如何使用 [使用者帳號] 工具修改使用者的 RBAC 特性

步驟

1. 啟動 [使用者帳號] 工具。

   若要執行 [使用者帳號] 工具，您需要啟動 Solaris 管理主控台，如「系統管理指南：安全服務」中「System Administration Guide: Security Services」中的「How to Assume a Role in the Solaris Management Console」 中所述。然後，開啟 [使用者工具集合]，並按一下 [使用者帳號] 圖示。

   啟動 [使用者帳號] 工具後，現有使用者帳號的圖示將顯示在檢視窗格中。

2. 按一下要變更的使用者帳號圖示，並從 [動作] 功能表選取 [特性] (或僅按兩下使用者帳號圖示)。

3. 在對話方塊中按一下所要變更特性的適當標籤，如下所示﹕

   • 若要變更指定給使用者的角色，請按一下 [角色] 標籤，並將要變更的角色指定移至適當的欄﹕[可用角色] 或 [指定的角色]。

   • 若要變更指定給使用者的許可權設定檔，請按一下 [許可權] 標籤，並將其移至適當的欄：[可用許可權] 或 [指定的許可權]。

     ---

     備註 –

     將許可權設定檔直接指定給使用者不是一個好的實施方法。較好的方法是強制使用者成為角色以執行特權應用程式。此策略避免了一般使用者濫用特權的可能性。

     ---