19.4. Modificando uma regra de delegação usando IdM CLI
Esta seção descreve como modificar uma regra de delegação existente usando o IdM CLI.
A opção --attrs
sobrescreve qualquer que tenha sido a lista anterior de atributos suportados, portanto sempre inclua a lista completa de atributos junto com quaisquer novos atributos. Isto também se aplica à opção --permissions
.
Pré-requisitos
-
Você está logado como um membro do grupo
admins
.
Procedimento
Digite o comando
ipa delegation-mod
com as mudanças desejadas. Por exemplo, para adicionar o atributodisplayname
à regra de exemplobasic manager attributes
:$ ipa delegation-mod "basic manager attributes" --attrs=businesscategory --attrs=departmentnumber --attrs=employeetype --attrs=employeenumber --attrs=displayname ---------------------------------------------- Modified delegation "basic manager attributes" ---------------------------------------------- Delegation name: basic manager attributes Permissions: read, write Attributes: businesscategory, departmentnumber, employeetype, employeenumber, displayname Member user group: employees User group: managers