8.1 修改继承权限过滤器

eDirectory 提供继承权限过滤器 (IRF) 机制,阻止单个从属项目的权限继承。

有关继承权限过滤器的更多信息,请参见《NetIQ eDirectory 9.2 管理指南》

  1. 在 Identity Console 登录页中单击权限管理选项。

  2. 选择继承权限过滤器

    注:默认选择继承权限过滤器。

  3. 指定要修改其继承权限过滤器的对象的全名,或使用“对象选择器” 图标查找对象,然后单击确定

    将显示已在此对象上设置的继承权限过滤器列表。

  4. 属性下,根据需要编辑继承权限过滤器列表,然后单击应用

    要编辑此过滤器列表,必须对该对象的 ACL 属性具有主管或访问控制权限。可以设置过滤器阻止对以下各项的继承权限:对象整体、对象的所有属性以及对象的个别属性。

图 8-1 修改继承权限过滤器