User Manager GUI로 고급 설정 관리

이 단원에서는 다음과 같은 정보에 대해 설명합니다.

• User Manager GUI로 그룹 관리

• User Manager GUI로 역할 관리

• User Manager GUI로 권한 프로파일 관리

• User Manager GUI로 권한 부여 관리

User Manager GUI의 Advanced Settings(고급 설정) 대화 상자에서는 사용자에게 추가 보안 속성(예: 권한 프로파일, 역할 및 권한 부여)을 지정할 수 있습니다.

Oracle Solaris에서 지원되는 보안 기능에 대한 개요는 Oracle Solaris 11.1 관리: 보안 서비스의 제I부, 보안 개요를 참조하십시오. 이 릴리스에서 RBAC(역할 기반 액세스 제어) 작동 방법에 대한 자세한 내용은 Oracle Solaris 11.1 관리: 보안 서비스의 제III부, 역할, 권한 프로파일 및 권한을 참조하십시오.

사용자 또는 역할의 고급 속성을 관리하려면 기본 User Manager 패널에서 사용자 또는 역할을 선택한 후 Advanced Settings(고급 설정) 버튼을 누릅니다. 현재 사용자 또는 역할의 Advanced Settings(고급 설정) 패널이 표시됩니다. 현재 사용자의 이름이 패널 위에 괄호로 표시됩니다.

다음 그림에서는 사용자 john의 Roles(역할) 보안 속성이 선택된 Advanced Settings(고급 설정) 패널을 보여줍니다.

Advanced Settings(고급 설정) 패널에서는 다음과 같은 보안 속성을 관리할 수 있습니다.

• 그룹

• 역할

• 권한 프로파일

• 권한 부여

User Manager GUI로 그룹 관리

그룹은 Advanced Settings(고급 설정) 버튼을 눌러서 User Manager GUI의 기본 User Manager 대화 상자에서 관리됩니다.

그룹 관리 방법

1. User Manager GUI를 시작합니다.

   User Manager GUI를 시작하는 방법을 참조하십시오.

2. 기본 User Manager 패널에서 사용자를 선택한 후 Advanced Settings(고급 설정) 버튼을 누릅니다.

   Advanced Settings(고급 설정) 패널이 표시됩니다.

3. 패널 왼쪽에서 Groups(그룹) 속성을 누릅니다.

   사용 가능한 그룹 목록 및 현재 사용자가 속해 있는 그룹 목록이 표시됩니다.

   • 그룹을 사용자에게 하나 이상 지정하려면 Available Groups(사용 가능한 그룹) 목록에서 해당 그룹을 하나 이상 선택한 후 Add(추가)를 누릅니다.

     추가된 그룹이 Assigned Groups(지정된 그룹) 목록에 표시됩니다.

   • Assigned Groups(지정된 그룹) 목록에서 그룹을 제거하려면 목록에서 해당 그룹을 하나 이상 선택한 후 Remove(제거)를 누릅니다.
   • 현재 사용자에 대한 모든 그룹을 추가 또는 제거하려면 Add All(모두 추가) 또는 Remove All(모두 제거) 버튼을 누릅니다.
4. OK(확인)를 눌러 설정을 저장합니다.

   기본 User Manager 패널에서 Apply(적용) 또는 OK(확인)를 누를 때까지 변경 사항이 적용되지 않습니다.

User Manager GUI로 역할 관리

역할은 Advanced Settings(고급 설정) 버튼을 눌러서 User Manager GUI의 기본 User Manager 대화 상자에서 관리됩니다.

다음 그림에서는 사용자 john의 Roles(역할) 보안 속성이 선택된 Advanced Settings(고급 설정) 패널을 보여줍니다.

User Manager GUI로 역할 관리 방법

1. User Manager GUI를 시작합니다.

   User Manager GUI를 시작하는 방법을 참조하십시오.

2. 기본 User Manager 패널에서 사용자를 선택한 후 Advanced Settings(고급 설정) 버튼을 누릅니다.

   Advanced Settings(고급 설정) 패널이 표시됩니다.

3. 패널 왼쪽에서 Roles(역할) 속성을 누릅니다.

   현재 사용자에게 지정된 역할 목록 및 사용 가능한 역할 목록이 표시됩니다.

   • 역할을 사용자에게 하나 이상 지정하려면 Available Roles(사용 가능한 역할) 목록에서 역할을 하나 이상 선택한 후 Add(추가)를 누릅니다.

     추가된 역할이 Assigned Roles(지정된 역할) 목록에 표시됩니다.

   • Assigned Roles(지정된 역할) 목록에서 역할을 제거하려면 목록에서 해당 역할을 하나 이상 선택한 후 Remove(제거)를 누릅니다.
   • 현재 사용자에 대한 모든 역할을 추가 또는 제거하려면 Add All(모두 추가) 또는 Remove All(모두 제거) 버튼을 누릅니다.
4. OK(확인)를 눌러 설정을 저장합니다.

   기본 User Manager 패널에서 Apply(적용) 또는 OK(확인)를 누를 때까지 변경 사항이 적용되지 않습니다.

User Manager GUI로 권한 프로파일 관리

권한 프로파일은 Advanced Settings(고급 설정) 버튼을 눌러서 User Manager GUI의 기본 User Manager 대화 상자에서 관리됩니다.

다음 그림에서는 사용자 john의 Rights Profiles(권한 프로파일) 보안 속성이 선택된 Advanced Settings(고급 설정) 패널을 보여줍니다.

User Manager GUI로 권한 프로파일 관리 방법

1. User Manager GUI를 시작합니다.

   User Manager GUI를 시작하는 방법을 참조하십시오.

2. 기본 User Manager 패널에서 사용자를 선택한 후 Advanced Settings(고급 설정) 버튼을 누릅니다.

   Advanced Settings(고급 설정) 패널이 표시됩니다.

3. 패널 왼쪽에서 Rights Profile(권한 프로파일) 속성을 누릅니다.

   현재 사용자에게 부여된 권한 프로파일 목록 및 사용 가능한 권한 프로파일 목록이 표시됩니다.

   • 사용자에게 권한 프로파일을 하나 이상 지정하려면 Available Rights(사용 가능한 권한) 프로파일 목록에서 권한 프로파일을 하나 이상 선택한 후 Add(추가)를 누릅니다.

     추가된 권한 프로파일은 Granted Rights(부여된 권한) 프로파일 목록에 표시됩니다.

   • Granted Rights(부여된 권한) 프로파일 목록에서 권한 프로파일을 제거하려면 목록에서 권한 프로파일을 하나 이상 선택한 후 Remove(제거)를 누릅니다.
   • 현재 사용자에 대한 모든 권한 프로파일을 추가 또는 제거하려면 Add All(모두 추가) 또는 Remove All(모두 제거) 버튼을 누릅니다.
4. OK(확인)를 눌러 설정을 저장합니다.

   기본 User Manager 패널에서 Apply(적용) 또는 OK(확인)를 누를 때까지 변경 사항이 적용되지 않습니다.

User Manager GUI로 권한 부여 관리

사용자에게는 일반적으로 권한 프로파일을 통해 간접적으로 권한이 부여됩니다. 권한 부여 설정을 사용하여 특정 권한을 사용자 또는 역할에 부여할 수 있습니다. 일부 권한 부여는 객체 이름과 같은 추가 속성을 가질 수 있습니다. 예를 들어, 관리자가 games라는 그룹을 만들면 이 관리자에게 solaris.group.manage/games라는 암시적 권한이 부여됩니다. 그런 후 객체 이름은 Granted Authorizations(부여된 권한) 목록에 표시됩니다.

User Manager GUI로 권한 부여 관리 방법

1. User Manager GUI를 시작합니다.

   User Manager GUI를 시작하는 방법을 참조하십시오.

2. 기본 User Manager 패널에서 사용자를 선택한 후 Advanced Settings(고급 설정) 버튼을 누릅니다.

   Advanced Settings(고급 설정) 패널이 표시됩니다.

3. 패널 왼쪽에서 Authorization(권한 부여) 속성을 누릅니다.

   현재 사용자에게 부여된 권한 부여 목록 및 사용 가능한 권한 부여 목록이 표시됩니다.

   • 권한을 사용자에게 하나 이상 지정하려면 Available Authorizations(사용 가능한 권한) 목록에서 해당 권한을 하나 이상 선택한 후 Add(추가)를 누릅니다.

     추가한 권한은 Granted Authorizations(부여된 권한) 목록에 표시됩니다.

   • Granted Authorizations(부여된 권한) 목록에서 권한을 제거하려면 목록에서 해당 권한을 하나 이상 선택한 후 Remove(제거)를 누릅니다.
   • 현재 사용자에 대한 모든 권한을 추가 또는 제거하려면 Add All(모두 추가) 또는 Remove All(모두 제거) 버튼을 누릅니다.
4. OK(확인)를 눌러 설정을 저장합니다.

   기본 User Manager 패널에서 Apply(적용) 또는 OK(확인)를 누를 때까지 변경 사항이 적용되지 않습니다.