如何使用 [使用者帳號] 工具修改使用者的 RBAC 特性

開始之前

若要修改使用者的特性，您必須做為 root 使用者執行使用者工具集合，或成為指定有主要管理員權限設定檔的角色。

1. 啟動 [使用者帳號] 工具。

   若要執行 [使用者帳號] 工具，您需要啟動 Solaris 管理主控台，如「System Administration Guide: Security Services」中的「How to Assume a Role in the Solaris Management Console」所述。然後，開啟 [使用者工具集合]，並按一下使用者帳號圖示。

   在啟動使用者帳號工具後，現有使用者帳號的圖示會顯示在檢視窗格中。

2. 按一下要變更的使用者帳號圖示，並從 [動作] 功能表選取 [屬性] (或僅按兩下使用者帳號圖示)。

3. 在對話方塊中按一下所要變更屬性的適當標籤，如下所示﹕

   • 若要變更指定給使用者的角色，請按一下 [角色] 標籤，並將要變更的角色指定移至適當的欄﹕[可用角色] 或 [指定的角色]。

   • 若要變更指定給使用者的權限設定檔，請按一下 [許可權] 標籤，並將其移至適當的欄：[可用許可權] 或 [指定的許可權]。

     ---

     備註 –

     避免直接指定權限設定檔給使用者。較好的方法是要求使用者成為角色以執行特權應用程式。此策略可防止使用者濫用特權。

     ---