selang을 사용한 그룹 관리

엔터프라이즈 그룹의 이름과 구성원을 변경할 수 없다는 점을 제외하고 모든 그룹의 모든 속성을 변경할 수 있습니다(CA Access Control 내에서).

그룹 속성을 변경하거나 그룹과 관련된 액세스 권한을 할당하려면 CA Access Control 끝점 관리를 사용하거나 다음 selang 명령을 사용합니다.

join[-] 및 joinx[-]
내부 그룹 구성원 변경

그룹에 내부 접근자를 추가하려면 join을 사용합니다. 내부 그룹에 엔터프라이즈 그룹 및 사용자를 추가하려면 joinx를 사용합니다. 접근자를 제거하려면 명령의 -(빼기) 양식을 사용합니다.
editgrp, newgrp, chgrp
내부 그룹의 비구성원 속성 변경
editxgrp, newxgrp, chxgrp
엔터프라이즈 그룹의 비구성원 속성 변경
rmgrp, rmxgrp
사용자 그룹 삭제

예: selang을 사용하여 데이터베이스에서 그룹 정의

다음 selang 명령은 데이터베이스에서 새 그룹 "sales"를 정의합니다. 그룹의 전체 이름은 "Sales Department"입니다.

newgrp sales name('Sales Department')

예: selang을 사용하여 데이터베이스에 정의된 그룹 속성 변경

다음 selang 명령은 CA Access Control이 그룹 AC_admins의 구성원에 대한 모든 이벤트를 감사하게 합니다.

chgrp AC_admins audit(all)

예: selang을 사용하여 ACL에 엔터프라이즈 그룹 추가

다음 selang 명령은 myfile의 ACL에 엔터프라이즈 그룹 mygroup을 추가합니다.

Authorize FILE (myfile) xgid(mygroup)

예: selang을 사용하여 데이터베이스에 정의된 그룹에 엔터프라이즈 사용자 추가

다음 selang 명령은 데이터베이스에 정의된 그룹 AC_admins에 엔터프라이즈 사용자 mydomain\administrator를 추가합니다.

joinx mydomain\administrator group(AC_admins)

예: selang을 사용하여 데이터베이스에 정의된 그룹에 엔터프라이즈 그룹 추가

다음 selang 명령은 _restricted 그룹에 엔터프라이즈 그룹 Guests를 추가합니다.

joinx Guests group(_restricted)