Cisco Systems 3.3 User Manual

To specify shell command authorization set parameters for a user, follow these 
steps:

Perform Step 1 through Step 3 of 

The User Setup Edit page opens. The username being added or edited is at the top 
of the page.

Scroll down to the TACACS+ Settings table and to the Shell Command 
Authorization Set feature area within it.

To prevent the application of any shell command authorization set, select (or 
accept the default of) the None option.

To assign the shell command authorization set at the group level, select the As 
Group option.

To assign a particular shell command authorization set to be effective on any 
configured network device, follow these steps:

Select the Assign a Shell Command Authorization Set for any network 
device option.

Then, from the list directly below that option, select the shell command 
authorization set you want applied to this user.

To create associations that assign a particular shell command authorization set to 
be effective on a particular NDG, for each association, follow these steps:

Select the Assign a Shell Command Authorization Set on a per Network 
Device Group Basis option.

Select a Device Group and an associated Command Set.

Click Add Association.

You can also select which command set applies to network device groups 
that are not listed simply by associating that command set with the NDG 
<default> listing.

The NDG or NDGs and associated shell command authorization set or sets 
are paired in the table.