Sun Java Enterprise System 2005Q4 설치 참조 설명서

Access Manager: 관리 정보

Access Manager 관리 콘솔을 설치하는 경우 설치 프로그램에 다음 정보를 제공해야 합니다.

표 1–3 Access Manager의 관리 정보

레이블 및 상태 파일 매개 변수 

설명 

관리자 아이디 

IS_ADMIN_USER_ID

Access Manager 최상위 관리자이 사용자는 Access Manager가 관리하는 모든 항목에 대한 무제한적인 액세스 권한을 갖습니다. 

기본 이름인 amadmin은 변경할 수 없습니다. 따라서 Access Manager 관리자 역할과 권한이 Directory Server에서 만들어져 적절히 매핑되므로 설치 후 바로 Access Manager에 로그온할 수 있습니다.

관리자 비밀번호: 

IS_ADMINPASSWD

amadmin 사용자의 비밀번호입니다. 이 값은 길이가 8자 이상이어야 합니다.

기본값은 공통 서버 설정에서 지정한 관리자 비밀번호(CMN_ADMIN_PASSWORD)입니다. 자세한 내용은 공통 서버 설정을 참조하십시오.

LDAP 사용자 아이디 

IS_LDAP_USER

LDAP, 구성원 및 정책 서비스에 대한 바인드 DN 사용자입니다. 이 사용자는 모든 Directory Server 항목에 대한 읽기 및 검색 액세스 권한을 가집니다. 

기본 사용자 이름인 amldapuser는 변경할 수 없습니다.

LDAP 비밀번호 

IS_LDAPUSERPASSWD

amldapuser 사용자의 비밀번호입니다. 이 비밀번호는 amadmin 사용자의 비밀번호와 달라야 합니다. 유효한 Directory Service 비밀번호가 모두 가능합니다.

비밀번호 암호화 키 

AM_ENC_PWD

Access Manager가 비밀번호를 암호화하는 데 사용하는 문자열입니다. 

주: 비밀번호 암호화 키의 길이는 보안을 위해 12자 이상으로 하는 것이 좋습니다.  

대화식 설치 프로그램에서 기본 비밀번호 암호화 키를 생성합니다. 기본값을 그대로 사용하거나 J2EE 난수 생성기에서 만들어진 키를 지정할 수 있습니다. Access Manager 설치 중 해당 등록 정보 파일이 업데이트되고 am.encryption.pwd 등록 정보가 이 값으로 설정됩니다. 등록 정보 파일은 AMConfig.properties입니다. 위치는 다음과 같습니다.

Solaris OS: /etc/opt/SUNWam/config

Linux: /etc/opt/sun/identity/config

Access Manager의 모든 하위 구성 요소는 Identity Management 및 Policy Services Core에서 사용하는 것과 동일한 암호화 키를 사용해야 합니다. 호스트 전체에 Access Manager 하위 구성 요소를 배포하고 관리 콘솔 또는 연합 관리를 위한 공통 도메인 서비스를 설치할 경우 Policy Services Core 설치 시 생성된 am.encryption.pwd의 값을 복사하여 이 필드에 붙여 넣습니다.

상태 파일에서 기본값은 LOCK입니다. 어떠한 문자 조합도 허용됩니다.

설치 유형 

AM_REALM

다른 구성 요소와의 상호 운용성 수준을 나타냅니다. 영역 모드(버전 7.x 스타일) 또는 레거시 모드(버전 6.x 스타일)를 선택하십시오. Portal Server, Messaging Server, Calendar Server, Delegated Administrator 또는 Instant Messaging을 사용하는 Access Manager를 설치 중인 경우 레거시 모드를 사용해야 합니다. 

AM_REALM에 대해 허용되는 값은 사용 가능(영역 7.x 모드) 또는 사용 불가능(레거시 6.x 모드)입니다.

레거시 모드의 기본값은 사용 불가능입니다.