☰

FreeIPA 用户看不到新的自定义属性

tag-icon • tag-icon ldap freeipa
FreeIPA 用户看不到新的自定义属性

我已向我的 FreeIPA 添加了一些新的自定义属性，到目前为止，我使用管理员帐户在 WebUI 中检查它们。但今天我使用普通用户帐户访问 WebUI，惊讶地发现新属性不可见。当我使用“检查元素”查看页面代码时，我发现属性的代码如下：

<dev class="widget text-widget" name="bloodtype" style="display: none;">...</dev>

请注意，该属性对于管理员仍然可见。

属性架构：

dn: cn=schema
changetype: modify
add: attributeTypes
attributeTypes: ( 1.3.6.1.4.1.32473.1.1.591
  NAME 'bloodtype'
  DESC 'Employee Blood type'
  SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
  SINGLE-VALUE
  X-ORIGIN 'Oracle Unified Directory Server'
  USAGE userApplications )

对象等级：

objectclasses: ( 2.16.840.1.113730.3.8.61.11 NAME 'customPerson' SUP person STRUCTURAL MAY bloodtype X-ORIGIN ( 'Extending FreeIPA' 'user defined' ) )

python插件：

from ipalib.plugins import user
from ipalib.parameters import Str
from ipalib import _
def validate(ugettext,value):
    if value not in ['A','B','AB','O']:
    return _("Blood type must be either A, B, AB or O.")
user.user.takes_params = user.user.takes_params + (
    Str('bloodtype?',validate,
        cli_name='bloodtype',
        label=_('Blood Type'),
    ),
)
user.user.default_attributes.append('bloodtype')

JavaScript插件：

define([
    'freeipa/phases',
    'freeipa/user'],
    function(phases, user_mod) {
    // helper function
        function get_item(array, attr, value) {
            for (var i=0,l=array.length; i<l; i++) {
                if (array[i][attr] === value) return array[i];
            }
            return null;
        }
    var plugin = {};
    plugin.add_fields = function() {
        var facet = get_item(user_mod.entity_spec.facets, '$type', 'details');
        var section = get_item(facet.sections, 'name', 'identity');
        section.fields.push({
            $type:'radio',
            options:[{label:'A',value:'A'},{label:'B',value:'B'},{label:'AB',value:'AB'},{label:'O',value:'O'}],
            label:'Blood type',
            name:'bloodtype'
        });
        return true;
    };
    phases.on('customization', plugin.add_fields);
    return plugin;
});

问题是什么？我如何允许所有用户查看它？

答案1

必须将新属性添加到 ACI。

您可以直接修改 cn=users,cn=accounts,dn=example,=dn=com 中的 ACI

或者，您可以在用户类的“managed_permissions”中添加新属性，以获得您想要允许访问它们的权限。之后您需要运行 ipa-ldap-updater --upgrade。

或者您可以创建新的 ACI 权限并将其添加到现有权限中。

相关内容