<div dir="ltr"><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">A user will be able to list all other users and be able to read their attributes. But will not be able to change anything. </div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif"><br></div><div class="gmail_default" style="font-family:trebuchet ms,sans-serif">Is that an issue ? I mean on a Linux box you can read /etc/passwd file which has info about all users on that box. This doesn't cause issues. </div></div><div class="gmail_extra"><br><div class="gmail_quote">On 8 March 2016 at 03:03, Matt Wells <span dir="ltr"><<a href="mailto:matt.wells@mosaic451.com" target="_blank">matt.wells@mosaic451.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div dir="ltr"><div>Hi all, I had a quick question.  I swear I had this before but that could be the voices telling me it's true....</div><div>A normal user is logging into IPA (4.2.0) and filling in their phone number and info no problem.  However when that user clicks on accounts above they are then able to peruse the entire directory and all the other user accounts.  </div><div>I'm trying to remove that but for the life of me can't recall the ACI or where that may be.  </div><div><br></div><div>I really appreciate it, I'll continue to search through the previous questions and if I find it before a reply will mark this closed with the link.  </div><div>Thank you all - </div><span class="HOEnZb"><font color="#888888"><div>Wells </div></font></span></div></div>
</div>
<br>--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br></blockquote></div><br></div>