4.3. IdM API 명령으로 액세스 제어 관리

IdM API 명령을 사용하여 액세스 제어를 관리하는 예

사용자 생성에 대한 권한 추가

이 예제에서는 사용자를 생성할 수 있는 권한을 추가합니다.

api.Command.permission_add("Create users", ipapermright='add', type='user')

그룹 멤버십 관리에 대한 권한 추가

이 예제에서는 그룹에 사용자를 추가할 수 있는 권한을 추가합니다.

api.Command.permission_add("Manage group membership", ipapermright='write', type='group', attrs="member")

사용자 생성 프로세스에 대한 권한 추가

이 예제에서는 사용자를 생성하고, 그룹에 추가하고, 사용자 인증서를 관리하는 데 필요한 권한을 추가합니다.

api.Command.permission_add("Create users", ipapermright='add', type='user')
api.Command.permission_add("Manage group membership", ipapermright='write', type='group', attrs="member")
api.Command.permission_add("Manage User certificates", ipapermright='write', type='user', attrs='usercertificate')

api.Command.privilege_add("User creation")
api.Command.privilege_add_permission("User creation", permission="Create users")
api.Command.privilege_add_permission("User creation", permission="Manage group membership")
api.Command.privilege_add_permission("User creation", permission="Manage User certificates")

권한을 사용하여 역할 추가

이 예제에서는 이전 예제에서 생성한 권한을 사용하여 역할을 추가합니다.

api.Command.role_add("usermanager", description="Users manager")
api.Command.role_add_privilege("usermanager", privilege="User creation")

사용자에게 역할 할당

이 예제에서는 사용자 bob 에 usermanager 역할을 할당합니다.

api.Command.role_add_member("usermanager", user="bob")

그룹에 역할 할당

이 예에서는 usermanager 역할을 managers 그룹에 할당합니다.

api.Command.role_add_member("usermanager", group="managers")