Modification des propriétés RBAC d'un utilisateur

Vous pouvez modifier les propriétés RBAC d'un utilisateur en utilisant l'outil des comptes utilisateur ou la ligne de commande. Pour modifier les propriétés RBAC d'un utilisateur, reportez-vous à la section Modification des propriétés RBAC d'un utilisateur à partir de la ligne de commande.

Modification des propriétés RBAC d'un utilisateur à partir de la ligne de commande

1. Prenez un rôle octroyant une autorisation RBAC de type solaris.cluster.modify.
2. Choisissez la commande appropriée :

   • Pour modifier les propriétés d'utilisateur assignées à un utilisateur à un utilisateur défini dans l'étendue locale ou un référentiel LDAP, utilisez la commande usermod. Pour plus d'informations, reportez-vous à la page de manuel usermod(1M).

   • Ou, pour modifier les autorisations, rôles ou profils de droits assignés à un utilisateur défini dans l'étendue locale, modifiez le fichier user_attr.

     Utilisez cette méthode uniquement si vous n'avez pas d'autre choix.

   • Pour gérer les rôles localement ou dans un service de noms tel qu'un référentiel LDAP, utilisez les commandes roleadd ou rolemod. Pour plus d'informations, reportez-vous aux pages de manuel roleadd(1M) et rolemod(1M).

     Ces commandes requièrent de s'authentifier en tant que rôle root autorisé à modifier les fichiers utilisateur. Vous pouvez appliquer ces commandes à tous les services de noms. Reportez-vous à la section Commandes permettant de gérer les utilisateurs, les rôles et les groupes du manuel Gestion des compte et environnements utilisateur dans Oracle Solaris 11.1.

   Les profils Forced Privilege et Stop Rights fournis avec Oracle Solaris 11 ne peuvent pas être modifiés.