1
<chapter id="authorizationagent">
3
>Autentimisagent</title>
5
<sect1 id="authorizationagent-overview">
10
>Autentimisagent on rakendus, mis kutsutakse välja alati, kui kasutaja soovib saada teatavaid õigusi. See on &DBus;i vahendusel aktiveeritav deemon, mis kasutab <quote
11
>libpolkitgrant'i</quote
12
>, mis omakorda kasutab autentimisteenusteks PAM-i (vajaduse korral saab ühendada küll ka teisi autentimise taustaprogramme). </para>
15
<sect1 id="authorizationagent-dialog">
17
>Autentimisagendi dialoog</title>
20
>Autentimisdialoogi välimus sõltub PolicyKiti tulemustest ning ka sellest, kas administraatori autentimine on määratletud kui <quote
21
>autentimine administraatorina</quote
23
>autentimine mõne kasutajana UNIXi grupist wheel</quote
24
> või muudest PolicyKiti teegi seadistustest (täpsemalt räägib sellest manuaalilehekülg PolicyKit.conf(5)). Pane tähele, et mõned allpool toodud pildid on võetud süsteemist, kus on kasutusel <ulink url="http://thinkfinger.sourceforge.net/"
26
> PAM-moodul. Autentimisdialoogis nähtav tekst pärineb PolicyKiti reeglite XML-failist, mis asub kataloogis /usr/share/PolicyKit/policy ja mida autentimisdeemon loeb, kui rakendus soovib saada täiendavaid õigusi. Niisiis, see, mida kasutaja näeb, ei tulene rakendusest, mis välistab sellist tüüpi rünnakud, mille puhul rakendus püüab kasutajat meelitada täiendavaid õigusi andma. </para>
29
>Autentimisdialoog, milles kasutajal palutakse autentida end administraatorina parooli või sõrmejälje abil. Üksikasjadest näeb rakendust, mis toimingut soovib, toimingut ennast ja toimingu pakkujat. Toimingule klõpsates avatakse antud toimingule osutav autentimishaldur ning ka pakkuja puhul näeb linki antud toimingule, mis käivitatakse, kui klõpsata lingile <quote
36
><imagedata fileref="authdialog_1.png" format="PNG"/></imageobject>
39
>Autentimisdialoog, mis palub administraatori parooli või sõrmejälge ning näitab kirjeldust </phrase
46
>Autentimisdialoog, milles kasutajal palutakse end autentida administraatorina ning PolicyKit on seadistatud kasutama selleks administraatori parooli:</para>
51
><imagedata fileref="authdialog_2.png" format="PNG"/></imageobject>
54
>Autentimisdialoog administraatori õiguste saamiseks </phrase
61
>Autentimisdialoog, milles kasutajal palutakse end autentida administraatorina ning PolicyKit on seadistatud kasutama selleks gruppi:</para>
66
><imagedata fileref="authdialog_3.png" format="PNG"/></imageobject>
69
>Autentimisdialoog administraatorigrupi kasutaja õiguste saamiseks </phrase
76
>Sama autentimisdialoog rippmenüüga, kus saab valida vajaliku kasutaja:</para>
81
><imagedata fileref="authdialog_4.png" format="PNG"/></imageobject>
84
>Sama autentimisdialoog rippmenüüga, kus saab valida vajaliku kasutaja </phrase
92
>Autentimisdialoog toimingule, millele saab õigused võtta piiramatuks ajaks:</para>
97
><imagedata fileref="authdialog_5.png" format="PNG"/></imageobject>
100
>Autentimisdialoog toimingule, millele saab õigused võtta piiramatuks ajaks </phrase
108
>Autentimisdialoog toimingule, millele saab õigused võtta ainult töölauaseansi ajaks:</para>
113
><imagedata fileref="authdialog_6.png" format="PNG"/></imageobject>
116
>Autentimisdialoog toimingule, millele saab õigused võtta ainult töölauaseansi ajaks </phrase