Trusted Extensions 配置和管理

退出打印视图

更新时间: 2014 年 7 月
 
 

如何指定设备授权

"Allocate Device"(分配设备)授权允许用户分配设备。"Allocate Device"(分配设备)授权和 "Revoke or Reclaim Device"(撤销或回收设备)授权适用于管理角色。

开始之前

您必须具有全局区域中的 "Security Administrator"(安全管理员)角色。

如果现有的配置文件不适用,安全管理员可以创建新的配置文件。有关示例,请参见如何创建权限配置文件以实现方便的授权

  • 为用户指定包含 "Allocate Device"(分配设备)授权的权限配置文件。

    有关分步过程,请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的为用户指定权限

      以下权限配置文件使得角色可以分配设备:

    • "All Authorizations"(所有授权)

    • "Device Management"(设备管理)

    • "Media Backup"(介质备份)

    • "Object Label Management"(对象标签管理)

    • "Software Installation"(软件安装)

      以下权限配置文件使得角色可以撤销或回收设备:

    • "All Authorizations"(所有授权)

    • "Device Management"(设备管理)

      以下权限配置文件使得角色可以创建或配置设备:

    • "All Authorizations"(所有授权)

    • "Device Security"(设备安全)

    Example 21–2 显示如何指定授权。