Attribution d'utilisateurs depuis un domaine étranger à admin-authz.xml

Un fonctionnement dans une topologie comprenant l'agent administratif et le gestionnaire de travaux permet d'obtenir plus de situations dans lesquelles vous pouvez avoir besoin d'ajouter un utilisateur administratif depuis un autre registre dans votre table d'autorisation administrative (admin-authz.xml). Chaque utilisateur administratif devant être ajouté a besoin du format "accessID" de l'utilisateur du registre distant. Lorsque cet utilisateur est finalement actif dans la cellule locale, la table d'autorisation disposera déjà de cet accessID requis. Cette tâche montre comment cette attribution d'utilisateurs est réalisée.

1. Vous devez déterminer l'accessId d'un utilisateur sur le registre distant. Pour ce faire, vous appelez la tâche wsadmin suivante et formulez une requête reposant sur un filtre utilisateur. L'exemple suivant illustre une requête depuis le domaine de registre "BIRKT60" avec un userFilter "localuser*". Cette requête renvoie n'importe quel utilisateur de ce domaine commençant par "localuser". L'accessId obtenu est celui que vous devez spécifier dans la table d'autorisation administrative cible dans l'étape suivante.
   Connectez-vous au processus administratif d'envoi :

   wsadmin> $AdminTask listRegistryUsers {-securityRealmName BIRKT60 -displayAccessIds true -userFilter localuser*}
   {name BIRKT60\localuser@BIRKT60}
   {accessId user:BIRKT60/S-1-5-21-3033296400-14683092-2821094880-1007}

2. Ajouter "localuser" à la cibleadmin-authz.xml à l'aide de la tâche wsadmin suivante.
   Connectez-vous au processus administratif de réception :

   wsadmin> $AdminTask mapUsersToAdminRole {-roleName administrator -userids {localuser } 
   -accessids {user:BIRKT60/S-1-5-21-3033296400-14683092-2821094880-1007 }}

3. Sauvegarde des modifications.