Как назначить или отозвать роль пользователя

Роли определяют набор прав и доступных действий пользователя в системе. Управлять ролями могут только пользователи с ролью Администратор (kesladmin). На защищаемом устройстве рекомендуется определить как минимум одного пользователя с ролью Администратор, чтобы предотвратить управление приложением пользователями, обладающими привилегиями root.

Просмотр списка пользователей и ролей

kesl-control --get-user-list

Назначить роль пользователю

kesl-control --grant-role <admin|user|audit> <user name>

Пример назначения роли audit пользователю test15

kesl-control --grant-role audit test15

Отозвать роль у пользователя

kesl-control --revoke-role <role> <user name>

Пример отзыва роли audit у пользователя test15

kesl-control --revoke-role audit test15