27.4. 使用 IdM CLI 修改委派规则
按照以下流程，使用 IdM CLI 修改现有的委派规则。
重要
--attrs 选项覆盖先前支持的属性列表，因此始终包括属性的完整列表以及任何新属性。这也适用于 --permissions 选项。
先决条件
-
您已作为
admins组的成员登录。
步骤
输入
ipa delegation-mod命令及所需的更改。例如，要将displayname属性添加到basic manager attributes示例规则中：$ ipa delegation-mod "basic manager attributes" --attrs=businesscategory --attrs=departmentnumber --attrs=employeetype --attrs=employeenumber --attrs=displayname ---------------------------------------------- Modified delegation "basic manager attributes" ---------------------------------------------- Delegation name: basic manager attributes Permissions: read, write Attributes: businesscategory, departmentnumber, employeetype, employeenumber, displayname Member user group: employees User group: managers
