.. :validated: 3.2.0

.. _knis_parsec_privileges:

Проблема назначения привилегий Parsec пользователю
==================================================

При работе с привилегиями **Parsec** в карточке пользователя на вкладке **МРД** **ALD Pro** использует вызов определенной функции **API FreeIPA** для внесения изменений в данные пользователя. 

Однако в связи со спецификой реализации используемого вызова **API FreeIPA** возможна ситуация, когда при назначении или снятии чекбоксов привилегий у пользователей, поведение страницы может быть непредсказуемым. Например, при назначении одной привилегии пользователю и применении изменений, пользователю могут быть назначены (установлены чекбоксы в интерфейсе) в том числе и другие привилегии.

В этом случае администратору необходимо убедиться в том, что в справочнике привилегий **Parsec**, записи которого находятся в ветке ``cn=parsec-caps,cn=caps,cn=parsec-configs,cn=etc,dc=$SUFFIX``, нет двух и более привилегий с одинаковыми данными (полностью идентичными) в атрибутах ``description``. При этом у всех записей в данной ветке атрибуты ``description`` должны быть заполнены.

Если идентичные данные в двух или более записях привилегий в указанной выше ветке **389 DS** обнаружены, то необходимо внести изменения в атрибуты ``description`` этих записей таким образом, чтобы все значения атрибутов ``description`` у всех записей в ветке ``cn=parsec-caps,cn=caps,cn=parsec-configs,cn=etc,dc=$SUFFIX`` были различны.

Внести необходимые изменения можно путем выполнения запроса ``ldapmodify`` с необходимыми параметрами или с помощью специальных визуальных средств доступа к данным, хранящимся в **389 DS**, например **Apache Directory Studio**.