー に移動します。
2. ユーザー名をクリックします。

3. E メール設定 タブで テスト E メール をクリックします。

   ユーザーの E メールアドレスにすぐにテストメッセージが送信されます。

1. ユーザーのメールアドレスを確認します。
2. Satellite Server のメール設定を確認します。
3. ファイアウォールおよびメールサーバーのログを調べます。

手順

1. 管理 > ユーザーグループ に移動します。
2. ユーザーグループの作成 をクリックします。

3. ユーザーグループ タブで、新規ユーザーグループの名前を指定し、グループメンバーを選択します。

   • ユーザーグループ のリストから、以前に作成したユーザーグループを選択します。
   • ユーザー のリストからユーザーを選択します。
4. ロール タブで、ユーザーグループに割り当てるロールを選択します。または、管理者 チェックボックスを選択して利用可能なすべてのパーミッションを割り当てます。
5. 送信 をクリックします。

手順

1. 管理 > ユーザーグループ に移動します。
2. 削除するユーザーグループの右側にある 削除 をクリックします。
3. 警告ボックスで、OK をクリックしてユーザーグループを削除します。

手順

1. 管理 > ロール に移動します。
2. ロールの作成 をクリックします。
3. ロールの 名前 を記入します。
4. 送信 をクリックして、新しいロールを保存します。

手順

1. 管理 > ロール に移動して、必要なロールの右側にあるドロップダウンメニューから クローン を選択します。
2. ロールの 名前 を記入します。
3. 送信 をクリックしてロールのクローンを作成します。
4. クローンされたロールの名前をクリックし、フィルター に移動します。
5. 必要に応じて、パーミッションを編集します。
6. 送信 をクリックして、新しいロールを保存します。

手順

1. 管理 > ロール に移動します。
2. 必要なロールの右側にあるドロップダウンリストから フィルターの追加 を選択します。
3. ドロップダウンリストから リソースタイプ を選択します。(その他) グループには、どのリソースグループにも関連付けられていないパーミッションが含まれます。
4. 選択するパーミションを パーミッション リストからクリックします。
5. リソースタイプ での選択により、無制限 と 上書き のチェックボックスが表示されます。無制限 チェックボックスはデフォルトで選択され、選択されたタイプの全リソースにパーミッションが適用されます。無制限 チェックボックスを無効にすると、検索 フィールドが有効になり、Red Hat Satellite 6 の検索構文を使用して詳細なフィルタリングを指定できます。詳細については、「詳細なパーミッションフィルタリング」 を参照してください。上書き チェックボックスを有効にすると、新たなロケーションと組織を追加して、それらのロケーションや組織のリソースタイプにこのロールがアクセスできるようになります。また、すでに関連付けられたロケーションや組織をリソースタイプから削除して、アクセスを制限することもできます。
6. 次へ をクリックします。
7. 送信 をクリックして変更を保存します。

手順

1. 管理 > ロール に移動します。
2. ロールの右側にある フィルター をクリックして、フィルター ページを開きます。

手順

1. 必要なパッケージがインストールされていることを確認します。Satellite Server で以下のコマンドを実行します。

   # yum install tfm-rubygem-foreman*

2. 以下のコマンドで Satellite コンソールを起動します。

   # foreman-rake console

   コンソールに以下のコードを挿入します。

   f = File.open('/tmp/table.html', 'w')
   
   result = Foreman::AccessControl.permissions {|a,b| a.security_block <=> b.security_block}.collect do |p|
         actions = p.actions.collect { |a| "<li>#{a}</li>" }
         "<tr><td>#{p.name}</td><td><ul>#{actions.join('')}</ul></td><td>#{p.resource_type}</td></tr>"
   end.join("\n")
   
   f.write(result)

   上記の構文により、パーミッションの表が作成され、/tmp/table.html ファイルに保存されます。

3. Ctrl + D を押して、Satellite コンソールを終了します。/tmp/table.html の最初の行に以下のテキストを挿入します。

   <table border="1"><tr><td>Permission name</td><td>Actions</td><td>Resource type</td></tr>

   /tmp/table.html の最後に以下のテキストを追加します。

   </table>

4. Web ブラウザーで /tmp/table.html を開いて、表を確認します。

手順

1. 管理 > ロール に移動します。
2. 削除するロールの右側にあるドロップダウンリストから 削除 を選択します。
3. 警告ボックスで、OK をクリックしてロールを削除します。