基本組込みロール

基本組込みロールとその機能:

• GH_ROLE_ADMIN: ロールに関連するすべてのための管理ロール。このロールを割り当てられたユーザーは、rhpctl verb roleコマンドを実行できます。

• GH_SITE_ADMIN: 高速ホーム・プロビジョニング・クライアントに関連するすべてのための管理ロール。このロールを割り当てられたユーザーは、rhpctl verb clientコマンドを実行できます。

• GH_SERIES_ADMIN: イメージ・シリーズに関連するすべてのための管理ロール。このロールを割り当てられたユーザーは、rhpctl verb seriesコマンドを実行できます。

• GH_SERIES_CONTRIB: このロールを割り当てられたユーザーは、シリーズへのイメージの追加(rhpctl insertimage seriesコマンド使用)またはシリーズからのイメージの削除(rhpctl deleteimage seriesコマンド使用)を行うことができます。

• GH_WC_ADMIN: 作業用コピーに関連するすべてのための管理ロール。このロールを割り当てられたユーザーは、rhpctl verb workingcopyコマンドを実行できます。

• GH_WC_OPER: このロールでは、rhpctl add workingcopyコマンドを使用して、自分または他のユーザーのために作業用コピーを作成できるようになります。他のユーザーのために作成する場合は-userオプションを付けます。このロールが割り当てられたユーザーには管理権限はありません。自分が作成する作業用コピーのみ管理できます。

• GH_WC_USER: このロールでは、rhpctl add workingcopyコマンドを使用して作業用コピーを作成できるようになります。このロールが割り当てられたユーザーには管理権限はありません。自分で作成した作業用コピーのみ削除できます。

• GH_IMG_ADMIN: イメージに関連するすべてのための管理ロール。このロールを割り当てられたユーザーは、rhpctl verb imageコマンドを実行できます。

• GH_IMG_USER: このロールでは、rhpctl add | import imageを使用してイメージを作成できるようになります。このロールが割り当てられたユーザーには管理権限はありません。自分で作成したイメージのみ削除できます。

• GH_IMG_TESTABLE: このロールでは、イメージがTESTABLE状態のときに作業用コピーを追加できるようになります。このロールが割り当てられたユーザーが作業用コピーを追加するためには、GH_WC_ADMINロールまたはGH_WC_USERロールのいずれかの割当てが必要です。

• GH_IMG_RESTRICT: このロールでは、イメージがRESTRICTED状態のときに作業用コピーを追加できるようになります。このロールが割り当てられたユーザーが作業用コピーを追加するためには、GH_WC_ADMINロールまたはGH_WC_USERロールのいずれかの割当てが必要です。

• GH_IMG_PUBLISH: このロールが割り当てられたユーザーは、イメージを別の状態にプロモートするか、PUBLISHED状態のイメージをTESTABLEまたはRESTRICTED状態にリトラクトできます。

• GH_IMG_VISIBILITY: このロールが割り当てられたユーザーは、ghctl allow | disallow imageコマンドを使用して、プロモート済または公開済のイメージへのアクセスを変更できます。