Procédure de contrôle de l'accès à une console unique par le biais de profils de droits

1. Restreignez l'accès à une console de domaine en activant la vérification des autorisations de la console.

   primary# svccfg -s vntsd setprop vntsd/authorization = true
   primary# svcadm refresh vntsd
   primary# svcadm restart vntsd

2. Ajoutez une autorisation pour un seul domaine à la base de données de description des autorisations.

   L'exemple d'entrée suivant ajoute l'autorisation pour une console de domaine :

   solaris.vntsd.console-domain:::Access domain Console::

3. Créez un profil de droits comportant une autorisation d'accès à une console de domaine particulière.

   Utilisez la commande profiles pour créer un profil.

   primary# profiles -p "domain Console" \
   'set desc="Access domain Console";
   set auths=solaris.vntsd.console-domain'

4. Assignez le profil de droits.

   primary# usermod -P +"domain Console" username