display user-profile

Dernière mise à jour : Nov 09, 2023 |
Permet display user-profile d'afficher les autorisations d'un profil SAT existant.
Le nom d'écran est Profil d'utilisateur . Utilisez également display user-profile-by-category.
Informations sur le prologue

Syntaxe

display user-profile n
n
Numéro de profil (20 à 69)

afficher les descriptions des champs du profil d'utilisateur, page 1

Champ
Description
Nom du profil d’utilisateur
Le nom du profil défini par l'utilisateur, jusqu'à 40 caractères.
Accès Shell
a/n
y — les utilisateurs affectés à ce profil peuvent exécuter à go shell partir du SAT. Cela n’affecte pas la coquille de connexion par défaut de l’utilisateur dans Linux.
Avis d’appel d’essai de l’installation
a/n
y — les utilisateurs affectés à ce profil reçoivent une notification à la fermeture de session si le test d’installation est toujours administré. Pour des raisons de sécurité, réglez à y pour tous les profils.
Accusé de réception requis
a/n
y — Les utilisateurs affectés à ce profil doivent confirmer qu’ils veulent se déconnecter pendant le test d’installation si la notification est toujours administrée.
Ce profil est désactivé
a/n
n — le profil est actif
y — le profil est désactivé
Si la valeur est changée à y , une connexion active existante utilisant ce profil n'est pas affectée, mais toute nouvelle tentative de session utilisant ce profil échoue.
  • Une connexion via CLAN reçoit l'accès refusé.
  • Une connexion via Linux reçoit un code de retour d’erreur avec l’accès au message refusé affiché par stderr.
Accorder des autorisations non détenues
a/n
y — Si ce profil a un accès en écriture au formulaire de profil d'utilisateur, les utilisateurs ayant ce profil peuvent accorder toute autorisation autorisée pour le profil 18 (client super utilisateur) à d'autres profils, même lorsque ce profil n'a pas lui-même ces autorisations.
n — les utilisateurs ne peuvent pas accorder des autorisations qu’ils n’ont pas eux-mêmes.
Profil étendu
y/n , la valeur par défaut est n
y — le profil étendu est activé.
Si y , le profil comporte des restrictions d'accès supplémentaires à la station et aux formulaires vectoriels.
Nom
Nom de la catégorie. Chaque catégorie est associée à un ensemble unique d’écrans SAT. Un objet donné (écran SAT) s’affiche dans une catégorie.
Chat
Catégorie.
Intégrer
a/n
y — activez la catégorie pour ce profil d'utilisateur. La catégorie affiche y lorsqu'un objet d'une catégorie possède des autorisations autres que - - .
n — désactivez la catégorie pour ce profil d'utilisateur. La catégorie affiche n uniquement lorsque tous les objets de la catégorie ont des autorisations - - .
  • Si le champ passe de n à y , les autorisations pour tous les objets affectés à la catégorie sont définies sur w-- .
  • Si le champ passe de y à n , les autorisations pour tous les objets affectés à la catégorie sont définies sur -- .
Ce champ reflète également les paramètres des pages 2 à x de cet écran.

afficher les descriptions des champs du profil d'utilisateur, page 2 – x

Champ
Description
Définir les autorisations pour la catégorie _ à _
Définissez les autorisations pour uniquement les objets affectés à cette catégorie spécifique.
  1. Entrez une lettre pour spécifier la catégorie à définir.
  2. Saisissez l’autorisation.
    • Définissez les entrées d'autorisation comme lecture/écriture pour l'administration et oui/non pour la maintenance.
    • Un caractère vide indique qu’il n’y a aucun changement. Par exemple, si le champ d'autorisations est défini sur vide - , tous les objets affectés sont configurés pour refuser l'accès à la maintenance, mais l'accès actuel pour l'administration de chaque objet dans cette catégorie demeure inchangé.
Voir la description du champ Perm pour plus de détails.
Régler toutes les autorisations à
Définissez les autorisations pour tous les objets dans toutes les catégories.
Cat (catégorie)
Affichage seulement. Lettre qui correspond à la catégorie, utilisée pour trier par ordre alphabétique de catégorie, plutôt que par ordre alphabétique par objet de commande de formulaire SAT.
Perm (permissions)
Entrez une valeur à deux caractères, y compris vide. Définissez les entrées d'autorisation comme refus, lecture/écriture pour l'administration et refus, oui/non pour la maintenance.
  • Le premier caractère spécifie l’accès pour l’administration.
    • - (tiret) — refuser. Aucun accès.
    • r — affichage seulement.
    • w — ajouter, modifier, supprimer en plus de la vue.
  • Le deuxième caractère spécifie l’accès pour la maintenance.
    • - (tiret) — refuser. Aucun accès aux commandes de maintenance.
    • m — accès aux commandes de maintenance. Le réglage de ce champ à m nécessite au moins un accès en lecture pour l’administration.
Par exemple,
  • r- — un utilisateur ayant ce profil peut utiliser les commandes lues, affichées, exportées, en état et en liste pour l'objet auquel l'autorisation r- a été attribuée, et aucun autre.
  • wm — accorde un accès complet à toutes les commandes de l’objet auquel cette autorisation a été attribuée
Un caractère vide indique qu’il n’y a aucun changement. Par exemple, si le champ d'autorisation est défini sur vide -(dash) , tous les objets affectés sont définis pour refuser l'accès à la maintenance, mais l'accès actuel pour l'administration de chaque objet dans cette catégorie reste inchangé.
Tous les champs d'autorisation du profil d'utilisateur pPage 2 – x acceptent la plage complète de valeurs ( r , w , d ) ou (w , m ) Indépendamment du fait que toutes les valeurs s'appliquent ou non au champ.
Les paramètres de ces pages sont reflétés dans le champ Enbl à la page 1 de cet écran.
Nom
Nom de l'écran SAT par objet de commande. Affichage seulement.