# Behörighetshanteraren

## Handbok

Behörighetshanteraren är det program som systemadministratörer kan använda för att enkelt ändra standardbeteende för vilken åtgärd som helst. Den här sidan försöker inte förklara hur nya åtgärder skapas eller hur nya .policy-filer definieras.

Behörighetsfönstret är delad i två delar, till vänster finns alla åtgärder som Policykot känner till, där man kan söka i åtgärderna med sökraden längst upp, och till höger finns den utvalda åtgärden. Skärmbilden visar huvudbehörighetsfönstret:

Huvudfönster med källenhet

När man markerar en åtgärd, visas dess information till höger. Åtgärden kan ha en ikon, en beskrivning och leverantörsnamnet. Därefter finns Implict behörighet och Explicit behörighet i vyn.

Implict behörighet är en behörighet som automatiskt ges till användare, baserat på vissa kriterier som att de är anslutna till lokal konsoll. Sådan behörighet läses från de .policy-filer som det givna programmet definierade, och är åtgärdens standardinställningar. Följande värden är giltiga:

- nej

- auth_self_one_shot

- auth_self

- auth_self_keep_session

- auth_self_keep_always

- auth_admin_one_shot

- auth_admin

- auth_admin_keep_session

- auth_admin_keep_always

- ja

Du kan ändra standardvärdena genom att helt enkelt ändra dem med kombinationsrutan. Värdet som inte anges med fetstil är standardvärden, så om du vill ändra tillbaka ett värde kan du välja det. För att valet ska få någon effekt måste du klicka på knappen Ändra. Återgå till standardvärden kan användas för att ändra alla implicita behörigheter till sina standardvärden. Observera att både Ändra och Återgå till standardvärden kräver att Policykit-åtgärden org.freedesktop.policykit.modify-defaults utförs, vilket kan fråga efter ett lösenord.

Explicit behörighet är en behörighet som antingen erhålls genom en behörighetsprocess eller specifikt ges till åtgärden i fråga. Det normala beteendet är att bara visa explicita behörigheter för aktuell användare. Om du vill se explicita behörigheter för andra användare, klicka på Visa behörighet för alla användare. Observera att det kräver att Policykit-åtgärden org.freedesktop.policykit.read utförs, vilket kan fråga efter ett lösenord. Blockerade behörigheter är markerade med en stoppskylt.

Knappen Återkalla används för att återkalla en explicit behörighet. Observera att det kräver att Policykit-åtgärden org.freedesktop.policykit.revoke utförs, vilket kan fråga efter ett lösenord.

Om du specifikt vill bevilja eller blockera en given användare att utföra en given åtgärd, kan du klicka på Bevilja eller Blockera. I följande skärmbild visas dialogrutan för bevilja/blockera:

Dialogruta för bevilja/blockera explicit behörighet

För att bevilja eller blockera explicit behörighet måste du välja användare som kommer att ta emot behörigheten. Du kan också välja Begränsningar för att begränsa behörigheten så att den bara gäller under vissa omständigheter.

Var medveten om att explicit blockering av behörighet kan låsa ute dig själv från att utföra den givna åtgärden, så var säker på vad du gör

Observera att det kräver att Policykit-åtgärden org.freedesktop.policykit.grant utförs, vilket kan fråga efter ett lösenord.