Privileges A privilege combines permissions into a logical task. A permission provides the rights to do a single task. There are some IPA operations that require multiple permissions to succeed. A privilege is where permissions are combined in order to perform a specific task. For example, adding a user requires the following permissions: * Creating a new user entry * Resetting a user password * Adding the new user to the default IPA users group Combining these three low-level tasks into a higher level task in the form of a privilege named "Add User" makes it easier to manage Roles. A privilege may not contain other privileges. See role and permission for additional information.
Привілей Привілей поєднує права доступу у одне логічне завдання. Право доступу надає можливість виконувати лише одне завдання. У IPA є декілька дій, виконання яких потребує одразу декількох прав доступу. У привілеї такі права доступу поєднуються з метою виконання певної дії. Наприклад, додавання запису користувача потребує таких прав доступу: * право створення запису користувача; * право скидання пароля користувача; * право додавання користувача до типової групи користувачів IPA. Поєднання цих трьох низькорівневих завдань у високорівневе завдання у форматі привілею з назвою «Add User» полегшує керування ролями. Привілей не може містити інших привілеїв. Щоб дізнатися більше, ознайомтеся з довідною щодо ролей та прав доступу.
Privileges
A privilege combines permissions into a logical task. A permission provides
the rights to do a single task. There are some IPA operations that require
multiple permissions to succeed. A privilege is where permissions are
combined in order to perform a specific task.
For example, adding a user requires the following permissions:
* Creating a new user entry
* Resetting a user password
* Adding the new user to the default IPA users group
Combining these three low-level tasks into a higher level task in the
form of a privilege named "Add User" makes it easier to manage Roles.
A privilege may not contain other privileges.
See role and permission for additional information.
Привілей поєднує права доступу у одне логічне завдання. Право доступу
надає можливість виконувати лише одне завдання. У IPA є декілька дій,
виконання яких потребує одразу декількох прав доступу. У привілеї такі
права доступу поєднуються з метою виконання певної дії.
Наприклад, додавання запису користувача потребує таких прав доступу:
* право створення запису користувача;
* право скидання пароля користувача;
* право додавання користувача до типової групи користувачів IPA.
Поєднання цих трьох низькорівневих завдань у високорівневе завдання у
форматі привілею з назвою «Add User» полегшує керування ролями.
Привілей не може містити інших привілеїв.
Щоб дізнатися більше, ознайомтеся з довідною щодо ролей та прав доступу.