29.4. 在 IdM Web UI 中管理角色

流程

1. 要添加新角色，请打开 IPA Server>Role-Based Access Control 子菜单，然后选择 Roles ：
2. 角色列表会打开。单击角色列表顶部的 Add 按钮。
3. 此时会打开 Add Role 表单。输入角色名称和描述：
4. 单击 Add and Edit 按钮，以保存新角色，并继续到角色配置页面来添加特权和用户。
5. 单击相关列表顶部的 Add 按钮，使用 Users 、Users Groups、Hosts、Host Groups 或 Services 选项卡来添加成员。
6. 在打开的窗口中，选择左侧的成员，并使用 > 按钮将它们移到 Prospective 列中。
7. 选择 Privileges 选项卡，再单击 Add。
8. 选择左侧的特权，并使用 > 按钮将它们移到 Prospective 列中。
9. 单击 Add 按钮保存。
10. 可选：如果您需要从角色中删除特权或成员，请选择您要删除的实体名称旁边的复选框，然后点 Delete 按钮。此时会打开一个对话框。点击 Delete。
11. 可选：如果您需要删除现有角色，请在列表中选中其名称旁边的复选框，然后单击 Delete 按钮以显示 Remove roles 对话框。点击 Delete。