Trusted Extensions 구성 및 관리

인쇄 보기 종료

업데이트 날짜: 2014년 7월
 
 

Trusted Extensions에 소프트웨어 추가

Oracle Solaris 시스템에 추가할 수 있는 모든 소프트웨어는 Trusted Extensions를 사용하여 구성된 시스템에 추가할 수 있습니다. 또한 Trusted Extensions API를 사용하는 프로그램도 추가할 수 있습니다. Trusted Extensions 시스템에 소프트웨어를 추가하는 방법은 비전역 영역을 실행 중인 Oracle Solaris 시스템에 소프트웨어를 추가하는 방법과 비슷합니다.

Trusted Extensions에서 프로그램은 일반적으로 레이블이 있는 영역에서 일반 사용자가 사용하도록 전역 영역에 설치됩니다. 그러나 영역에서 pkg 명령을 실행하여 레이블이 있는 영역에 패키지를 설치할 수 있습니다. 이렇게 하는 경우 영역에서 관리 계정 및 암호 프롬프트를 설치할 수 있는지 확인해야 합니다. 자세한 내용은 레이블이 있는 영역으로 제한된 응용 프로그램을 참조하십시오. 패키지 및 영역에 대한 자세한 내용은 Oracle Solaris 영역 만들기 및 사용 의 9 장, 영역이 설치된 Oracle Solaris 11.2 시스템의 자동 설치 및 패키지 정보를 참조하십시오.

Trusted Extensions 사이트에서 시스템 관리자와 보안 관리자가 함께 작업하여 소프트웨어를 설치합니다. 보안 관리자는 소프트웨어 추가가 보안 정책을 준수하는지 평가합니다. 소프트웨어 사용에 권한 또는 권한 부여가 필요한 경우 보안 관리자 역할은 해당 소프트웨어 사용자에게 적절한 권한 프로파일을 지정합니다.

이동식 매체에서 소프트웨어를 가져오려면 권한 부여가 필요합니다. Allocate Device(장치 할당) 권한이 있는 계정은 이동식 매체에서 데이터를 가져오거나 내보낼 수 있습니다. 데이터는 실행 코드를 포함할 수 있습니다. 일반 사용자는 사용자의 클리어런스 내에 있는 레이블에서만 데이터를 가져올 수 있습니다.

시스템 관리자 역할은 보안 관리자가 승인한 프로그램을 추가할 책임이 있습니다.