Handbok för Sun Enterprise Authentication Mechanism

Använda SEAM Tool med begränsad behörighet för Kerberos-administration

Alla funktioner i SEAM-verktyget finns tillgängliga om din admin-principal har fullständig behörighet att administrera Kerberos-databasen. Det är även möjligt att ha begränsad behörighet, t ex endast ha tillstånd att visa listan över principaler eller att ändra lösenord för en principal. Du kan använda SEAM-verktyget äve om du har begränsad behörighet för Kerberos-administration. Vissa delar av verktyget ändras dock beroende på din behörighet. Tabell 5-8 visar hur verktyget ändras baserat på din behörighet för Kerberos-administration.

SEAM-verktyget ändras utseendemässigt mest om du inte har "list"-behörighet. Utan den behörigheten visas inte listan över principaler och policies i listpanelen. I stället måste du använda namnfälten i listpanelerna för att ange vilken principal eller policy du vill arbeta med.

Om du loggar in SEAM-verktyget och inte har tillräcklig behörighet för att utföra användbara uppgifter, visas följande meddelande och du tas tillbaka inloggningsfönstret:

Otillräcklig behörighet för att använda gkadmin: ADMCIL. Försök att använda en annan principal.

Om du vill ändra behörigheten för en principal som ska administrera Kerberos-databasen går du till "Så här ändrar du administrationsbehörighet för Kerberos".

Tabell 5-8 Använda SEAM-verktyget med begränsad behörighet för Kerberos-administration


Om du inte har behörighet för ...	Ändras SEAM-verktyget så här ...
`a` (lägga till)	Knapparna Skapa ny och Duplicera är inte tillgängliga i panelerna för principal- och policylistorna. Utan behörighet att lägga till kan du inte skapa eller duplicera principaler och policies.
`d` (ta bort)	Knappen Ta bort finns inte tillgänglig i panelerna för principal- och policylistorna. Utan behörighet att ta bort kan du inte ta bort principaler och policies.
`m` (ändra)	Knappen Ändra finns inte tillgänglig i panelerna för principal- och policylistorna. Utan behörighet att ändra kan du inte ändra principaler och policies. När knappen Ändra inte är tillgänglig kan du inte heller ändra lösenord för en principal, även om du har behörighet att göra så.
`c` (ändra lösenord)	Fältet Lösenord på panelen Grundinställningar för principaler är skrivskyddat och kan inte ändras. Utan behörighet att ändra lösenord kan du inte ändra lösenord för en principal. Om du har behörighet att ändra lösnord måste du även ha behörighet att ändra för att kunna ändra lösenord för en principal.
`i` (fråga till databas)	Knapparna Ändra och Duplicera är inte tillgängliga i panelerna för principal- och policylistorna. Utan behörighet att fråga databasen kan du inte ändra eller duplicera principaler och policies. När knappen Ändra inte är tillgänglig kan du inte heller ändra lösnord för en principal, även om du har behörighet att göra så.
`l` (lista)	Listorna över principaler och policies på listpanelerna visas inte. Utan "list"-behörighet måste du använda namnfälten i listpanelerna för att ange vilken principal eller policy du vill arbeta med.