端点管理指南：用于 UNIX › 管理权限的范围 › 子管理 › 如何将特定管理权限授予常规用户

如何将特定管理权限授予常规用户

由于管理员（具有 ADMIN 属性的用户）几乎可以执行 CA Access Control 中的所有操作，因此您可能需要将特定管理任务指派给子管理员。 要执行此操作，您需要向这些用户授予对 CA Access Control 数据库中的类的权限，通过这些权限可以控制用户需要执行的特定管理任务，如下所示：

1. 识别控制您要指派的任务的一个或多个类。

   例如，CA Access Control 使用 USER 和 GROUP 类来创建访问者资源。 如果您要指派访问者管理，那么您需要使用 ADMIN 类的 USER 记录和 GROUP 记录。

2. 将一个或多个子管理员授权到 ADMIN 类的适用资源。

   例如，要让一个子管理员查看和修改用户记录，请向该用户授予对 ADMIN 类的 USER 记录的读取和修改访问权限。