<chapter id="authorizationagent">
<title
>Autentimisagent</title>

<sect1 id="authorizationagent-overview">
<title
>Käsiraamat</title>

<para
>Autentimisagent on rakendus, mis kutsutakse välja alati, kui kasutaja soovib saada teatavaid õigusi. See on &DBus;i vahendusel aktiveeritav deemon, mis kasutab <quote
>libpolkitgrant'i</quote
>, mis omakorda kasutab autentimisteenusteks PAM-i (vajaduse korral saab ühendada küll ka teisi autentimise taustaprogramme). </para>
</sect1>

<sect1 id="authorizationagent-dialog">
<title
>Autentimisagendi dialoog</title>

<para
>Autentimisdialoogi välimus sõltub PolicyKiti tulemustest ning ka sellest, kas administraatori autentimine on määratletud kui <quote
>autentimine administraatorina</quote
> või kui <quote
>autentimine mõne kasutajana UNIXi grupist wheel</quote
> või muudest PolicyKiti teegi seadistustest (täpsemalt räägib sellest manuaalilehekülg PolicyKit.conf(5)). Pane tähele, et mõned allpool toodud pildid on võetud süsteemist, kus on kasutusel <ulink url="http://thinkfinger.sourceforge.net/"
>ThinkFingeri</ulink
> PAM-moodul. Autentimisdialoogis nähtav tekst pärineb PolicyKiti reeglite XML-failist, mis asub kataloogis /usr/share/PolicyKit/policy ja mida autentimisdeemon loeb, kui rakendus soovib saada täiendavaid õigusi. Niisiis, see, mida kasutaja näeb, ei tulene rakendusest, mis välistab sellist tüüpi rünnakud, mille puhul rakendus püüab kasutajat meelitada täiendavaid õigusi andma. </para>

<para
>Autentimisdialoog, milles kasutajal palutakse autentida end administraatorina parooli või sõrmejälje abil. Üksikasjadest näeb rakendust, mis toimingut soovib, toimingut ennast ja toimingu pakkujat. Toimingule klõpsates avatakse antud toimingule osutav autentimishaldur ning ka pakkuja puhul näeb linki antud toimingule, mis käivitatakse, kui klõpsata lingile <quote
>Pakkuja</quote
>:</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_1.png" format="PNG"/></imageobject>
<textobject
><phrase
>Autentimisdialoog, mis palub administraatori parooli või sõrmejälge ning näitab kirjeldust </phrase
></textobject>
</mediaobject>
</screenshot>
</para>

<para
>Autentimisdialoog, milles kasutajal palutakse end autentida administraatorina ning PolicyKit on seadistatud kasutama selleks administraatori parooli:</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_2.png" format="PNG"/></imageobject>
<textobject
><phrase
>Autentimisdialoog administraatori õiguste saamiseks </phrase
></textobject>
</mediaobject>
</screenshot>
</para>

<para
>Autentimisdialoog, milles kasutajal palutakse end autentida administraatorina ning PolicyKit on seadistatud kasutama selleks gruppi:</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_3.png" format="PNG"/></imageobject>
<textobject
><phrase
>Autentimisdialoog administraatorigrupi kasutaja õiguste saamiseks </phrase
></textobject>
</mediaobject>
</screenshot>
</para>

<para
>Sama autentimisdialoog rippmenüüga, kus saab valida vajaliku kasutaja:</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_4.png" format="PNG"/></imageobject>
<textobject
><phrase
>Sama autentimisdialoog rippmenüüga, kus saab valida vajaliku kasutaja </phrase
></textobject>
</mediaobject>
</screenshot>
</para>


<para
>Autentimisdialoog toimingule, millele saab õigused võtta piiramatuks ajaks:</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_5.png" format="PNG"/></imageobject>
<textobject
><phrase
>Autentimisdialoog toimingule, millele saab õigused võtta piiramatuks ajaks </phrase
></textobject>
</mediaobject>
</screenshot>
</para>


<para
>Autentimisdialoog toimingule, millele saab õigused võtta ainult töölauaseansi ajaks:</para>
<para>
<screenshot>
<mediaobject>
<imageobject
><imagedata fileref="authdialog_6.png" format="PNG"/></imageobject>
<textobject
><phrase
>Autentimisdialoog toimingule, millele saab õigused võtta ainult töölauaseansi ajaks </phrase
></textobject>
</mediaobject>
</screenshot>
</para>

</sect1>

</chapter>