ユーザーの RBAC プロパティーの変更

ユーザーアカウントツールかコマンド行のいずれかを使用すると、ユーザーの RBAC プロパティーを変更できます。ユーザーの RBAC プロパティーを変更するには、次のいずれかの手順を選択します。

• 「ユーザーアカウントツールを使用してユーザーの RBAC プロパティーを変更する方法」

• 「コマンド行からユーザーの RBAC プロパティーを変更する方法」

ユーザーアカウントツールを使用してユーザーの RBAC プロパティーを変更する方法

始める前に

ユーザーのプロパティーを変更するには、root ユーザーとしてユーザーツールコレクションを実行するか、プライマリ管理者の権利プロファイルが割り当てられている役割になる必要があります。

1. ユーザーアカウントツールを起動します。

   ユーザーアカウントツールを実行するには、『Solaris のシステム管理: セキュリティーサービス』の「Solaris 管理コンソールで役割を引き受ける方法」で説明されているように、Solaris Management Console を起動します。ユーザーツールコレクションを開き、「ユーザーアカウント」アイコンをクリックします。

   ユーザーアカウントツールが起動すると、既存のユーザーアカウントのアイコンが表示ペインに表示されます。

2. 変更する「ユーザーアカウント」アイコンをクリックし、「アクション」メニューから「プロパティー」を選択するか、ユーザーアカウントのアイコンをダブルクリックします。
3. 次のように、変更するプロパティーのダイアログボックスで適切なタブをクリックします。

   • ユーザーに割り当てられている役割を変更するには、「役割」タブをクリックして、変更する役割の割り当てを「使用可能な役割」または「割り当てられた役割」のうち適切な列に移動します。

   • ユーザーに割り当てられている権利プロファイルを変更するには、「権利」タブをクリックして、それを有効な権利または割り当てられた権利のどちらか、適切な列に移動します。

     ---

     注 - 権利プロファイルは、ユーザーに直接割り当てないようにします。特権のあるアプリケーションを実行する場合はユーザーがその役割になることが必要になる方法をお勧めします。この方法では、ユーザーによる特権の濫用が防止されます。

     ---

コマンド行からユーザーの RBAC プロパティーを変更する方法

1. スーパーユーザーになるか、RBAC 承認 solaris.cluster.modify を提供する役割になります。
2. 次のように適切なコマンドを選択します。

   • ローカルスコープで定義されているユーザーに割り当てられた承認、役割、または権利プロファイルを変更するには、usermod(1M) コマンドを使用します。

   • また同じくローカルスコープに定義されたユーザーに割り当てられている承認、役割、または権利プロファイルを変更する場合は、user_attr ファイルを編集することもできます。

     この方法は緊急時にのみ使用します。

   • ネームサービスで定義されているユーザーに割り当てられた承認、役割、または権利プロファイルを変更するには、smuser(1M) コマンドを使用します。

     このコマンドは、スーパーユーザー、またはユーザーファイルを変更できる役割による認証を必要とします。smuser は、すべてのネームサービスに適用できます。smuser は、Solaris Management Console サーバーのクライアントとして動作します。