デバイス承認を割り当てる

「デバイスの割り当て」承認は、ユーザーがデバイスを割り当てられるようにします。「デバイスの割り当て」承認と、「デバイスの解除または再利用」承認は、管理役割に適しています。

始める前に

大域ゾーンでセキュリティー管理者役割になります。

既存のプロファイルが適切でない場合、セキュリティー管理者が新しいプロファイルを作成できます。例については、便利な承認のための権利プロファイルを作成するを参照してください。

• ユーザーに、「デバイスの割り当て」承認を含む権利プロファイルを割り当てます。

  詳細な手順については、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の ユーザーへの権利の割り当てを参照してください。

  次の権利プロファイルでは、役割がデバイスを割り当てることができます。

  • All Authorizations

  • Device Management

  • Media Backup

  • Object Label Management

  • Software Installation

  次の権利プロファイルでは、役割がデバイスを解除または再利用できます。

  • All Authorizations

  • Device Management

  次の権利プロファイルでは、役割がデバイスを作成または構成できます。

  • All Authorizations

  • Device Security

  使用例 53は、承認を割り当てる方法を示しています。