Chris PeBenito 9401ae1
## <summary>Least privledge xwindows user role</summary>
1ec3d1a
1ec3d1a
########################################
1ec3d1a
## <summary>
1ec3d1a
##	Change to the xguest role.
1ec3d1a
## </summary>
1ec3d1a
## <param name="role">
1ec3d1a
##	<summary>
1ec3d1a
##	Role allowed access.
1ec3d1a
##	</summary>
1ec3d1a
## </param>
1ec3d1a
## <rolecap/>
1ec3d1a
#
1ec3d1a
interface(`xguest_role_change',`
1ec3d1a
	gen_require(`
1ec3d1a
		role xguest_r;
1ec3d1a
	')
1ec3d1a
1ec3d1a
	allow $1 xguest_r;
1ec3d1a
')
1ec3d1a
1ec3d1a
########################################
1ec3d1a
## <summary>
1ec3d1a
##	Change from the xguest role.
1ec3d1a
## </summary>
1ec3d1a
## <desc>
1ec3d1a
##	

1ec3d1a
##	Change from the xguest role to
1ec3d1a
##	the specified role.
1ec3d1a
##	

1ec3d1a
##	

1ec3d1a
##	This is an interface to support third party modules
1ec3d1a
##	and its use is not allowed in upstream reference
1ec3d1a
##	policy.
1ec3d1a
##	

1ec3d1a
## </desc>
1ec3d1a
## <param name="role">
1ec3d1a
##	<summary>
1ec3d1a
##	Role allowed access.
1ec3d1a
##	</summary>
1ec3d1a
## </param>
1ec3d1a
## <rolecap/>
1ec3d1a
#
1ec3d1a
interface(`xguest_role_change_to',`
1ec3d1a
	gen_require(`
1ec3d1a
		role xguest_r;
1ec3d1a
	')
1ec3d1a
1ec3d1a
	allow xguest_r $1;
1ec3d1a
')