ルールを使用することで、誰が何をどこで、および誰としてという要素を定義できます。使用できるユーザーです。使用できるコマンドです。使用できるターゲットホストです。ルールで外部のエンティティーを受け付けます。ドメイン外で保存されているエンティティーです。アクセスを付与することができます。ドメインで定義されているユーザーではありません。ドメインの一部ではない特定ホストへのアクセスを管理者はブロックすることができます。ユーザーグループ全体にアクセスを付与することができます。グループの両方に対応しています。パーミッションを継承するため、アクセス問題が発生する場合があることに注意してください。オプションをサポートしています。ページを参照してください。オプションで空白や改行を受け付けないことに注意してください。このため、複数のオプションはコンマ区切りリストではなく、個別のコマンドで追加してください。つをコマンドラインから追加するには、以下のようにします。second_option同様に、長いオプションでも以下のように一行で提供します。