UNIX용 끝점 관리 안내서 › 관리 인증 범위 › 하위 관리 › 일반 사용자에게 특정 관리 권한을 부여하는 방법

일반 사용자에게 특정 관리 권한을 부여하는 방법

ADMIN 특성을 가진 관리자 사용자는 CA Access Control에서 거의 모든 작업을 실행할 수 있으므로 특정 관리 작업을 하위 관리자에게 위임할 수 있습니다. 이렇게 하려면 다음과 같이 CA Access Control 데이터베이스에서 사용자가 수행해야 하는 특정 관리 작업을 제어하는 클래스에 대한 권한을 사용자에게 부여해야 합니다.

1. 위임할 작업을 제어하는 하나 이상의 클래스를 식별합니다.

   예를 들어 CA Access Control에서는 USER 및 GROUP 클래스를 사용하여 접근자 리소스를 생성합니다. 접근자 관리를 위임하려면 ADMIN 클래스의 USER 및 GROUP 레코드를 사용해야 합니다.

2. 한 명 이상의 하위 관리자에게 ADMIN 클래스의 적용 가능한 리소스에 대한 권한을 부여합니다.

   예를 들어 하위 관리자가 사용자 레코드를 표시 및 수정하게 하려면 사용자에게 ADMIN 클래스의 USER 레코드에 대한 읽기 및 수정 액세스 권한을 부여합니다.