Referencia de comando > Referencia de comando infacmd isp > AddRolePrivilege
  

AddRolePrivilege

Asigna un privilegio a una función del dominio. Puede asignar privilegios a una función para el dominio. También puede asignar privilegios de funciones para cada servicio de la aplicación del dominio.
El comando infacmd isp AddRolePrivilege emplea la siguiente sintaxis:
AddRolePrivilege

<-DomainName|-dn> domain_name

<-UserName|-un> user_name

<-Password|-pd> password

[<-SecurityDomain|-sdn> security_domain]

[<-Gateway|-hp> gateway_host1:port gateway_host2:port...]

[<-ResilienceTimeout|-re> timeout_period_in_seconds]

<-RoleName|-rn> role_name

<-ServiceType|-st> service_type AS|CMS|MM|MRS|RPS|RS|DOMAIN

<-PrivilegePath|-pp> path_of_privilege
La tabla siguiente describe las opciones y los argumentos de infacmd isp AddRolePrivilege:
Opción
Argumento
Descripción
-DomainName
-dn
domain_name
Obligatorio. Nombre del dominio de Informatica. El nombre de dominio se puede establecer con la opción -dn o con la variable de entorno INFA_DEFAULT_DOMAIN. Si se establece un nombre de dominio con ambos métodos, la opción -dn tendrá preferencia.
-UserName
-un
user_name
Es obligatorio si el dominio utiliza autenticación nativa o de LDAP. Nombre de usuario para conectar con el dominio. El nombre de usuario se puede establecer con la opción -un o con la variable de entorno INFA_DEFAULT_DOMAIN_USER. Si se establece un nombre de usuario con ambos métodos, la opción -un tendrá preferencia.
Es opcional si el dominio usa autenticación Kerberos. Para ejecutar el comando con inicio de sesión único, no establezca el nombre de usuario. Si establece el nombre de usuario, el comando se ejecutará sin inicio de sesión único.
-Password
-pd
password
Es obligatorio si especifica el nombre de usuario. Contraseña del nombre de usuario. La contraseña distingue mayúsculas de minúsculas. Las contraseñas se pueden establecer con la opción -pd o con la variable de entorno INFA_DEFAULT_DOMAIN_PASSWORD. Si se establece una contraseña con ambos métodos, la contraseña establecida con la opción -pd tendrá preferencia.
-SecurityDomain
-sdn
security_domain
Obligatorio si el dominio requiere autenticación de LDAP. Opcional si el dominio usa autenticación nativa o autenticación Kerberos. Nombre del dominio de seguridad al que pertenece el usuario del dominio. Los dominios de seguridad se pueden establecer con la opción -sdn o con la variable de entorno INFA_DEFAULT_SECURITY_DOMAIN. Si establece un nombre de dominio de seguridad con ambos métodos, la opción -sdn tendrá preferencia. El dominio de seguridad distingue mayúsculas de minúsculas.
Si el dominio utiliza autenticación nativa o de LDAP, el valor predeterminado es Nativo. Si el dominio utiliza autenticación Kerberos, el valor predeterminado es el dominio de seguridad de LDAP creado durante la instalación. El nombre del dominio de seguridad es el mismo que el ámbito del usuario especificado durante la instalación.
-Gateway
-hp
gateway_host1:port gateway_host2:port ...
Obligatorio si la información de conectividad de la puerta de enlace que consta en el archivo domains.infa no está actualizada. Los nombres de host y los números de puertos de los nodos de puertas de enlace del dominio.
-ResilienceTimeout
-re
timeout_period_in_seconds
Opcional. Tiempo, en segundos, durante el que infacmd intenta establecer o restablecer una conexión con el dominio. Si se omite esta opción, infacmd utiliza el valor de tiempo de espera especificado en la variable de entorno INFA_CLIENT_RESILIENCE_TIMEOUT. Si no se especifican valores en la variable de entorno, se utiliza el valor predeterminado de 180 segundos.
-RoleName
-rn
role_name
Obligatorio. Nombre de la función a la que va a asignar el privilegio. Para especificar un nombre que contenga un espacio u otro carácter no alfanumérico, escriba el nombre entre comillas.
-ServiceType
-st
service_type
Obligatorio. Dominio o servicio de la aplicación al que asigna el privilegio para la función.
Los tipos de servicio pueden ser:
  • - AS. Servicio del analista
  • - CMS. Servicio de administración de contenido
  • - MM. Servicio de Metadata Manager
  • - MRS. Servicio de repositorio de modelos
  • - RPS. Servicio de informes
  • - RS. Servicio de repositorio de PowerCenter
  • - DOMAIN. Dominio
-PrivilegePath
-pp
path_of_privilege
Obligatorio. Nombre totalmente cualificado del privilegio que desea asignar al grupo. Los nombres totalmente cualificados incluyen al nombre del grupo del privilegio y al nombre del privilegio. Por ejemplo, un nombre de privilegio totalmente cualificado del servicio de repositorio es carpeta/crear. Si el nombre del privilegio incluye espacios, escriba la ruta de acceso entre comillas, como se indica a continuación:
“Runtime Objects/Monitor/Execute/Manage Execution”
Si el nombre del privilegio incluye el carácter especial “/”, añada el carácter de escape "/" antes, de la siguiente manera:
“Model/View Model/Export\/Import Models”