Trusted Extensions에서 할당 불가능한 장치를 보호하는 방법

Device Configuration(장치 구성) 대화 상자의 Allocatable By(가능한 할당자) 구역에 있는 No Users(사용자 없음) 옵션은 사용을 위해 할당할 필요가 없는 프레임 버퍼와 프린터에 가장 자주 사용됩니다.

시작하기 전에

전역 영역에서 보안 관리자 역할을 가진 사용자여야 합니다.

1. Trusted Path(신뢰할 수 있는 경로) 메뉴에서 Allocate Device(장치 할당)를 선택합니다.
2. Device Manager(장치 할당 관리자)에서 Administration(장치 관리) 버튼을 누릅니다.
3. 새 프린터나 프레임 버퍼를 선택합니다.
   1. 장치를 할당할 수 없게 하려면 No Users(사용자 없음)를 누릅니다.
   2. (옵션)장치의 레이블 범위를 제한합니다.
      1. 최소 레이블을 설정합니다.

         Min Label(최소 레이블)... 버튼을 누릅니다. 레이블 구축기에서 최소 레이블을 선택합니다. 레이블 구축기에 대한 자세한 내용은 Trusted Extensions의 레이블 구축기를 참조하십시오.

      2. 최대 레이블을 설정합니다.

         Max Label(최대 레이블)... 버튼을 누릅니다. 레이블 구축기에서 최대 레이블을 선택합니다.

Allocatable By(가능한 할당자) 섹션의 No Users(사용자 없음) 옵션은 원격 사용자가 원격 시스템 주변의 대화를 들을 수 없도록 합니다.

보안 관리자는 Device Manager(장치 할당 관리자)에서 오디오 장치를 다음과 같이 구성합니다.

Device Name: audio
For Allocations From: Trusted Path
Allocatable By: Authorized Users
Authorizations: solaris.device.allocate

Device Name: audio
For Allocations From: Non-Trusted Pathh
Allocatable By: No Users