# Autorisatiebeheerder

## Handleiding

De autorisatiebeheerder is de applicatie die systeembeheerders kan gebruiken om gemakkelijk het standaard gedrag van enige actie te wijzigen. Deze pagina is er niet op gericht om nieuwe acties aan te maken of nieuwe .policy bestanden te definiëren.

Het autorisatiescherm is verdeelt in twee delen, links hebben we alle acties die PolicyKit kent, u kunt zoeken naar de acties met gebruik van de zoekbalk bovenaan en rechts hebben we de geselecteerde actie. Deze schermafdruk toont het hoofdautorisatiescherm:

Hoofdvenster met bronapparaat

Als u een actie selecteert dan zullen details rechts worden getoond, de actie kan een pictogram zijn, een beschrijving en de verkopernaam. Verder in het beeld hebben we de Impliciete autorisaties en Expliciete autorisaties.

De Impliciete autorisaties zijn autorisaties die automatisch wordt gegeven aan gebruikers gebaseerd op zekere criteria zoals zitten ze op de lokale console. Deze autorisaties worden gelezen uit de .policy bestanden die de gegeven application definieert, dat zijn de standaard instellingen van de actie. Dit zijn de geldige waarden

- nee

- aut_zelf_een_keer

- aut_zelf

- aut_zelf_houd_sessie

- aut_zelf_houd_altijd

- aut_beh_een_keer

- aut_beh

- aut_beh_houd_sessie

- aut_beh_houd_altijd

- ja

U kunt deze standaard waarden eenvoudig wijzigen door ze in het combovak te wijzigen, de niet vette waarde is de standaard waarde zodat wanneer u één waarde terug wilt wijzigen u deze kan selecteren, om uw selectie effectief te maken moet u op de knop Wijzigen klikken. De Terug naar standaard kan worden gebruikt om alle Impliciete autorisaties naar hun standaard waarden te wijzigen. Merk op dat beiden Wijzigen en Terug naar standaard vereisen dat u de PolicyKit actie org.freedesktop.policykit.modify-defaults uitvoert die om een wachtwoord kan vragen.

De Expliciete autorisaties zijn autorisaties die ofwel verkregen worden door het authenticatieproces of specifiek gegeven aan de actie in kwestie. Het standaard gedrag is om alleen de expliciete autorisaties van de huidige gebruiker te tonen; als u de expliciete autorisaties van andere gebruikers wilt zien klik dan op de Toon autorisaties van alle gebruikers, merk op dat dit vereist dat u de PolicyKit actie org.freedesktop.policykit.read uitvoert waarbij om een wachtwoord kan worden gevraagd. Geblokkeerde autorisaties zijn gemarkeerd met een STOP-teken.

De knop Intrekken wordt gebruikt om een expliciete autorisatie in te trekken. Merk op dat dit vereist dat u de PolicyKit actie org.freedesktop.policykit.revoke uitvoert waarbij om een wachtwoord kan worden gevraagd.

Als u een specifieke toestemming of blokkering aan een gegeven gebruiker wilt geven om een gegeven actie uit te voeren dan klikt u op Toekennen of Blokkeren. De volgende schermafdruk laat u de Toekennen/Blokkeren-dialoog zien:

Toekennen/Blokkeren expliciete autorisatiesdialoog

Om expliciete autorisaties toe te kennen/te blokkeren moet u de gebruiker selecteren die de de autorisatie zal ontvangen. U kunt ook Beperkingen selecteren om de autorisatie te beperken zodat het alleen van toepassing is onder bepaalde omstandigheden.

Wees u ervan bewust dat expliciete blokkering en autorisatie u uzelf zou kunnen blokkeren om de gegeven actie uit te voeren dus wees gewaarschuwd

Merk op dat dit vereist dat u de PolicyKit actie org.freedesktop.policykit.grant uitvoert waarbij om een wachtwoord kan worden gevraagd.