eDirectory 提供继承权限过滤器 (IRF) 机制,阻止单个从属项目的权限继承。
有关继承权限过滤器的更多信息,请参见《NetIQ eDirectory 9.2 管理指南》。
在 Identity Console 登录页中单击权限管理选项。
选择继承权限过滤器。
注:默认选择继承权限过滤器。
指定要修改其继承权限过滤器的对象的全名,或使用“对象选择器” 图标查找对象,然后单击确定。
将显示已在此对象上设置的继承权限过滤器列表。
在属性下,根据需要编辑继承权限过滤器列表,然后单击应用。
要编辑此过滤器列表,必须对该对象的 ACL 属性具有主管或访问控制权限。可以设置过滤器阻止对以下各项的继承权限:对象整体、对象的所有属性以及对象的个别属性。
图 8-1 修改继承权限过滤器