20.2. Criando uma regra de delegação usando IdM WebUI

Procedimento

1. A partir do menu IPA Server, clique Role-Based Access Control Delegations.

2. Clique em Add.

   

3. Na janela Add delegation, faça o seguinte:

   1. Nomear a nova regra da delegação.
   2. Defina as permissões selecionando as caixas de seleção que indicam se os usuários terão o direito de visualizar os atributos dados (read) e adicionar ou alterar os atributos dados (write).
   3. No menu suspenso Grupo de usuários, selecione o grupo who is being granted permissions para visualizar ou editar as entradas dos usuários no grupo de membros.
   4. No menu suspenso Member user group, selecione o grupo whose entries can be edited pelos membros do grupo da delegação.

   5. Na caixa de atributos, selecione as caixas de seleção pelos atributos para os quais você deseja conceder permissões.

      
   6. Clique no botão Add para salvar a nova regra da delegação.