Массовая деактивация полномочий.

12ozmdm

Коллеги, добрый день!
Подскажите, пожалуйста, есть ли способ массового деактивация каких-либо полномочий? Например, в 500 ролях мне нужно деактивировать ну, например, полномочие S_LOG_COM. Руками как-то не хочется перебирать, потом может ещё чего-то также придется деактивировать.

zadmin

Задача не очень понятна. Речь идет об объекте полномочий? Вам нужно его убрать из всех ролей? или из ограниченного списка? Или Вы вообще хотите этот объект отключить, чтобы он не проверялся?

12ozmdm

Да, объект полномочий. Хочу из ограниченного списка ролей этот объект отключить, чтобы он не проверялся.
Прошу прощения за неясные термины :oops:

adropofmind

su21 смотрели?

upper

Когда нужно было массово в ролях менять объект - выгружали всё в текст, делали замену - загружали обратно.
Проще выгружать собрав все нужные роли в групповую.

12ozmdm

SU21 не помогло поменять значение полномочия в нескольких ролях или я не знаю как им пользоваться в данной ситуации?

upper написал(а):

Когда нужно было массово в ролях менять объект - выгружали всё в текст, делали замену - загружали обратно.

А не подскажите каким образом выгружать-загружать, какой-то стандартный инструмент?

Pavel Sergeevich

Транзакция PFCG, выбираете роль, потом в меню Role - > Download или просто Ctrl+F11
Загрузка изменённой роли, там же Ctrl+F12

Ratnik

PFCG --> Утилиты --> Массовая выгрузка

тут описана с картинками автоматизация через SCAT / SECATT
http://prosapsecurity.ru/index.php?option=com_content&task=view&id=26&Itemid=25

или можно запилить проект через LSMW (на добавление/удаление обекта полномочий), а на вход подпихивать файл с именами ролей где надо что то выгрызти

Правила форума

Массовая деактивация полномочий.

Кто сейчас на конференции