子管理

安全管理员（具有 ADMIN 属性的用户）可以向常规用户授予特定管理权限。这些常规用户则称为子管理员。子管理员只有管理指定的 CA ControlMinder 类或对象的权限。例如，可以授权子管理员只管理用户和组对象。可以通过向子管理用户授予某类中特定对象的管理权限，来设置更高级别的子管理。

用户、组和资源的子管理员可以使用 selang 执行与这些资源相关的管理任务。