소개

Messaging Server와 함께 Access Manager를 설치하고 LDAP 스키마 2 디렉토리를 사용할 경우 초기에 많은 ACI(Access Control Instruction)가 디렉토리에 설치됩니다. 기본 ACI 중 상당수는 Messaging Server에서 필요하지 않거나 사용하지 않습니다.

런타임 시 이러한 ACI를 검사해야 한다면 Directory Server의 성능에 영향을 주고, 이는 Messaging Server 조회 및 기타 디렉토리 작업의 성능에도 영향을 줄 수 있습니다.

디렉토리에서 기본 ACI를 통합하고 그 수를 줄이는 방법으로 Directory Server의 성능을 높일 수 있습니다. 또한 ACI를 통합하면 관리하기가 더 쉬워집니다.

ACI를 줄이는 방법은 다음과 같습니다.

• 중복되는 ACI 결합, 최적화 및 간소화

• 더 간단하고 효율적인 구문을 사용하도록 ACI 수정

• ACI와 (루트 접미어에 있는) 다른 ACI 통합

• 사용하지 않는 ACI 제거

• 많은 조직으로 구성된 디렉토리의 경우 개별 조직 노드에서 조직 ACI를 제거할 수 있도록 허용

이 부록에서는 먼저 ldif 파일(replacment.acis.ldif)을 사용하여 루트 접미어에서 ACI를 통합하고 사용하지 않는 ACI를 디렉토리에서 제거하는 방법에 대해 설명합니다. 자세한 내용은 아래 ACI 통합 및 제거를 참조하십시오.

그 다음에는 각 ACI를 분석하고 이를 제거하거나, 효율성을 높이기 위해 개정하거나, 다시 작성하는 방법을 제안합니다.

이 권장안에는 다음과 같이 몇 가지 제약 조건이 있습니다.

• 최종 사용자는 디렉토리 콘솔에 액세스하지 않습니다.

• 최종 사용자는 Access Manager 콘솔에 액세스하지 않습니다.

이 제약 조건 하에 ACI 통합 및 제거에 ldif 파일을 사용할 것인지 또는 일부 ACI를 현재 디렉토리에 그대로 두어야 하는지 여부를 각자의 설치 환경 요구 사항에 따라 스스로 결정해야 합니다.

자세한 내용은 이 부록의 뒷부분에 있는 기존 ACI 분석을 참조하십시오.

그 다음으로는 replacement.acis.ldif 파일에서 통합하는 ACI에 대해 설명합니다. 통합 이전에 존재하는 ACI와 통합 이후 수정된 ACI를 나열합니다. 자세한 내용은 이 부록의 뒷부분에 있는 ACI 통합 방법 분석을 참조하십시오.

마지막으로 이 부록에서는 replacement.acis.ldif 파일에 의해 삭제되는 ACI를 나열합니다. 자세한 내용은 이 부록의 뒷부분에 있는 사용하지 않아 삭제할 ACI 목록을 참조하십시오.