29.3. 在 IdM Web UI 中管理特权

流程

1. 要添加新的特权，请打开 IPA Server>Role-Based Access Control 子菜单，然后选择 Privileges ：
2. 此时会打开权限列表。单击特权列表顶部的 Add 按钮。
3. 此时会打开 Add Privilege 表单。输入特权的名称和描述。
4. 单击 Add and Edit 按钮，以保存新特权，并继续特权配置页面来添加权限。
5. 单击 Permissions 选项卡，以显示所选特权中包含的权限列表。点击列表顶部的 Add 按钮向特权添加权限：
6. 选中要添加的每个权限名称旁边的复选框，并使用 > 按钮将 权限移到 Prospective 列中。
7. 单击 Add 按钮进行确认。
8. 可选：如果您需要删除权限，请选择相关权限旁边的复选框，然后点击 Delete 按钮来显示 Remove privileges from permissions 对话框。点击 Delete。
9. 可选：如果您需要删除现有特权，请在列表中选中其名称旁边的复选框，然后单击 Delete 按钮以打开 Remove privileges 对话框。点击 Delete。