Trusted Extensions 관리 시 보안 요구 사항

Trusted Extensions에서 역할은 시스템을 관리하는 일반적인 방법입니다. 일반적으로 수퍼유저는 사용되지 않습니다. 역할은 Oracle Solaris OS에서와 같은 방법으로 만들고, 대부분의 작업은 역할에 의해 수행됩니다. Trusted Extensions에서 root 사용자는 관리 작업을 수행하는 데 사용되지 않습니다.

Trusted Extensions 사이트의 일반적인 역할은 다음과 같습니다.

• root 역할 – 초기 설정 팀에서 만듭니다.

• 보안 관리자 역할 – 초기 설정 팀에서 초기 구성 중에 또는 초기 구성 후에 만듭니다.

• 시스템 관리자 역할 – 보안 관리자 역할이 만듭니다.

Oracle Solaris OS에서와 마찬가지로 기본 관리자 역할, 운영자 역할 등을 만들 수도 있습니다. root 역할을 제외하고 사용자가 만드는 역할은 이름 지정 서비스에서 관리할 수 있습니다.

Oracle Solaris OS에서와 마찬가지로 역할이 할당된 사용자만 해당 역할을 맡을 수 있습니다. Solaris Trusted Extensions(CDE)에서는 Trusted Path(신뢰할 수 있는 경로)라는 데스크탑 메뉴에서 역할을 맡을 수 있습니다. Solaris Trusted Extensions(JDS)에서는 신뢰할 수 있는 스트라이프에 사용자 이름이 표시된 경우에 역할을 맡을 수 있습니다. 사용자 이름을 누르면 역할 선택 옵션이 표시됩니다.

Trusted Extensions에서 역할 만들기

Trusted Extensions를 관리하려면 시스템 기능과 보안 기능을 나누는 역할을 만듭니다. 구성 중에 초기 설치 팀에서 보안 관리자 역할을 만들었습니다. 자세한 내용은 Oracle Solaris Trusted Extensions 구성 설명서의 Oracle Solaris Trusted Extensions 구성 설명서의 Trusted Extensions의 보안 관리자 역할 만들기.

Trusted Extensions에서 역할을 만드는 절차는 Oracle Solaris OS 프로세스와 동일합니다. 2 장Trusted Extensions 관리 도구에서 설명한 것처럼 Solaris Management Console은 Trusted Extensions에서 역할을 관리하는 데 사용되는 GUI입니다.

• 역할 만들기에 대한 개요는 System Administration Guide: Security Services의 10 장, Role-Based Access Control (Reference) 및 System Administration Guide: Security Services의 Using RBAC (Task Map)를 참조하십시오.

• 수퍼유저와 동등한 강력한 역할을 만들려면 System Administration Guide: Basic Administration의 Creating the Primary Administrator Role을 참조하십시오. Trusted Extensions를 사용하는 사이트에서 기본 관리자 역할이 보안 정책을 위반할 수 있습니다. 이러한 사이트에서는 root를 역할로 전환하여 보안 관리자 역할을 만듭니다.

• root 역할을 만들려면 System Administration Guide: Security Services의 How to Make root User Into a Role을 참조하십시오.

• Solaris Management Console을 사용하여 역할을 만들려면 System Administration Guide: Security Services의 How to Create and Assign a Role by Using the GUI를 참조하십시오.

Trusted Extensions에서 역할 맡기

Oracle Solaris OS와 달리 Trusted Extensions는 Trusted Path(신뢰할 수 있는 경로) 메뉴에서 Assume Rolename Role(Rolename 역할 맡기) 메뉴 항목을 제공합니다. 역할 암호를 확인하면 소프트웨어에서 신뢰할 수 있는 경로 속성을 사용하여 역할 작업 공간을 활성화합니다. 역할 작업 공간은 관리 작업 공간입니다. 이러한 작업 공간은 전역 영역에 있습니다.