Sun 로고      이전      목차      색인      다음     

Sun ONE Calendar Server 6.0 관리자 설명서

4장
Calendar Server 액세스 제어 관리

Sun™ ONE Calendar Server에서는 액세스 제어 목록(ACL)을 사용하여 달력, 달력 등록 정보 그리고 이벤트, 수행할 작업(태스크)과 같은 달력 구성 요소의 액세스 제어를 결정합니다.

이 장은 다음 내용으로 구성되어 있습니다.

보안 Calendar Server 로그인

사용자가 Calendar Express를 통해 Calendar Server에 로그인할 때 기본적으로 인증 프로세스에서는 사용자 아이디와 비밀번호를 비롯하여 로그인 정보를 암호화하지 않습니다. 사이트에서 보안 로그인을 원할 경우 Calendar Server가 SSL (Secure Sockets Layer) 프로토콜을 사용하여 로그인 데이터를 암호화하도록 구성합니다. 자세한 내용은 9장, "Calendar Server에서의 SSL 사용"을 참조하십시오.

사용자별 액세스 제어

Calendar Server에서는 달력, 달력 등록 정보 및 달력 구성 요소에 대한 액세스를 결정할 때 다음 사용자를 인식합니다.

액세스 제어 목록(ACL)

Calendar Server에서는 액세스 제어 목록(ACL)을 사용하여 달력, 달력 등록 정보 그리고 이벤트, 수행할 작업(태스크)과 같은 달력 구성 요소의 액세스 제어를 결정합니다. ACL은 하나 이상의 액세스 제어 항목(ACE)으로 구성됩니다. ACE는 동일한 달력이나 구성 요소에 집합적으로 적용되는 문자열입니다. ACL에서 각 ACE는 세미콜론으로 구분합니다. 예를 들면 다음과 같습니다.

ACE는 각각 캐럿(^)으로 구분되는 다음 요소들로 구성됩니다.

예를 들어, ACE jsmith^c^wd^g에서

Who

Who 요소는 ACE의 기본적인 값이며, ACE가 누구에게 적용되는지를 나타냅니다(예: 개별 사용자, 도메인 또는 특정 사용자 유형).

Who는 UPN(Universal Principal Name)이라고도 부릅니다. 사용자의 UPN은 해당 사용자의 로그인 아이디와 도메인을 결합한 것입니다. 예를 들어, 도메인 sesta.com에 있는 사용자 bill의 UPN은 bill@sesta.com입니다.

표 4-1에서는 Calendar Server ACE에서 사용하는 Who 형식을 보여 줍니다.

표 4-1  액세스 제어 항목(ACE) 문자열의 Who 형식 

형식

설명

user

특정 사용자를 참조합니다. 예를 들면 다음과 같습니다.

user@domain

특정 도메인의 특정 사용자를 참조합니다. 예: jsmith@sesta.com

@domain

지정된 도메인에서 임의의 사용자를 참조합니다.

@sesta.com은 jsmith@sesta.com, sally@sesta.com를 비롯하여 sesta.com에 있는 기타 모든 사용자를 지정합니다.

이 형식을 사용하여 도메인 전체 사용자에게 액세스 권한을 부여하거나 거부합니다.

@

모든 사용자를 참조합니다.

@@{p|o|n}

달력의 소유자를 참조합니다.

  • @@p - 주 소유자만 해당
  • @@o - 주 소유자를 비롯하여 모든 소유자
  • @@n - 소유자가 아님

What

What 요소는 달력, 달력 구성 요소(이벤트나 태스크), 달력 등록 정보 등 액세스 대상을 지정합니다.

표 4-2에서는 Calendar Server ACE에서 사용하는 What 대상 값을 보여 줍니다.

표 4-2  액세스 제어 항목(ACE) 문자열의 What 값 

값

설명

c

이벤트, 태스크와 같은 달력 구성 요소를 지정합니다.

p

이름, 설명, 소유자를 비롯하여 달력 등록 정보를 지정합니다.

a

구성 요소와 등록 정보를 포함하여 달력 전체(all)를 지정합니다.

How

How 요소는 읽기, 쓰기, 삭제 등 허가되는 액세스 제어 권한의 유형을 지정합니다.

표 4-3에서는 Calendar Server ACE에서 사용하는 액세스 제어 권한의 How 유형을 보여 줍니다.

표 4-3  액세스 제어 항목(ACE) 문자열의 How 유형 

유형

설명

r

읽기 액세스

w

새 항목 추가 및 기존 항목 변경을 포함하는 쓰기 액세스

d

삭제 액세스

s

예약(초대) 액세스. 요청을 수행하고 응답을 받아들이며 다른 iTIP 예약 대화형 작업을 적용할 수 있습니다.

f

사용 가능/사용 중(가용성) 액세스 전용. 사용 가능/사용 중 액세스란 사용자가 달력의 예약 시간을 조회할 수 있지만 이벤트 세부 정보는 볼 수 없음을 의미합니다. 그 대신 예약된 시간 블록 옆에 "Not Available"이라고만 표시됩니다. 예약된 이벤트가 없는 시간 블록은 그 옆에 "Available"이라고 표시됩니다.

l

도메인 액세스를 조회합니다.

e

응답 액세스를 대신합니다. 이 유형은 달력의 주 소유자를 대신하여 초대를 받아들이거나 거절할 권한을 사용자에게 부여합니다. 이러한 유형의 액세스는 사용자가 주 소유자가 아닌 소유자로 지정된 경우 포함되므로 명시적으로 부여할 필요가 없습니다.

i

초대 액세스를 대신합니다. 이 유형은 달력의 주 소유자를 대신하여 다른 참석자가 초대된 구성 요소를 만들고 수정하는 권한을 사용자에게 부여합니다 이러한 유형의 액세스는 사용자가 주 소유자가 아닌 소유자로 지정된 경우 포함되므로 명시적으로 부여할 필요가 없습니다.

c

취소 액세스를 대신합니다. 이 유형은 사용자가 달력의 주 소유자를 대신하여 참석자가 초대된 구성 요소를 취소할 권한을 사용자에게 부여합니다. 이러한 유형의 액세스는 사용자가 주 소유자가 아닌 소유자로 지정된 경우 포함되므로 명시적으로 부여할 필요가 없습니다.

Grant

Grant 요소는 d (삭제) 또는 r (읽기) 등 지정된 액세스 유형을 부여 또는 거부할 것인지 여부를 지정합니다.

표 4-4에서는 Calendar Server ACE에서 사용하는 Grant 속성 값을 보여 줍니다.

표 4-4  액세스 제어 항목(ACE) 문자열의 Grant 값 

값

설명

g   

특정 액세스 제어 권한을 부여합니다.

d   

특정 액세스 제어 권한을 거부합니다.

ACE의 예

다음은 ACE를 사용하는 예입니다.

ACL에서의 ACE 배치

Calendar Server는 ACL을 읽을 때 가장 먼저 인식하는 ACE를 사용하여 대상에 대한 액세스를 부여하거나 거부합니다. 따라서 ACL의 순서가 중요하며, ACE 문자열은 보다 구체적인 항목이 보다 일반적인 항목보다 먼저 오도록 배치해야 합니다.

예를 들어, 달력 jsmith:sports의 ACL에서 최초의 ACE가 모든 사용자에게 읽기 액세스 권한을 부여한다고 가정합니다. 그리고 Calendar Server는 bjones에게 해당 달력에 대한 읽기 액세스 권한을 거부하는 두 번째 ACE를 인식합니다. 이 경우 Calendar Server는 bjones에게 해당 달력에 대한 읽기 액세스를 부여하고 충돌되는 두 번째 ACE는 무시합니다. 따라서 bjones과 같은 특정 사용자에 대한 액세스 권한이 적용되게 하려면 ACL에서 bjones의 ACE는 달력의 모든 사용자에게 적용되는 ACE와 같이 보다 일반적인 전역 항목보다 앞에 배치되어야 합니다.

액세스 제어용 구성 매개 변수

표 4-5에서는 Calendar Server가 액세스 제어에 사용하는 ics.conf 파일의 구성 매개 변수를 설명합니다. 자세한 내용은 12장, "Calendar Server 구성 매개 변수"를 참조하십시오.

표 4-5 액세스 제어 구성 매개 변수 

매개 변수

설명

calstore.calendar.default.acl 

사용자가 달력을 만들 때 사용하는 기본 액세스 제어 설정을 지정합니다. 기본값은 다음과 같습니다.

"@@o^a^r^g;@@o^c^wdeic^g;@^a^fs^g;@^c^^g;@^p^r^g"

calstore.calendar.owner.acl

달력 소유자에 대한 기본 액세스 제어 설정을 지정합니다. 기본값은 다음과 같습니다.

"@@o^a^rsf^g;@@o^c^wdeic^g"

resource.default.acl

자원 달력이 만들어질 때 사용하는 기본 액세스 제어 설정을 지정합니다. 기본값은 다음과 같습니다.

"@@o^a^r^g;@@o^c^wdeic^g;@^a^rsf^g"

공개 및 개인 이벤트와 태스크 필터

새 이벤트나 태스크를 만들 때 사용자는 공개, 개인 또는 시간 및 날짜만(비밀) 이벤트나 태스크인지 지정할 수 있습니다.

calstore.filterprivateevents는 Calendar Server가 개인 그리고 시간 및 날짜만(비밀) 이벤트와 태스크를 필터링(인식)할 것인지 여부를 결정합니다. 기본적으로 이 매개 변수는 "yes"로 설정됩니다. calstore.filterprivateevents를 "no"로 설정한 경우 Calendar Server는 개인 그리고 시간 및 날짜만 이벤트와 태스크가 공개 이벤트와 태스크인 것처럼 취급합니다.

프록시 관리자 로그인

Calendar Server에 대한 관리자 프록시 로그인을 허용하려면 다음 단계를 수행합니다.

  1. ics.conf 파일에서 다음 매개 변수를 설정합니다.

    2. service.http.allowadminproxy = "yes"

  2. 새 값을 적용하려면 Calendar Server를 다시 시작합니다.
  3. 다음 WCAP 명령을 사용하여 관리자 프록시 로그인이 제대로 작동하는지 확인합니다.

    4. http://server[:port]/login.wcap?user=admin-user  &password=admin-password&proxyauth=calendar-user

    여기서,

    • server는 Calendar Server가 실행 중인 서버의 이름입니다.
    • port는 Calendar Server 포트 번호입니다. 기본 포트는 80입니다.
    • admin-user는 Calendar Server 관리자입니다. 예를 들어, calmaster입니다.
    • admin-password는 admin-user의 비밀번호입니다.
    • calendar-user는 Calendar Server 사용자의 calid입니다.

      • 명령이 성공하면 Calendar Server는 calendar-user의 달력을 표시합니다. 문제가 발생할 경우 Calendar Server는 "Unauthorized"라는 메시지를 표시합니다. 다음이 원인이 될 수 있습니다.

    • admin-user에게 Calendar Server 관리자 권한이 없습니다.
    • admin-password가 올바르지 않습니다.
    • calendar-user가 유효한 Calendar Server 사용자가 아닙니다.

 

액세스 제어용 명령줄 유틸리티

표 4-6에서는 액세스 제어를 위해 ACL을 설정하거나 수정할 수 있게 하는 Calendar Server 명령줄 유틸리티를 설명합니다.

표 4-6  액세스 제어용 명령줄 유틸리티

유틸리티

설명

cscal

특정 사용자 달력의 ACL을 설정하려면 create 및 modify 명령을 -a 옵션과 함께 사용합니다.

csresource

회의실이나 장비와 같은 자원에 대한 자원 달력의 ACL을 설정하려면 create 명령을 -a 옵션과 함께 사용합니다.

csuser

LDAP 디렉토리 서버 및 달력 데이터베이스에 저장된 달력 사용자 정보를 관리하려면 csuser 유틸리티를 -a 옵션과 함께 사용합니다.



이전      목차      색인      다음     

Copyright 2003 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.