29.4. 使用 IdM CLI 修改委托规则
按照以下流程,使用 IdM CLI 修改现有的委托规则。
重要
--attrs
选项覆盖先前支持的属性列表,因此始终包括属性的完整列表以及任何新属性。这也适用于 --permissions
选项。
先决条件
-
您已作为
admins
组的成员登录。
步骤
输入
ipa delegation-mod
命令及所需的更改。例如,要将displayname
属性添加到basic manager attributes
示例规则中:$ ipa delegation-mod "basic manager attributes" --attrs=businesscategory --attrs=departmentnumber --attrs=employeetype --attrs=employeenumber --attrs=displayname ---------------------------------------------- Modified delegation "basic manager attributes" ---------------------------------------------- Delegation name: basic manager attributes Permissions: read, write Attributes: businesscategory, departmentnumber, employeetype, employeenumber, displayname Member user group: employees User group: managers