21.6. Gerenciando as funções de IdM no CLI

Procedimento

1. Acrescentar novas entradas de funções usando o comando ipa role-add:

   $ ipa role-add --desc="User Administrator" useradmin
   ------------------------
   Added role "useradmin"
   ------------------------
   Role name: useradmin
   Description: User Administrator

   Copy to Clipboard Toggle word wrap

2. Acrescente os privilégios necessários à função usando o comando ipa role-add-privilege:

   $ ipa role-add-privilege --privileges="user administrators" useradmin
   Role name: useradmin
   Description: User Administrator
   Privileges: user administrators
   ----------------------------
   Number of privileges added 1
   ----------------------------

   Copy to Clipboard Toggle word wrap

3. Acrescentar os membros requeridos à função usando o comando ipa role-add-member. Os tipos de membros permitidos são: usuários, grupos, anfitriões e grupos de anfitriões.
   Por exemplo, para adicionar o grupo chamado useradmins à função anteriormente criada useradmin:

   $ ipa role-add-member --groups=useradmins useradmin
   Role name: useradmin
   Description: User Administrator
   Member groups: useradmins
   Privileges: user administrators
   -------------------------
   Number of members added 1
   -------------------------

   Copy to Clipboard Toggle word wrap