以受限 Kerberos 管理权限使用 SEAM Tool
如果 admin 主体拥有管理 Kerberos 数据库的所有权限，则可使用 SEAM Administration Tool 的所有功能。但是，您的权限可能受到限制，如仅允许查看主体列表或更改主体口令。借助受限 Kerberos 管理权限，仍然可以使用 SEAM Tool。但是，SEAM Tool 的各个部分会基于未拥有的 Kerberos 管理权限而变化。表 24–6 显示了 SEAM Tool 基于 Kerberos 管理权限变化的情况。
没有列表权限时，SEAM Tool 会发生最直观的变化。如果没有列表权限，列表面板便不会显示供您处理的主体和策略列表。相反，您必须使用列表面板中的 "Name" 字段来指定要处理的主体或策略。
如果您登录到 SEAM Tool，但却没有足够的权限来使用它执行任务，则会显示以下消息并且会返回到 "SEAM Administration Login" 窗口：
Insufficient privileges to use gkadmin: ADMCIL. Please try using another principal. |
要更改主体的权限以便它可管理 Kerberos 数据库，请转至如何修改 Kerberos 管理权限。
表 24–6 以受限 Kerberos 管理权限使用 SEAM Tool|
禁用的权限 |
SEAM Tool 如何变化 |
|---|---|
|
a（添加） |
"Principal List" 和 "Policy List" 面板中的 "Create New" 和 "Duplicate" 按钮不可用。如果没有添加权限，则无法创建新主体或策略，也不能复制它们。 |
|
d（删除） |
"Principal List" 和 "Policy List" 面板中的 "Delete" 按钮不可用。如果没有删除权限，则无法删除主体或策略。 |
|
m（修改） |
"Principal List" 和 "Policy List" 面板中的 "Modify" 按钮不可用。如果没有修改权限，则无法修改主体或策略。 而且，如果 "Modify" 按钮不可用，则即使您拥有更改口令的权限，也不能修改主体的口令。 |
|
c（更改口令） |
"Principal Basics" 面板中的 "Password" 字段处于只读状态，无法更改。如果没有更改口令的权限，则无法修改主体的口令。 请注意，即使您拥有更改口令的权限，还必须同时拥有修改权限才能更改主体的口令。 |
|
i（查询数据库） |
"Principal List" 和 "Policy List" 面板中的 "Modify" 和 "Duplicate" 按钮不可用。如果没有查询权限，则无法修改或复制主体或策略。 而且，如果 "Modify" 按钮不可用，则即使您拥有更改口令的权限，也不能修改主体的口令。 |
|
l（列出） |
列表面板中的主体和策略列表不可用。如果没有列表权限，则必须使用列表面板中的 "Name" 字段来指定要处理的主体或策略。 |
- © 2010, Oracle Corporation and/or its affiliates