Prawa są związane z prawami dysponentów eDirectory i dysponentami. Domyślne prawa przypisywane podczas tworzenia drzewa umożliwiają ogólny dostęp do sieci z zachowaniem zabezpieczeń. Program iManager umożliwia wykonywanie następujących zadań związanych z prawami:
Więcej informacji o prawach usługi eDirectory zawiera Podręcznik administracji NetIQ eDirectory 9.0.
Zarówno usługa eDirectory, jak i system plików NetWare zawierają mechanizm o nazwie Filtr uprawnień dziedziczonych (IRF), który umożliwia blokowanie dziedziczenia uprawnień dla poszczególnych elementów podrzędnych. Jedynym wyjątkiem jest wykluczenie możliwości blokowania uprawnień nadzorcy w systemie plików NetWare.
Więcej informacji na temat filtrów praw dziedziczonych zawiera Podręcznik administracji NetIQ eDirectory 9.0.
W widoku Role i zadania wybierz kolejno Prawa > Modyfikuj filtr uprawnień dziedziczonych.
Podaj pełną nazwę obiektu, którego filtr uprawnień dziedziczonych ma zostać zmodyfikowany, lub znajdź obiekt przy użyciu selektora obiektów, a następnie kliknij przycisk OK.
Zostanie wyświetlona lista filtrów uprawnień dziedziczonych, które zostały dotychczas ustawione dla tego obiektu.
Na stronie właściwości wprowadź odpowiednie zmiany na liście filtrów praw dziedziczonych, a następnie kliknij przycisk OK.
Do edytowania listy filtrów niezbędne jest posiadanie praw nadzorcy lub kontroli dostępu do właściwości ACL obiektu. Można ustawić filtry blokujące uprawnienia dziedziczone do obiektu jako całości albo do wszystkich lub wybranych właściwości obiektu.
Dysponent to obiekt, któremu przyznano bezpośrednie prawa do innego obiektu w drzewie katalogu. Aby zmodyfikować listę dysponentów danego obiektu:
W widoku Role i zadania wybierz kolejno Prawa > Modyfikuj dysponentów.
Podaj nazwę obiektu, którego lista dysponentów ma zostać wyświetlona, lub znajdź obiekt przy użyciu selektora obiektów, a następnie kliknij przycisk OK.
Spowoduje to otwarcie listy dysponentów przypisanych aktualnie do obiektu.
Zmodyfikuj listę dysponentów zgodnie z potrzebami, a następnie kliknij przycisk OK.
Aby dodać dysponenta, kliknij przycisk Dodaj dysponenta.
Aby usunąć dysponenta, zaznacz odpowiadające mu pole wyboru i kliknij przycisk Usuń zaznaczone.
Aby zmodyfikować przypisanie praw dysponenta, wybierz łącze Przydzielone prawa dla tego dysponenta.
To zadanie umożliwia wyświetlanie i modyfikowanie listy obiektów, dla których obiekt jest dysponentem.
W widoku Role i zadania wybierz kolejno Prawa > Prawa do innych obiektów.
Na stronie Prawa do innych obiektów podaj wymagane informacje, a następnie kliknij przycisk OK.
W polu Nazwa dysponenta podaj nazwę obiektu.
W polu Kontekst do wyszukiwania określ kontekst, w jakim mają być wyszukiwane obiekty mające tego dysponenta.
Aby przeszukać wszystkie kontenery w określonym kontekście, zaznacz pole wyboru Przeszukaj całe drzewo podrzędne.
Zmodyfikuj listę obiektów zgodnie z potrzebami, a następnie kliknij przycisk OK.
Aby dodać bezpośrednie prawa do innego obiektu, kliknij przycisk Dodaj obiekt.
Aby usunąć bezpośrednie prawa do innego obiektu, zaznacz odpowiadające mu pole wyboru i kliknij przycisk Usuń zaznaczone.
Aby zmodyfikować bezpośrednie prawa przyznane obiektowi, wybierz łącze Przydzielone prawa dla tego obiektu.
Prawa efektywne to kombinacja praw bezpośrednich i praw dziedziczonych, jakie ma obiekt w dowolnym punkcie drzewa katalogu. Aby wyświetlić efektywne prawa obiektu do innego obiektu:
W widoku Role i zadania wybierz kolejno Prawa > Wyświetl prawa efektywne.
Podaj nazwę dysponenta, którego prawa mają zostać wyświetlone, lub znajdź dysponenta przy użyciu selektora obiektów, a następnie kliknij przycisk OK.
W polu Nazwa obiektu podaj nazwę obiektu, dla którego mają zostać obliczone prawa efektywne dysponenta.
Usługa eDirectory obliczy prawa efektywne i wyświetli je w polu Prawa efektywne.
Po zakończeniu kliknij przycisk Gotowe.