Sun 로고      Copyright      색인      다음     

Sun ONE Identity Server 6.1 관리 설명서

목차

이 설명서의 대상
Identity Server 6.1 설명서 집합
Identity Server 핵심 설명서
Identity Server 정책 에이전트 설명서 집합
설명서에 대한 피드백
이 설명서에 사용된 설명서 규칙
표기 규칙
용어
관련 정보

1부 Identity Server 콘솔 설명서

1장   제품 개요
Sun ONE Identity Server
Identity Server의 기능
서비스 구성
정책 관리
SAML
연합 관리
인증
단일 사인 온
Identity 관리
Identity Server 콘솔
헤더 프레임
이동 프레임
데이터 프레임

2장   Identity 관리
Identity 관리 인터페이스
Identity 관리 보기
사용자 프로필 보기
Identity Server 객체 관리
등록 정보 기능
조직
정책에 조직 추가
그룹
정책에 그룹 추가
사용자
정책에 사용자 추가
서비스
역할
정책에 역할 추가
역할에 대한 서비스 사용자 정의
정책
컨테이너
사용자 컨테이너
그룹 컨테이너

3장   서비스 구성
서비스 정의
Identity Server 서비스
관리 서비스
인증 서비스
익명
인증서 기반
핵심
HTTP 기본
LDAP
구성원(자동 등록)
NT
RADIUS
SafeWord
SecurID
Unix
인증 구성 서비스
클라이언트 검색 서비스
국제화 설정 서비스
로깅 서비스
이름 지정 서비스
비밀번호 재설정 서비스
플랫폼 서비스
정책 구성 서비스
SAML 서비스
세션 서비스
사용자 서비스
속성 유형
동적 속성
사용자 속성
조직 속성
전역 속성
정책 속성
서비스 구성 인터페이스

4장   현재 세션
현재 세션 인터페이스
세션 관리 프레임
세션 정보 창
세션 종료

5장   연합 관리
인증 도메인 및 공급자 개요
인증 도메인
인증 도메인 만들기
인증 도메인 수정
인증 도메인 삭제
공급자
원격 공급자 만들기
원격 공급자 수정
호스트 공급자 만들기
호스트 공급자 수정
공급자 삭제

6장   정책 관리
정책 유형
일반 정책
참조 정책
정책 관리
정책 구성 서비스 등록
정책 만들기
정책 수정
일반 정책 수정
참조 정책 수정
피어 및 하위 조직에 대한 정책 만들기

7장   인증 옵션
핵심 인증
핵심 서비스 등록 및 사용
익명 인증
익명 인증 등록 및 사용
익명 인증을 사용하여 로그인
인증서 기반 인증
인증서 기반 인증 등록 및 사용
인증서 기반 인증을 위한 플랫폼 서버 목록 추가
인증서 기반 인증을 사용하여 로그인
HTTP 기본 인증
HTTP 기본 인증 등록 및 사용
HTTP 기본 인증을 사용하여 로그인
LDAP 디렉토리 인증
LDAP 인증 등록 및 사용
LDAP 인증을 사용하여 로그인
LDAP 인증 페일오버 사용
다중 LDAP 구성
구성원 인증
구성원 인증 등록 및 사용
구성원 인증을 사용하여 로그인
NT 인증
NT 인증 등록 및 사용
NT 인증을 사용하여 로그인
RADIUS 서버 인증
RADIUS 인증 등록 및 사용
RADIUS 인증을 사용하여 로그인
SafeWord 인증
SafeWord 인증 등록 및 사용
SafeWord 인증을 사용하여 로그인
Sun ONE Application Server에서 SafeWord 구성
SecurID 인증
SecurID 인증 등록 및 사용
SecurID 인증을 사용하여 로그인
Unix 인증
Unix 인증 등록 및 사용
Unix 인증을 사용하여 로그인
인증 구성
인증 구성 사용자 인터페이스
조직에 대한 인증 구성
역할에 대한 인증 구성
서비스에 대한 인증 구성
사용자에 대한 인증 구성
인증 수준별 인증
모듈별 인증
URL 리디렉션

8장   비밀번호 재설정 서비스
비밀번호 재설정 서비스 등록
비밀번호 재설정 서비스 구성
비밀번호 재설정 잠금
메모리 잠금
물리적 잠금
최종 사용자에 대한 비밀번호 재설정
비밀번호 재설정 사용자 정의
잊어버린 비밀번호 재설정
비밀번호 정책

2부 명령줄 참조 설명서

9장   amadmin 명령줄 도구
amadmin 명령줄 실행 파일
amadmin 구문
amadmin 옵션
amadmin으로 정책 만들기

10장   amserver 명령줄 도구
amserver 명령줄 실행 파일
amserver 구문
Solaris의 amserver 명령
Windows 2000의 amserver 명령
amserver를 사용하여 다중 서버 설치 프로그램 관리(Web Server 인스턴스 전용)

11장   am2bak 명령줄 도구
am2bak 명령줄 실행 파일
am2bak 구문
am2bak 옵션
백업 절차

12장   bak2am 명령줄 도구
bak2am 명령줄 실행 파일
bak2am 구문
bak2am 옵션

13장   ampassword 명령줄 도구
ampassword 명령줄 실행 파일
ampassword 구문
ampassword 옵션
SSL에서 ampassword 실행

14장   VerifyArchive 명령줄 도구
VerifyArchive 명령줄 실행 파일
VerifyArchive 구문
VerifyArchive 옵션

15장   amsecuridd 도우미
amsecuridd 도우미 명령줄 실행 파일
amsecuridd 구문
amsecuridd 옵션
amsecuridd 도우미 실행
필수 라이브러리

3부 속성 참조 설명서

16장   관리 서비스 속성
전역 속성
연합 관리 사용
사용자 관리 사용
사용자 컨테이너 표시
메뉴에 컨테이너 표시
그룹 컨테이너 표시
관리 대상 그룹 유형
기본 역할 권한(ACI)
사용 권한 없음
조직 관리자
조직의 도움말 데스크 관리자
조직 정책 관리자
도메인 구성 요소 트리 사용 가능
관리자 그룹 사용 가능
호환 사용자 삭제 사용 가능
동적 관리자 역할 ACI
컨테이너 도움말 데스크 관리자
조직의 도움말 데스크 관리자
컨테이너 관리자
조직 정책 관리자
사용자 컨테이너 관리자
그룹 관리자
최상위 수준 관리자
조직 관리자
사용자 프로필 서비스 클래스
DC 노드 속성 목록
삭제된 객체에 대한 필터 검색
조직 속성
그룹 기본 사용자 컨테이너
그룹 사용자 컨테이너 목록
사용자 프로필 디스플레이 클래스
사용자 역할 표시
사용자 그룹 표시
사용자 그룹 자동 가입
사용자 프로필 디스플레이 옵션
사용자 작성 기본 역할
메뉴 항목 보기
검색에서 반환되는 최대 결과 수
검색 시간 초과(초)
JSP 디렉토리 이름
온라인 도움말 문서
필수 서비스
사용자 검색 키
사용자 검색 반환 속성
사용자 작성 알림 목록
사용자 삭제 알림 목록
사용자 수정 알림 목록
페이지당 최대 항목 수
디스플레이 옵션
Event Listener 클래스
사전 처리 및 사후 처리 클래스
외부 속성 가져오기 사용 가능

17장   익명 인증 속성
유효한 익명 사용자 목록
대소문자 구분 아이디
기본 익명 아이디
인증 수준

18장   인증서 인증 속성
LDAP에서 인증서 일치
LDAP를 검색하는 데 사용할 주제 DN의 속성
CRL에 인증서 일치
CRL을 검색하는 데 사용할 발급자 DN의 속성
OCSP 검증 사용
LDAP 서버 및 포트
LDAP 시작 검색 DN
LDAP 서버 기본 사용자
LDAP 서버 기본 비밀번호
프로필 아이디의 LDAP 속성
LDAP 액세스에 대해 SSL 설정
사용자 프로필에 액세스하는 데 사용할 인증서의 필드
사용자 프로필에 액세스하는 데 사용할 인증서의 다른 필드
신뢰할 수 있는 원격 호스트
SSL 포트 번호
인증 수준

19장   핵심 인증 속성
전역 속성
플러그 가능 인증 모듈 클래스
클라이언트에 대해 지원되는 인증 모듈
LDAP 연결 풀 크기
LDAP 연결 기본 풀 크기
조직 속성
조직 인증 모듈
사용자 프로필
관리자 인증자
사용자 프로필 동적 작성 기본 역할
영구 쿠키 모드
영구 쿠키 최대 시간(초)
모든 사용자를 위한 사용자 컨테이너
별칭 검색 속성 이름
아이디 지정 속성
기본 인증 로켈
조직 인증 구성
로그인 실패 잠금 모드
로그인 실패 잠금 수
로그인 실패 잠금 간격(분)
잠금 알림을 보낼 전자 메일 주소
N회 실패 후 사용자에게 경고
로그인 실패 잠금 기간(분)
잠금 속성 이름
잠금 속성 값
기본 성공 로그인 URL
기본 실패 로그인 URL
인증 사후 처리 클래스
아이디 생성기 모드
플러그 가능 아이디 생성기 클래스
기본 인증 수준

20장   HTTP 기본 인증 속성
인증 수준

21장   LDAP 인증 속성
주 LDAP 서버 및 포트
보조 LDAP 서버 및 포트
사용자 검색을 시작할 DN
루트 사용자 바인드용 DN
루트 사용자 바인드용 비밀번호
루트 사용자 바인드용 비밀번호(확인)
아이디 지정 속성
사용자 항목 검색 속성
사용자 검색 필터
검색 범위
LDAP 서버에 SSL 사용
인증에 사용자 DN 반환
LDAP 서버 확인 간격
사용자 작성 속성 목록
인증 수준

22장   구성원 인증 속성
최소 비밀번호 길이
기본 사용자 역할
등록 후 사용자 상태
주 LDAP 서버 및 포트
보조 LDAP 서버 및 포트
사용자 검색을 시작할 DN
루트 사용자 바인드용 DN
루트 사용자 바인드용 비밀번호
루트 사용자 바인드용 비밀번호(확인)
아이디 지정 속성
사용자 항목 검색 속성
사용자 검색 필터
검색 범위
LDAP 서버에 SSL 사용
인증에 사용자 DN 반환
인증 수준

23장   NT 인증 속성
NT 인증 도메인
NT 인증 호스트
인증 수준

24장   RADIUS 인증 속성
RADIUS 서버 1
RADIUS 서버 2
RADIUS 공유 비밀
RADIUS 공유 비밀(확인)
RADIUS 서버 포트
시간 초과(초)
인증 수준

25장   SafeWord 인증 속성
SafeWord 서버 사양
SafeWord 시스템 이름
SafeWord 서버 확인 파일 경로
SafeWord 로깅 수준
SafeWord 로그 경로
인증 수준

26장   SecurID 인증 속성
SecurID ACE/서버 구성 경로
SecurID 도우미 구성 포트
SecurID 도우미 인증 포트
인증 수준

27장   Unix 인증 속성
전역 속성
Unix 도우미 구성 포트
Unix 도우미 인증 포트
Unix 도우미 시간 초과(분)
Unix 도우미 스레드
조직 속성
인증 수준

28장   인증 구성 서비스 속성
인증 구성
로그인 성공 URL
로그인 실패 URL
인증 사후 처리 클래스
확인 수준 충돌

29장   클라이언트 검색 서비스 속성
클라이언트 유형
클라이언트 관리자
기본 클라이언트 유형
클라이언트 검색 클래스
클라이언트 검색 사용 가능

30장   국제화 설정 서비스 속성
각 로켈이 지원하는 문자 세트
문자 세트 별칭
자동 생성된 공통 이름 형식

31장   로깅 서비스 속성
최대 로그 크기
기록 파일 수
로그 위치
로깅 유형
데이터베이스 아이디
데이터베이스 사용자 비밀번호
데이터베이스 사용자 비밀번호(확인)
데이터베이스 드라이버 이름
구성 가능한 로그 필드
로그 확인 시간
로그 서명 시간
보안 로깅
최대 레코드 수
아카이브당 파일 수
버퍼 크기
버퍼 시간
버퍼링 시간

32장   이름 지정 서비스 속성
프로필 서비스 URL
세션 서비스 URL
로깅 서비스 URL
정책 서비스 URL
인증 서비스 URL
SAML 웹 프로필/아티팩트 서비스 URL
SAML SOAP 서비스 URL
SAML 웹 프로필/POST 서비스 URL
SAML 명제 관리자 서비스 URL
연합 명제 관리자 서비스 URL
Identity SDK 서비스 URL

33장   비밀번호 재설정 서비스 속성
사용자 검증
비밀 문제
검색 필터
기본 DN
바인드 DN
바인드 비밀번호
비밀번호 재설정 옵션
비밀번호 변경 알림 옵션
비밀번호 재설정 사용 가능
개인 문제 사용 가능
문제 수
비밀번호 재설정 실패 잠금 수
비밀번호 재설정 실패 잠금 간격(분)
잠금 알림을 보낼 전자 메일 주소
N회 실패 후 사용자에게 경고
비밀번호 재설정 실패 잠금 기간(분)
비밀번호 재설정 실패 잠금 모드
비밀번호 재설정 잠금 속성 이름
비밀번호 재설정 잠금 속성 값

34장   플랫폼 서비스 속성
서버 목록
플랫폼 로켈
쿠키 도메인
로그인 서비스 URL
로그아웃 서비스 URL
사용 가능한 로켈
클라이언트 문자 세트

35장   정책 구성 서비스 속성
전역 속성
자원 비교기
조직 속성
LDAP 서버 및 포트
LDAP 기본 DN
LDAP 사용자 기본 DN
Identity Server 역할 기본 DN
LDAP 바인드 DN
LDAP 바인드 비밀번호
LDAP 바인드 비밀번호(확인)
LDAP 조직 검색 필터
LDAP 조직 검색 범위
LDAP 그룹 검색 필터
LDAP 그룹 검색 범위
LDAP 사용자 검색 필터
LDAP 사용자 검색 범위
LDAP 역할 검색 필터
LDAP 역할 검색 범위
Identity Server 역할 검색 범위
LDAP 조직 검색 속성
LDAP 그룹 검색 속성
LDAP 사용자 검색 속성
LDAP 역할 검색 속성
검색에서 반환되는 최대 결과 수
검색 시간 초과(초)
LDAP SSL 사용 가능
LDAP 연결 풀 최소 크기
LDAP 연결 풀 최대 크기
선택한 정책 주제
선택한 정책 조건
선택한 정책 참조
주제 결과 수명
사용자 별칭 사용 가능

36장   SAML 서비스 속성
사이트 아이디 및 사이트 발급자 이름
서명 요청
서명 응답
서명 명제
아티팩트 이름
대상 지정자
아티팩트 시간 초과(초)
notBefore 시간에 대한 명제 비대칭 요소
명제 시간 초과(초)
신뢰할 수 있는 파트너 사이트
대상 URL에 POST

37장   세션 서비스 속성
전역 속성
최대 검색 결과 수
검색 시간 초과(초)
동적 속성
최대 세션 시간(분)
최대 유휴 시간(분)
최대 캐싱 시간(분)

38장   사용자 속성
사용자 서비스 속성
사용자 기본 언어
사용자 기본 표준 시간대
상속된 로켈
관리자 DN 시작 보기
기본 사용자 상태
사용자 프로필 속성
이름
성
성명
비밀번호
비밀번호(확인)
전자 메일 주소
사원 번호
전화 번호
주소(집)
사용자 상태
계정 만료일
사용자 인증 구성
사용자 별칭 목록
기본 로켈
성공 URL
실패 URL
고유 사용자 아이디

부록 A   오류 코드
Identity Server 콘솔 오류
인증 오류 코드
정책 오류 코드
amadmin 오류 코드

부록 B   SSL 모드에서 Identity Server 구성
보안 Sun ONE Web Server를 사용하여 Identity Server 구성
보안 Sun ONE Application Server를 사용하여 Identity Server 구성
SSL을 사용하여 Application Server 설정
SSL 모드에서 Identity Server 구성


Copyright      색인      다음     

Copyright 2003 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.