Sun Guía de Sun Enterprise Authentication Mechanism

Uso de SEAM Tool con privilegios de administración de Kerberos limitados

Si su principal admin tiene todos los privilegios para administrar la base de datos de Kerberos, estarán disponibles todas las funciones de la herramienta de administración de SEAM. Sin embargo, es posible tener privilegios limitados, como, por ejemplo, para ver únicamente la lista de principales o para cambiar la contraseña de un principal. La herramienta de administración de SEAM todavía se puede utilizar con privilegios de administración de Kerberos limitados; sin embargo, algunas partes de SEAM Tool cambiarán según los privilegios de administración de Kerberos que no tenga. Tabla 5-8 muestra cómo cambia SEAM Tool según sus privilegios de administración de Kerberos.

El cambio más aparente en SEAM Tool es cuando no tiene el privilegio de lista. Sin éste, los paneles Lista no muestran la lista de principales y de normas para que pueda manipularlas. En su lugar, debe utilizar el campo Nombre de los paneles Lista para especificar el principal o la norma con los que desea trabajar.

Si inicia una sesión en SEAM Tool y no tiene suficientes privilegios para llevar a cabo tareas útiles, aparecerá el mensaje siguiente y se le mandará a la ventana de inicio de sesión:

Privilegios insuficientes para utilizar gkadmin: ADMCIL. Intente utilizar otro principal.

Para cambiar los privilegios de un principal para administrar la base de datos Kerberos, vaya a "Modificación de los privilegios de administración de Kerberos".

Tabla 5-8 Uso de SEAM Tool con privilegios de administración de Kerberos limitados


Si no tiene este privilegio ...	SEAM Tool cambia así ...
`a` (agregar)	Los botones Crear nuevo y Duplicar no están disponibles en los paneles Lista de principales y Lista de normas. Sin el privilegio de agregar, no puede crear o duplicar principales o normas.
`d` (suprimir)	El botón Suprimir no está disponible en los paneles Lista de principales y Lista de normas. Sin el privilegio de suprimir, no puede suprimir principales o normas.
`m` (modificar)	El botón Modificar no está disponible en los paneles de Lista de principales y Lista de normas. Sin el privilegio de modificar, no puede modificar principales o normas. Además, si no está disponible el botón Modificar, no puede modificar la contraseña de un principal, aunque tenga el privilegio de cambiar contraseña.
`c` (cambiar contraseña)	El campo Contraseña del panel Propiedades básicas de principal es de sólo lectura y no se puede cambiar. Sin el privilegio de cambiar contraseña, no es posible cambiar la contraseña de un principal. Tenga en cuenta que si tiene el privilegio de cambiar contraseña, para modificar la contraseña de un principal también debe tener el privilegio de modificar.
`i` (consulta en base de datos)	Los botones Modificar y Duplicar no están disponibles en los paneles Lista de principales y Lista de normas. Sin el privilegio de consulta, no es posible modificar o duplicar un principal o una norma. Además, si no está disponible el botón Modificar, no puede modificar la contraseña de un principal, aunque tenga el privilegio de cambiar contraseña.
`l` (lista)	La lista de principales y normas de los paneles de lista no estarán disponibles. Sin el privilegio de lista, debe utilizar el campo Nombre de los paneles de lista para especificar el principal o la norma con los que desea trabajar.