31.4. 在 IdM Web UI 中管理角色

步骤

1. 要添加新角色，请在 IPA Server 选项卡中打开 Role-Based Access Control 子菜单，然后选择 Role ：

   

2. 角色列表会打开。单击基于角色的访问控制指令列表顶部的 Add 按钮。

   

3. 此时会打开 Add Role 表单。输入角色名称和描述：

   

4. 单击 Add and Edit 按钮，来保存新角色，再前往角色配置页面来添加特权和用户。
5. 单击角色列表中的角色名称，来编辑角色的属性。角色配置页面将打开。

6. 单击相关列表顶部的 Add 按钮，使用 Users 、Users Groups、Hosts、Host Groups 或 Services 选项卡来添加成员。

   

7. 在打开的窗口中，选择左侧的成员，并使用 > 按钮将它们移到 Prospective 列中。

   

8. 在 Privileges 选项卡的顶部，单击 Add。

   

9. 选择左侧的特权，并使用 > 按钮将它们移到 Prospective 列中。

   

10. 单击 Add 按钮保存。
11. 可选。如果您需要从角色中删除特权或成员，请在勾选您要删除的实体名称旁边的复选框后单击 Delete 按钮。此时会打开一个对话框。
12. 可选。如果您需要删除现有角色，请在勾选列表中其名称旁边的复选框后单击 Delete 按钮，来显示 Remove roles 对话框。