Cisco Cisco Prime Network Registrar 8.1 Guía Del Usuario

Descargar
Página de 208
Cisco Prime Network Registrar IPAM 8.1.1 User Guide 
26  Administrator Roles 
 
Table 3-9  Block Name Parameters 
Field 
Description 
Read 
Administrator may view attributes of this block including IP Addresses. 
Write 
Administrator may change attributes of block.  Also permitted to add, modify, 
and/or delete IP Addresses assigned to this block. 
Delete 
Administrator may delete this block. 
This is typically done when you want to override the privileges defined on the container for a 
specific block.  For instance, if it is desirable to “hide” a specific block from an administrator 
while allowing access to all other blocks in the container, then give the administrator full rights 
to the container, and then add the specific block and remove all rights.  Thus when the 
administrator views the container, the specific block would not even appear in the list of 
container blocks. 
3.8.2.3 
Block Type Access Controls 
This tab allows you to limit the 
Block Types that this administrator can manage.  It limits the 
block types available on Add Child Block, Add Root Block and Attach Block operations.  The 
net effect is that by limiting block types for an administrator, they can see blocks of any type, 
but can only create blocks of types for which they have permission. 
To enable Block Type Access Controls for an administrator, click the labeled 
Allow Full 
Access to All Block Types for this Administrator button. If you wish to specify certain 
block types for access restriction, choose the 
Limit Access By Selected Block Type(s) 
button and check the box next to each Block Type for which create permission is desired. 
3.8.2.4 
Block Type Size Constraints 
To further constrain the block type to discrete sizes of an address block, select the 
Block 
Sizes link next to the selected block type.  The Edit Block Sizes dialog box opens for the 
given block type.  Block size constraints are only effective if the 
Limit Access By Selected 
Block Type(s) button is selected and the block type is checked.  All constraints defined here 
are applied to both child and root block allocation. 
Select all block sizes allowable for allocation by the administrator for the block type.  All 
unchecked block sizes will not be allowed for allocation.  Use the 
IPv4 tab to edit settings for 
IPv4 block size addressing.  Use the 
IPv6 tab to edit settings for IPv6 block size addressing. 
Select 
Abstain and leave block sizes “undefined” if you want this administrator role to 
abstain from deciding if a block type will be allocated for a particular block size and addressing 
(IPv4 or IPv6). All selected block sizes are then ignored, and the role defers to another 
administrator role to determine if a block type can be allocated for a block size. 
3.8.2.5 
Block Type Size Allocation Rules 
Whether or not an administrator is allowed block allocation of a certain size for a block type 
will be determined by first examining the block size constraints defined at the block type 
definition.   If there are no constraints defined for the definition, then the administrator block