権利プロファイルを使用して 1 つのコンソールへのアクセスを制御する方法

1. コンソールの承認チェックを有効にして、ドメインコンソールへのアクセスを制限します。

   primary# svccfg -s vntsd setprop vntsd/authorization = true
   primary# svcadm refresh vntsd
   primary# svcadm restart vntsd

2. 単一のドメインに対する承認を承認記述データベースに追加します。

   次の例のエントリは、ドメインコンソールに対する承認を追加します。

   solaris.vntsd.console-domain:::Access domain Console::

3. 特定のドメインコンソールにアクセスするための承認を持つ権利プロファイルを作成します。

   profiles コマンドを使用して、新しいプロファイルを作成します。

   primary# profiles -p "domain Console" \
   'set desc="Access domain Console";
   set auths=solaris.vntsd.console-domain'

4. 権利プロファイルを割り当てます。

   primary# usermod -P +"domain Console" username