13.3. IdM 中的特权

IdM 特权组合了特定管理任务所需的多个权限，如创建用户或管理组。

虽然权限提供了执行单个操作的权限，但某些 IdM 任务需要多个权限才能成功。因此，特权组合了执行特定任务所需的不同权限。

例如，为新 IdM 用户设置帐户需要以下权限：

将这三个低级别任务合并到一个更高级别的任务中，例如名为 Add User，可使系统管理员更加轻松地管理角色。IdM 已包含几个默认权限。除了用户和用户组外，还将特权分配到主机和主机组，以及网络服务。这种方法允许精细控制一组主机上使用特定网络服务的操作。