Sun Java logo     ����      ����      ����      ��=     

Sun logo
Sun Java System Identity Server 2004Q2 �� ���? 

7��
då ��

�� �忡���� Sun Java�� System Identity Server 2004Q2�� då �� ��ɿ� ���� �����մϴ�. Identity Server�� då �� ���: ��= �۾�; '�� ���; f���մϴ� �ֻ�' ���� �Ǵ� �ֻ�' då ���ڰ� ��� v��� ���� �� �ִ� Ưd ���񽺿� ���� då; ����, �����, ��f �� ��d�� �� �ֽ4ϴ�. v�� �Ǵ� ��' v�� ���ڳ� då ���ڰ� v����� Ưd ���; '�� då; ����, �����, ��f �� ��d�� �� �ֽ4ϴ�.

�� ��: ��= ����8�� �����˴ϴ�.


����

: v���� ��ȣ ��� �ڿ� ���� �׼��� ����; ��d�ϴ� ��Ģ; d���մϴ�. ��ȣ�ϰ� ���ϰ� ����͸��ؾ� �ϴ� �ڿ�, �?� �wα׷� �� ���񽺰� �ֽ4ϴ�. då: �־��� �ڿ� ���� �۾�; ����ڰ� ��f � ���8�� ������ �� �ִ��� d���Ͽ� �̷��� �ڿ� ���� �׼��� ���Ѱ� �뵵�� f���մϴ�. då; ��ü�� ����� �� Ưd ��ü�� �׼����� �� �ִ� �ڿ�; d���մϴ�.


��

��ü�� �⺻�Դϴ�. �⺻: ����, ȸ��, ���� �Ǵ� �׷� �� ���̵� ���� �� �ִ� ��� ���� �� �ֽ4ϴ�. �ڼ��� ����: Java�� 2 Platform Standard Edition Javadocs�� ��v�Ͻʽÿ�.


���� då: ���� �Ǵ� �� ���� ��d �� �ϳ��� d���� �� �ֽ4ϴ�. ���� ��d: ��/�ƴϿ�, true/false �Ǵ� ���/�ź��Դϴ�. �� ���� ��d: �Ӽ��� ��; ��Ÿ�4ϴ�. ���� ���, ���� ���񽺿��� �� ����ڿ� ���� �ִ� ���� ���� ��d�� mailboxQuota �Ӽ��� ���Ե� �� �ֽ4ϴ�. �Ϲ���8�� då: �� ��ü�� � �ڿ� ���� � v�� �Ͽ��� � �۾�; ������ �� �ִ��� d���ϵ��� �����˴ϴ�.


då �� ���

då �� ���: då; ����� ���ϱ� '�� då ������ f���մϴ�. då ���񽺴� ���ڰ� Identity Server ���� ������ �ڿ�; ��ȣ�ϱ� '�� ����; d��, ��d, �ο�, öȸ �� ��f�� �� �ֵ��� �մϴ�. �Ϲ���8�� då ���񽺿��� ������ �����, då; ����� ���ϸ� ���ϵ��� ���ִ� �������̽� ���̺귯�� �� då ������ �Ǵ� då ������Ʈ�� ���Ե˴ϴ�. Identity Server�� ������ ����; '�� Sun Java System Directory Server�� ����ϸ� då �� �� då ���� ����� d�Ǹ� '�� Java �� C API�� f���մϴ�. �ڼ��� ����: Identity Server Developer's Guide�� ��v�Ͻʽÿ�. ���� då ���񽺴� ���ڰ� då �� '�� Identity Server �ܼ�; ����� �� �ֵ��� �մϴ�. Identity Server�� �ٿ�ε��� �� �ִ� då ������Ʈ�� ����Ͽ� då; �����ϴ� URL då ������Ʈ ���񽺸� f���մϴ�.

URL då ������Ʈ ����

Identity Server�� då ����; '�� URL då ������Ʈ ���񽺸� f���մϴ�. �� ���񽺸� ����Ͽ� ���ڴ� då ������ �Ǵ� då ������Ʈ�� ���� då; ����� ���� �� �ֽ4ϴ�.

då ������Ʈ

då ������Ʈ�� ȸ���� �ڿ��� ����� ���� ���� då ��� ��a(PEP)�Դϴ�. då ������Ʈ�� % ���� Identity Server�� ������ ��ġ�Ǹ� ����ڰ� ��ȣ�� �޴� % ���� �ִ� % �ڿ� ���� ��û; ���� �� �߰� ���� �ܰ� ����; �մϴ�. �� ���� �ܰ�� �ڿ� �����ϴ� ����� ���� ��û�� �߰��� �̷����ϴ�. ������Ʈ�� % ���� ��ȣ�ϰ� �ڿ�: ���� �÷��� �ο� ���� ��ȣ�˴ϴ�.

���� ���, ��� ��ġ�� Identity Server�� ���� ��ȣ�Ǵ� �η� �ڿ� % ����� ������Ʈ�� ��ġ�Ǿ� ��; �� �ֽ4ϴ�. �� ������Ʈ�� f��ε� då ���� ��� d���� �1� d���� ��Ÿ �ΰ��� �����͸� ���� ���ϵ��� �����մϴ�. då: Identity Server ���ڰ� d���Ͽ� Identity Server ���� ���� �����ϸ� då ������Ʈ�� ��� % ������ ���뿡 ���� ����� �׼����� ��� �Ǵ� �ź��ϴ� �� ���˴ϴ�.

�ֽ� Sun Java System Identity Server då ������Ʈ�� Sun Microsystems �ٿ�ε� ���Ϳ��� �ٿ�ε��� �� �ֽ4ϴ�.

då ������Ʈ ��ġ �� �� ���� �ڼ��� ����: Sun Java System Identity Server J2EE Policy Agents Guide �Ǵ� Web Policy Agents Guide�� ��v�Ͻʽÿ�.


��

då: Ư���� ��� �򰡵��� �ʽ4ϴ�. �׷��� då; ���� �� �� ���� �۾� ���� �ź��� �򰡵Ǵ� ��� då ���� ���񽺿��� �ź� ��d�� ���� �� ��� �Ӽ��� Ȱ��ȭ���� ��8�� �ļ� då: �򰡵��� �ʽ4ϴ�. ���� ���׿� ���ؼ��� då ���� ���� �Ӽ��� ��v�Ͻʽÿ�.


då ������Ʈ�� % URL (http://...)������ ��d; �����մϴ�. �׷��� Java �� C då �� API�� ����Ͽ� �ٸ� �ڿ� då; �����ϴ� ������Ʈ�� �ۼ��� �� �ֽ4ϴ�.

���� då ���� ������ �ڿ� �񱳱� �Ӽ��� �⺻ �������� ��=�� ��: ����8�� �����ؾ� �մϴ�.

serviceType=Name_of_LDAPService|class=com.sun.identity.policy.plugins.SuffixResourceName|wildcard=*|delimiter=,|caseSensitive=false

�Ǵ� LDAPResourceName�� ��: ����; f���Ͽ� com.sun.identity.policy.interfaces.ResourceName; �����ϰ� �ڿ� �񱳱⸦ �����ϴ� ��� ����� �� �ֽ4ϴ�.


��

�ڿ� �񱳱� �Ӽ��� �ʵ�� då ���� ���� �Ӽ��� ����Ǿ� �ֽ4ϴ�.


då ������Ʈ �wμ���

��ȣ ��� % �ڿ�; '�� �wμ����� då ������Ʈ�� ���� ��ȣ�� �޴� ���� �����ϴ� URL; % ������ ��û�� �� ���۵˴ϴ�. ������ ��ġ�� då ������Ʈ�� ��û; ���ͼ�Ʈ�Ͽ� ��x ���� �ڰ� ���(���� ��ū); Ȯ���մϴ�.

������Ʈ�� ��û; ���ͼ�Ʈ�ϰ� ��x ���� ��ū; Ȯ���ϸ� ��= �wμ����� �̾���ϴ�.

  1. ���� ��ū�� /ȿ�ϸ� ����ڿ��� ������ �ο� �Ǵ� �źε˴ϴ�. /ȿ�� ��ū�� �ƴ� ��� ����ڴ� ��=�� ��: �ܰ踦 ���� ���� ���񽺷� ���𷺼ǵ˴ϴ�.
  2. ���� ���񽺴� �ڰ� ����� /ȿ���� Ȯ���ϰ� ��ū; �߱��մϴ�.
  3. �ϴ� ������� �ڰ� ����� f��� ����; ��8�� ������Ʈ�� Identity Server�� ���� ���񽺿� �׼����ϴ� �� ���Ǵ� URL; d���ϴ� �̸� ��d ���񽺿� ���� ��û; �߱��մϴ�.
  4. �̸� ��d ���񽺴� då ���񽺿� ���� �������͸� ��ȯ�ϰ� ������Ʈ�� ����ڿ��� ����� �� �ִ� då ��d; ��� '�� då ���񽺿� ��û; ���4ϴ�.
  5. �׼��� ��� �ڿ� ���� då ��d�� ��� ����ڴ� �׼��� ������ �ο��ǰų� �źε˴ϴ�. då ��d�� ���� v�� �ٸ� ���� ���� �Ǵ� ����� f�õǸ� ������Ʈ�� ��� �˻� v���� Ȯ�ε� ������ ��û; ���� ���񽺷� �ٽ� ���4ϴ�.

������Ʈ�� ��x ���� ��ū�� ��� ��û; ���ͼ�Ʈ�ߴٸ� �ٸ� ���� ���; ����Ͽ� �ڿ�; ��ȣ�ϴ�� ����ڸ� �⺻ �α��� ������� ���𷺼��մϴ�.


��

då ��� �ڿ� ���� �� ����� ����: ���� �ٸ� /���� �����Դϴ�. �ڼ��� ����: då ��� �ڿ� ���� ��v�Ͻʽÿ�.



då /��

Identity Server�� ����Ͽ� ������ �� �ִ� då /��� �Ϲ� då�� ��v då�� �� ���� /���� �ֽ4ϴ�. �Ϲ� då: ��Ģ, ��f �� v��8�� �����˴ϴ�. ��v då: ��Ģ �� v�� ���� ��v�� �����˴ϴ�.

�Ϲ� då

Identity Server���� �׼��� ����; d���ϴ� då; �Ϲ� då�̶�� �մϴ�. �Ϲ� då: ��Ģ, ��f �� v��8�� �����˴ϴ�.

��Ģ

�ϳ��� ��Ģ���� �ϳ��� �ڿ�, �ϳ� �̻��� �۾� �� �ϳ��� ���� ���Ե˴ϴ�. �⺻��8�� ��Ģ�� då; d���մϴ�.

��f

��f�� då�� ����; �ִ� ����� �Ǵ� ����� ����(��: �׷� �Ǵ� Ưd ���� ��/�ڵ�); d���մϴ�. ��f�� då�� ��d�˴ϴ�. ����ڰ� �� då�� �� ��f�� �������� ��쿡�� då�� ���Ǵ� ���� �Ϲ����� ��Ģ�Դϴ�. �⺻ ��f�� ��=�� ���4ϴ�.

Identity Server ���� �� LDAP ����

Identity Server ����: Identity Server�� ����Ͽ� ��˴ϴ�. �̷��� ����: Identity Server�� ���� '�ӵǴ� ��ü Ŭ������ ����ϴ�. LDAP ����: Directory Server ���� ���; ����ϴ� ���� d���Դϴ�. �̷��� ����: Directory Server ���� d�ǿ� ���� '�ӵǴ� ��ü Ŭ������ ����ϴ�. ��� Identity Server ����: Directory Server ���ҷ� ���� �� �ֽ4ϴ�. �׷���, ��� Directory Server ������ �ݵ�� Identity Server ������ ��: �ƴմϴ�. LDAP ����: då ���� ������ �����Ͽ� ��x ���丮���� Ȱ��� �� �ֽ4ϴ�. Identity Server ����: ȣ���� Identity Server då ���񽺸� ���ؼ��� �׼����� �� �ֽ4ϴ�. Identity Server ������ ������; ���ϴ� �۾�: Identity Server SDK �� ij�ÿ� �׼����ϱ� ������ �� ������ ���Դϴ�. då ���� ���񽺿��� LDAP ���� �˻� ���͸� ��d�Ͽ� ��'�� |��� ����; ����ų �� �ֽ4ϴ�.

Nested Roles

��ø�� ����: då d���� ��f���� LDAP ���ҷ� �ùٸ��� �򰡵� �� �ֽ4ϴ�.

v��

v��; ����ϸ� då���� f�� v��; d���� �� �ֽ4ϴ�. ���� ���, �޿� �?� �wα׷��� ���� då; d���� ��� ��d�� �ð� ���ȸ� �?� �wα׷��� ���� �׼����� f���ϴ� v��; ���� �۾�� d���� �� �ֽ4ϴ�. �Ǵ� �־��� IP �ּ� �����̳� ȸ�� ��Ʈ��ݿ��� ��û; ���� ��쿡�� �۾�; �㰡�ϴ� v��; d���� �� �ֽ4ϴ�.

v��; �߰��� ����Ͽ� ������ �����ο��� �ٸ� URL�� ���� �ٸ� då; ������ �� �ֽ4ϴ�. ���� ���, http://org.example.com/hr/*jsp�� org.example.net���� ���� 9�ú��� ���� 5�ñ��� �׼����� �� �ְ� http://org.example.com/finance/*.jsp�� org.example2.net���� ���� 5�ú��� ���� 11�ñ��� �׼����� �� �ֽ4ϴ�. �̷��� �Ϸx� IP v�ǰ� �Բ� �ð� v��; ����մϴ�. ��Ģ �ڿ�; http://org.example.com/hr/*.jsp�� ��d�� ��� http://org.example.com/hr �� ��' ���丮�� �ִ� ��� JSP�� då�� ���˴ϴ�.


��

��v, ��Ģ, �ڿ�, ��f, v��, �۾� �� ���̶�� ���� policy.dtd���� Referral, Rule, ResourceName, Subject, Condition, Attribute �� Value ��ҿ� �ش��մϴ�.


��v då

���ڴ� �� v���� då d�ǿ� ��d; �ٸ� v�� '���ؾ� �� �� �ֽ4ϴ�. (�Ǵ� �ڿ� ���� då ��d; �ٸ� då fǰ�� '���� �� �ֽ4ϴ�.) ��v då: då �ۼ��� �򰡸� '�� �� då '��; f���մϴ�. �� då: �ϳ� �̻��� ��Ģ�� �ϳ� �̻��� ��v�� �����˴ϴ�.

��Ģ

��Ģ: då d�ǿ� �򰡰� ��v�Ǵ� �ڿ�; d���մϴ�.

��v

��v�� då �򰡰� ��v�Ǵ� v��; d���մϴ�. �⺻��8�� ��v���� �Ǿ� v��� ��' v���� �� ���� /���� �ֽ4ϴ�. �̷��� ��v�� ���� ������ ������ v��� ��' ������ v�� '�ӵ˴ϴ�. �ڼ��� ����: �Ǿ� v�� �� ��' v�� ���� då ������� ��v�Ͻʽÿ�.


��

��v ��� v��: ��v�� �ڿ� �Ǵ� �� ��' �ڿ� ���ؼ��� då; d���ϰų� ���� �� �ֽ4ϴ�. �׷��� �� f��: ��Ʈ v�� ������ �ʽ4ϴ�.



då d�� /�� ����

�ϴ� �ۼ��Ͽ� ������ då: Directory Server�� XML ���Ϸ� ����˴ϴ�. Directory Server���� XML�� ���ڵ�� �����ʹ� �� �� ����˴ϴ�. amadmin.dtd (�Ǵ� �ܼ�)�� ����Ͽ� då; d���ϰ� �������� ��f�� Directory Server���� policy.dtd�� ���8�� �� XML�� ����˴ϴ�. policy.dtd���� då �ۼ� �±װ� ��� amadmin.dtd���� ������ då ��� �±װ� ���Ե˴ϴ�. �׷��Ƿ� då ���񽺴� Directory Server���� då; �ε��� �� policy.dtd�� ���8�� XML�� ����; �м��մϴ�. amadmin.dtd�� �����; ����Ͽ� då; ���� ���� ���˴ϴ�. �� ��� policy.dtd�� ��v�� ���� �����մϴ�. policy.dtd�� ��= 'ġ�� �ֽ4ϴ�.

IdentityServer_base/SUNWam/dtd (Solaris)

IdentityServer_base/identity,dtd (Linux)


��

�� ���� ������ �κп����� Solaris ���丮 d���� f��˴ϴ�. Linux�� ���丮 ��v�� �̿� �ٸ��ϴ�. �ڼ��� ����: ���? �Ұ��� ��v�Ͻʽÿ�.


Policy ���

Policy ��Ҵ� då�� ���� �Ǵ� ��Ģ�� ��Ģ ��� ��� �Ǵ� ��f�� d���ϴ� ��Ʈ ����Դϴ�. ���� då�� ��v ('��) då���� �ƴ��� ���ο� f��(�Ǵ� v��)�� �ִ��� ���ε� d���մϴ�. Policy ��ҿ��� ��=�� ��: ��' ��Ұ� �� ���� �̻� ���Ե� �� �ֽ4ϴ�. Rule, Conditions, Subjects �Ǵ� Referrals. �ʼ� XML �Ӽ�: då�� �̸�; ��d�ϴ� name �Ӽ��Դϴ�. referralPolicy �Ӽ�: då�� ��v då���� ���θ� ��Ÿ���� d������ ��; ��� �⺻��: �Ϲ� då�Դϴ�. ���� XML �Ӽ�: name �Ӽ��� description �Ӽ��Դϴ�.


��

då�� ��v��� �±׸� ���̸� då �� �� ��f�� v��: ���õ˴ϴ�. �ݴ�� �Ϲ��̶�� �±׸� ���̸� då; ���� �� ��v�� ���õ˴ϴ�.


Rule ���

Rule ��Ҵ� då�� ���� ��ü���� ����; d���ϸ� 3���� ��' ��Ҹ� ���� �� �ֽ4ϴ�. ServiceName, ResourceName �Ǵ� AttributeValuePair. Rule ��Ҵ� då�� �����s�� ���� �Ǵ� �?� �wα׷��� /��� �ڿ� �̸�, ����Ǵ� �۾�; d���մϴ�. �۾��� ��� ��Ģ; d���� �� �ֽ4ϴ�. ���� ���, ��v då ��Ģ���� �۾��� ���Ե��� �ʽ4ϴ�.


��

ResourceName ��Ұ� d�ǵ��� ��: då; d���� �� �ֽ4ϴ�.


ServiceName ���

ServiceName ��Ҵ� då�� ���Ǵ� ������ �̸�; d���մϴ�. �� ��Ҵ� ���� /��; ��Ÿ���� �ٸ� ��Ҵ� ���Ե��� �ʽ4ϴ�. �� ����� ��: sms.dtd�� ���8�� ������ XML ���Ͽ� d�ǵ� �Ͱ� ���4ϴ�. ServiceName ����� XML ���� �Ӽ�: ���ڿ� ��; ���ϴ� ������ �̸��Դϴ�.

ResourceName ���

ResourceName ��Ҵ� �۾� ���� ����� ��ü�� d���մϴ�. då: �� ��ü�� ��ȣ�ϵ��� Ư���� �����Ǿ�4ϴ�. �� ��ҿ��� �ٸ� ��Ұ� ���Ե��� �ʽ4ϴ�. ResourceName ����� XML ���� �Ӽ�: ��ü�� �̸��Դϴ�. ResourceName�� ���δ� % ������ http://www.sunone.com:8080/images �Ǵ� ���丮 ������ ldap://sunone.com:389/dc=example,dc=com ���� ��; �� �ֽ4ϴ�. ���� ��ü���� ���� ��� salary://uid=jsmith,ou=people,dc=example,dc=com �ڿ��� ��; �� �ֽ4ϴ�. �� ������ �۾��� ����Ǵ� ��ü�� John Smith�� �1� d���Դϴ�.

AttributeValuePair ���

AttributeValuePair ��Ҵ� �۾�� �� �۾��� ��; d���մϴ�. �� ��Ҵ� Subject ���, Referral ��� �� Condition ��� ����� ��' ��ҷ� ���˴ϴ�. Attribute ��ҿ� Value ��Ұ� ��� ���ԵǸ� XML ���� �Ӽ�: ���Ե��� �ʽ4ϴ�.

Attribute ���

Attribute ��Ҵ� �۾��� �̸�; d���մϴ�. �۾�: �ڿ� ���� ����Ǵ� �۾� �Ǵ� �̺�Ʈ�Դϴ�. POST �Ǵ� GET�� % ���� �ڿ� ���� ����Ǵ� �۾��̸� READ �Ǵ� SEARCH�� ���丮 ���� �ڿ� ���� ����Ǵ� �۾��Դϴ�. Attribute ��Ҵ� Value ��ҿ� �Բ� ���Ǿ�� �մϴ�. Attribute ��� ��ü�� �ٸ� ��Ҹ� �������� �ʽ4ϴ�. Attribute ����� XML ���� �Ӽ�: �۾��� �̸��Դϴ�.

Value ���

Value ��Ҵ� �۾� ��; d���մϴ�. �۾� ��8�δ� ���/�ź� �Ǵ� ��/�ƴϿ� ���� �ֽ4ϴ�. �� ���� �۾� ��: �ο�, ���� �Ǵ� ���ڿ��� �� �ֽ4ϴ�. �۾� ��: sms.dtd�� ���8�� ������ XML ���Ͽ� d�ǵ˴ϴ� Value ��Ҵ� �ٸ� ��Ҹ� �������� ��8�� XML ���� �Ӽ��� �������� �ʽ4ϴ�.


����

�ź� ��Ģ: ��� ��Ģ���� �׻� �켱�˴ϴ�. ���� ��� �� då�� �׼����� �ź��ϰ� �ٸ� då: ����� ���, �� då�� ���� �ٸ� ��� v��: ��w�ȴٰ� ��d�� �� då ���� �������� �浹�� �Ͼ �� ��8�Ƿ� �ź� då; ����� ���� �ſ� �����ؾ� �մϴ�. ������� �ź� ��Ģ�� ���� ��� �����̳� �׷� ������ ó�� �ٸ� ��f�� ���� ����ڿ��� �Ҵ�� då ������ �׼����� �źε� �� �ֽ4ϴ�. �Ϲ���8�� då d�� �wμ��������� ��� ��Ģ�� ����ؾ� �մϴ�. �⺻ �źδ� �ٸ� då�� ������ ��; �� ���� �� �ֽ4ϴ�.


Subjects ���

Subjects ��' ��Ҵ� då�� ���Ǵ� ��ü�� ����; �ĺ��մϴ�. �� ����: �׷��� ������, ������ ��/�� �Ǵ� ���� ����ڿ� ��� ���õ˴ϴ�. �� ����� ��' ��Ҵ� Subject�Դϴ�. d�ǵ� �� �ִ� XML �Ӽ�: ��=�� ���4ϴ�.

name. �� �Ӽ�: Subject ����� �̸��Դϴ�.

description. �� �Ӽ�: ��f�� ���� �����Դϴ�.

includeType. �� �Ӽ�: ���� ������ �ʽ4ϴ�.

Subject ���

Subject ��' ��Ҵ� då�� ���Ǵ� ��ü�� ����; �ĺ��մϴ�. �� ����: Subjects ��ҿ� ���� d�ǵǴ� ���տ��� ���� ��ü���� ��ü���� ����; ���s� ���Դϴ�. �� ������ ������: ����, �׷� ������ �Ǵ� ���� ����ڸ� ���8�� �� �� �ֽ4ϴ�. �� ����� ��' ��Ҵ� AttributeValuePair ����Դϴ�. �ʼ� XML �Ӽ�: type�Դϴ�. �� �Ӽ�: d�ǵ� Subjects�� ������� ��ü�� ����; �ĺ��մϴ�. �ٸ� XML �Ӽ�8�δ� ������ �̸�; d���ϴ� name �Ӽ��� ������ d�ǵ� ������� då�� Subject�� �������� �ƴ� ����ڿ��� ���Ǵ��� ���θ� d���ϴ� includeType �Ӽ��� �ֽ4ϴ�.


��

�ټ��� Subjects�� d���� ���� �ּ��� �� �� �ϳ��� då�� ���� ����ڿ��� ���Ǿ�� �մϴ�. false�� ��d�� includeType �Ӽ�; ����Ͽ� �ϳ��� Subject�� d���� ���� ����ڰ� �� Subject�� �������� �ƴ϶�� �մϴ�.


Referrals ���

Referrals ��' ��Ҵ� då ��v ����; �ĺ��մϴ�. �� ��Ҵ� Referral ��' ��Ҹ� ���մϴ�. d�ǵ� �� �ִ� XML �Ӽ�: ������ �̸�; d���ϴ� name �Ӽ��� ����; ���ϴ� description �Ӽ��� �ֽ4ϴ�.

Referral ���

Referral ��' ��Ҵ� Ưd då ��v�� �ĺ��մϴ�. �� ����� ��' ��Ҵ� AttributeValuePair ����Դϴ�. �ʼ� XML �Ӽ�: ��ü��8�� d�ǵ� ��v�� ���ϴ� �Ҵ��� ����; �ĺ��ϴ� type �Ӽ��Դϴ�. ������ �̸�; d���ϴ� name �Ӽ��� ���Ե� �� �ֽ4ϴ�.

Conditions ���

Conditions ��' ��Ҵ� då f�� ����(�ð� ��', ���� ���� ��)�� ����; �ĺ��մϴ�. �� ��Ҵ� �ϳ� �̻��� Condition ��' ��Ҹ� �����ؾ� �մϴ�. d�ǵ� �� �ִ� XML �Ӽ�: ������ �̸�; d���ϴ� name �Ӽ��� ����; ���ϴ� description �Ӽ��Դϴ�.


��

Conditions ��Ҵ� då�� ���� ����Դϴ�.


Condition ���

Condition ��' ��Ҵ� Ưd då f�� ����(�ð� ��', ���� ���� ��); �ĺ��մϴ�. �� ��Ҵ� AttributeValuePair ����� ��' ��ҷ� ���մϴ�. �ʼ� XML �Ӽ�: ��ü��8�� d�ǵ� v��; ���ϴ� f�� ������ ����; �ĺ��ϴ� type �Ӽ��Դϴ�. ������ �̸�; d���ϴ� name �Ӽ��� ���Ե� �� �ֽ4ϴ�.


då ���� �߰�

�⺻��8��, Identity Server�� URL då ������Ʈ ����(iPlanetAMWebAgentService)�� f���մϴ�. �� ���񽺴� ��= ���丮�� �ִ� XML ���Ͽ� d�ǵ˴ϴ�.

etc/opt/SUNWam/config/xml/

�׷��� Identity Server�� �߰� då ���񽺸� �߰��� �� �ֽ4ϴ�. �ϴ� då ���񽺰� �������� amadmin �����; ���� Identity Server�� �߰��մϴ�.

�� då ���� �߰�

  1. sms.dtd�� ���8�� XML ���Ͽ� �� då ���񽺸� �����մϴ�. Identity Server�� �� då ���� ����; '�� ���8�� ����� �� �ִ� �� ���� då ���� XML ����; f���մϴ�.
  2. amWebAgent.xml - �⺻ URL då ������Ʈ ���񽺸� '�� XML ���Ϸ� etc/opt/SUNWam/config/xml/�� �ֽ4ϴ�.

    SampleWebService.xml. - ���� då ���� ���Ϸ� etc/opt/SUNWam/samples/policy�� �ֽ4ϴ�.

  3. �� då ���񽺸� �ε��� ���丮�� XML ����; �����մϴ�. ���� ��� ��=�� ���4ϴ�.
  4. etc/opt/SUNWam/config/xml/newPolicyService.xml

  5. amadmin ����� /ƿ��Ƽ�� ����Ͽ� �� då ���񽺸� �ε��մϴ�. ���� ��� ��=�� ���4ϴ�.
  6. IdentityServer_base/SUNWam/bin/amadmin

      --runasdn “uid=amAdmin,ou=People,default_org,root_suffix

      --password password

      --schema etc/opt/SUNWam/config/xml/newPolicyService.xml

  7. �� då ���񽺸� �ε��� �� amadmin; ���� �� då; �ε��ϰų� Identity Server �ܼ�; ���� då d�� ��Ģ; d���� �� �ֽ4ϴ�.


då �����

då API�� Identity Server �ܼ�; ���� då; ����� ��d�ϰ� ��f�� �� ��8�� amadmin ����� ������ ���� då; ����� ��f�� �� �ֽ4ϴ�. �� ��� amadmin ����� /ƿ��Ƽ�� Identity Server �ܼ�; ���� då; ����� ��� ���� �����մϴ�. då API�� ���� �ڼ��� ����: Identity Server Developer's Guide�� ��v�Ͻʽÿ�.

då: �Ϲ���8�� XML ����; ���� �������� amadmin ����� /ƿ��Ƽ�� ���� Identity Server�� �߰��� �� Identity Server �ܼ�; ���� ��˴ϴ�(�ܼ�; ���� då; ���� �� �ֽ4ϴ�). amadmin; ����Ͽ� ��b då; ��d�� �� ��� �����Դϴ�. då; ��d�Ϸx� Identity Server���� då; ��f�� ��= amadmin; ����Ͽ� ��d�� då; �߰��ؾ� �մϴ�.

�Ϲ���8�� då: v��(�Ǵ� ��' v��) ���ؿ��� �����n v�� Ʈ�� ��ü�� ���˴ϴ�.

amadmin8�� då �����

  1. policy.dtd�� ���8�� då�� XML ����; ����ϴ�. �� ����: ��= ���丮�� �ֽ4ϴ�.
  2. IdentityServer_base/SUNWam/dtd

  3. �ϴ� då�� XML ������ �������� ��= ���; ����Ͽ� �ε��� �� �ֽ4ϴ�.
  4. IdentityServer_base/SUNWam/bin/amadmin

    --runasdn "uid=amAdmin,ou=People,default_org,root_suffix"

    --password password

    --data policy.xml

���� då; ���ÿ� �߰��Ϸx� �� XML ���Ͽ� då; �ϳ��� ����ϴ� ��� XML ���� �ϳ��� ���� då; �Է��մϴ�. ���� XML ����; ����Ͽ� då; ��� ����8�� �ε��ϸ� ���� då ������ �ջ�Ǿ� �Ϻ� då�� då �򰡿� ���Ե��� ��; �� �ֽ4ϴ�.

amadmin; ���� då; ���� ��� ���� ��Ű�� v��; ����� ���� ���� ����� v�� ��ϵǰ�, v��, LDAP �׷�, LDAP ���� �� LDAP ����� ��f�� ����� ���� �ش� LDAP ��ü(v��, �׷�, ����, �����)�� x���ϸ�, IdentityServerRoles ��f�� ����� ���� Identity Server ������ x���ϰ�, ��' v�� �Ǵ� �Ǿ� v�� ��v�� ����� ���� ��� v���� x���ϴ��� Ȯ���մϴ�.

SubOrgReferral, PeerOrgReferral, Organization ��f, IdentityServerRoles ��f, LDAPGroups ��f, LDAPRoles ��f �� LDAPUsers ��f���� �� ����� �ؽ�Ʈ�� ��ü DN�̾�� �մϴ�.

Identity Server �ܼ�; ����Ͽ� då �����

  1. Identity �� �������̽��� �̵��մϴ�.
  2. då; ����t� v��; �����մϴ�.
  3. då �� â�� 'ġ�� v�� �°� �ùٸ��� Ȯ���մϴ�.

  4. [����] �޴����� [då]; �����մϴ�.
  5. �⺻��8�� ���� �޴����� v�� ���⸦ �� �� �ֽ4ϴ�. ��' v���� ������ ��� �� �Ʒ��� ��� ��' v���� ��Ÿ���ϴ�. ��' v�� ���� då; ���� ��� �ش� ��' v��; ������ ��= ���� �޴����� då; �����մϴ�.

  6. �̵� �w��ӿ��� ��� ����⸦ �����ϴ�. �� då â�� �����ϴ�.
  7. ����t� då /��(�Ϲ� �Ǵ� ��v); �����մϴ�.
  8. ��' v��; ��v�ϴ� ��v då�� x������ ��; ��� �ش� ��' v�� ���� då; ���� �� ��4ϴ�.

    �� ��a���� �Ϲ� �Ǵ� ��v då�� ���� ��� �ʵ带 d���� �ʿ�� ��4ϴ�. då; ���� ��= ���߿� ��Ģ, ��f, ��v ��; �߰��� �� �ֽ4ϴ�.

  9. då�� �̸�; �Է��ϰ� [Ȯ��]; �����ϴ�.
  10. �⺻��8�� �Ϲ� ���Ⱑ ǥ�õ˴ϴ�.
  11. �Ϲ� ���⿡�� då �̸��� ǥ�õǰ� ����t� då�� ����; �Է��� �� �ֽ4ϴ�.

  12. [����]; ���� då ����; �Ϸ��մϴ�.

�Ǿ� v�� �� ��' v�� ���� då �����

�Ǿ� �� ��' v�� ���� då; ����x� ���� ��' �Ǵ� �ٸ� �Ǿ� v�� ��v då; ������ �մϴ�. ����, då ���� ���񽺸� ����ϰ� ��' v��� ���ø�Ʈ�� ������ �մϴ�. ��v då: �ش� ��Ģ d�ǿ� ��' v��� ��� �ڿ� b�ξ �����ؾ� �մϴ�. ��' v�� �Ǵ� �ٸ� �Ǿ� v�� ��v då; ���� ��� ��' v�� �Ǵ� �Ǿ� v�� �Ϲ� då; ���� �� �ֽ4ϴ�.

�� ������ o=isp�� ��' v���̰�, o=example.com: ��' v��8�� http://www.example.com�� �ڿ�� ��' �ڿ�; ���մϴ�.

��' v�� ���� då; ����x�

  1. o=isp�� ��v då; ����ϴ�. ��v då�� ���� �ڼ��� ����: ��v då ��d ���� ��v�Ͻʽÿ�.
  2. ��v då: http://www.example.com; ��Ģ�� �ڿ�8�� d���ϰ�, example.com; ���� SubOrgReferral; ��v�� ��8�� �����ؾ� �մϴ�.

  3. v�� ����� �̵��� ��= example.com ��' v��8�� �̵��մϴ�.
  4. då ���� ���񽺰� ��' v�� ���� example.com�� ��ϵǾ� �ִ��� Ȯ���մϴ�. �ڼ��� ����: då ���� ���� �߰��� ��v�Ͻʽÿ�.
  5. ��f �ڿ��� isp�� ���� sun.com; ��v�ϹǷ� �ڿ� http://www.example.com �Ǵ� http://www.example.com8�� �����ϴ� ��� �ڿ� ���� �Ϲ� då; ���� �� �ֽ4ϴ�.
  6. �Ϲ� då ����⿡ ���� �ڼ��� ����: �Ϲ� då ��d ���� ��v�Ͻʽÿ�.

    example.com�� ���� ��Ǵ� �ٸ� �ڿ� ���� då; d���Ϸx� o=isp�� �߰� ��v då; ������ �մϴ�.


då ��

�ϴ� �Ϲ� �Ǵ� ��v då; ����� Identity Server�� �߰��ϸ� Identity Server �ܼ�; ���� ��Ģ, ��f, v�� �� ��v�� ��d�Ͽ� då; ���� �� �ֽ4ϴ�.

�Ϲ� då ��d

Identity �� �������̽��� ���� �׼��� ����; d���ϴ� då; ���� �� �ֽ4ϴ�. �̷��� då; �Ϲ� då�̶� �մϴ�. �Ϲ� då: ���� ��Ģ, ��f �� v��8�� ������ �� �ֽ4ϴ�. �� ��� �Ϲ� då; ���� �� ��d�� �� �ִ� �⺻ �ʵ带 �����ϰ� d���մϴ�.

��Ģ ��d
  1. Identity �� �������̽��� ���� �޴����� [då]; �����մϴ�.
  2. �ش� v�� ���� �ۼ��� då�� ǥ�õ˴ϴ�.

  3. ��d�� då; �����ϰ� [��� d��] ȭ��ǥ�� �����ϴ�. [������ �w���]���� [då ����] â�� �����ϴ�.
  4. �⺻��8�� [�Ϲ�] ���Ⱑ ǥ�õ˴ϴ�. �Ϲ� ���⿡ ǥ�õǴ� �Ӽ�: då ������� ����Ǿ� �ֽ4ϴ�.

  5. [����] �޴����� [��Ģ]; �����ϰ� [��� �����]�� �����ϴ�.
  6. ���񽺰� �� �̻� x���� ��� ������ â�� �̷��� ���񽺰� �����˴ϴ�. då; ���� ���񽺸� �����ϰ� [��=]; �����ϴ�. �� ��Ģ â�� ǥ�õ˴ϴ�.

  7. ��Ģ �ʵ忡�� �ڿ�, �۾� �� �۾� ��; d���մϴ�. �ʵ�� ��=�� ���4ϴ�.
  8. /��. �ۼ��� då�� ���񽺸� ǥ���մϴ�. �⺻��: URL då ������Ʈ�Դϴ�.

    ��Ģ �̸�. ��Ģ�� �̸�; �Է��մϴ�.

    �ڿ� �̸�. �ڿ��� �̸�; �Է��մϴ�. ���� ��� ��=�� ���4ϴ�.

    http://www.example.com

    ���� då ������Ʈ�� http:// �� https:// �ڿ� ����ϰ� ȣ��Ʈ �̸� ��� IP �ּҸ� ����ϴ� ��; ������� �ʽ4ϴ�.

    �ڿ� �̸�, ��Ʈ ��ȣ �� �w����ݿ� ���ϵ�ī�尡 ���˴ϴ�. ���� ��� ��=�� ���4ϴ�.

    http*://*:*/*.html

    URL då ������Ʈ ������ ��� ��Ʈ ��ȣ�� �Է����� ��8�� �⺻ ��Ʈ ��ȣ�� http://�� ��� 80�̰� https://�� ��� 443�Դϴ�.

    Ưd �ý��ۿ� ��ġ�� ��� ���� ���� �ڿ�; ���� �� �ֵ��� �Ϸx� �ڿ�; http://host*:*�� d���մϴ�. �Ǵ� ��= �ڿ�; d���Ͽ� Ưd v���� ���ڿ��� �ش� v���� ��� ���񽺿� ���� ����; �ο��� �� �ֽ4ϴ�.

    http://*.subdomain.domain.topleveldomain

    �۾� ����. URL då ������Ʈ ������ ��� ��= �⺻ �۾� �� �ϳ� �Ǵ� �� �ٸ� ������ �� �ֽ4ϴ�.

    • GET
    • POST
    • �۾� �� ����. URL då ������Ʈ ������ ��� ��= �۾� �� �� �ϳ��� ������ �� �ֽ4ϴ�.

    • ��� ��Ģ�� d�ǵ� �ڿ�� ��ġ�ϴ� �ڿ� �׼����� �� �ְ� �մϴ�.
    • �ź� ��Ģ�� d�ǵ� �ڿ�� ��ġ�ϴ� �ڿ� ���� �׼����� �ź��մϴ�.
  1. [��ħ]; ���� ��Ģ; �����մϴ�. �� ��쿡 ������ �޸𸮿� ����˴ϴ�. �wμ����� �Ϸ��Ϸx� 7�ܰ踦 �����մϴ�.
  2. 1�ܰ迡�� 5�ܰ���� �ݺ��Ͽ� �߰� ��Ģ; ����ϴ�.
  3. �ش� då�� ���� �ۼ��� ��� ��Ģ�� ��Ģ ������ ���̺? ǥ�õ˴ϴ�. [����]; ���� ��Ģ; då�� �߰��մϴ�.
  4. då���� ��Ģ; f���Ϸx� ��Ģ; �����ϰ� [f��]�� �����ϴ�.

    ��Ģ �̸� ���� �ִ� [����] ��ũ�� ���� ��� ��Ģ d�Ǹ� ������ �� �ֽ4ϴ�.

��f�� ��d�Ϸx�
  1. då�� ��f�� d���Ϸx� [����] �޴����� [��f]�� �����ϰ� [��� �����]�� �����ϴ�.
  2. ��= �⺻ ��f /�� �� �ϳ��� �����մϴ�.
  3. ����� �����. �� ��f /��: /ȿ�� SSO ��ū; ���� ����ڰ� �� ��f�� �������̶�� ��; ��Ÿ�4ϴ�.

    Identity Server ����. �� ��f /��: Identity Server ������ �������� �� ��f�� �������̶�� ��; ��Ÿ�4ϴ�. Identity Server ����: Identity Server�� ����Ͽ� ����ϴ�. �̷��� ����: Identity Server�� '���ϴ� ��ü Ŭ������ ����ϴ�. Identity Server ����: ȣ��Ʈ Identity Server då ���񽺸� ���ؼ��� �׼����� �� �ֽ4ϴ�.

    LDAP �׷�. �� ��f /��: LDAP �׷��� �������� �� ��f�� �������̶�� ��; ��Ÿ�4ϴ�.

    LDAP ����. �� ��f /��: LDAP ������ �������� �� ��f�� �������̶�� ��; ��Ÿ�4ϴ�. LDAP ����: Directory Server ���� ���; ����ϴ� ������ ���� d���Դϴ�. �̷��� ����: Directory Server ���� d�ǿ� ���� '�ӵǴ� ��ü Ŭ������ ����ϴ�. då ���� ���񽺿��� LDAP ���� �˻� ���͸� ��d�Ͽ� ��'�� |��� ����; ����ų �� �ֽ4ϴ�.

    LDAP �����. �� ��f /��: LDAP ����ڰ� �� ��f�� �������̶�� ��; ��Ÿ�4ϴ�.

    v��. �� ��f /��: v���� �������� �� ��f�� �������̶�� ��; ��Ÿ�4ϴ�.

    % ���� Ŭ���̾�Ʈ. �� ��f /��: SSO ��ū�� ���Ե� �⺻�� DN�� �� ��f�� ���õ� ���� ���� ��ġ�� ��� SSO ��ū8�� �ĺ��� % ���� Ŭ���̾�Ʈ(WSC)�� �� ��f�� �������̶�� ��; ��Ÿ�4ϴ�. /ȿ�� ��: ���� JKS Ű ����ҿ� �ִ� �ŷ��� �� �ִ� ����(�ŷ��� �� �ִ� WSC�� ����� �ش�)�� DN�Դϴ�. �� ��f�� ����Ƽ % ���� �w��ӿ�ũ�� ���� ~�Ӽ�; ����� ����Ƽ ���� ����ڰ� WSC�� �����ϱ� '�ؼ��� ����ؾ� �մϴ�.

    �� ��f�� då�� �߰��ϱ� �� Ű ����Ҹ� ������ �մϴ�. Ű ����� ��d�� ���� ����: ��= ����Ʈ�� ��v�Ͻʽÿ�.

    IdentityServer_base/SUNWam/samples/saml/xmlsig/keytool.html

    [��=]; ���� ����մϴ�.

  4. ��f�� �̸�; �Է��մϴ�.
  5. �ܵ� �ʵ带 �����ϰų� ���� ����մϴ�.
  6. �� �ʵ带 �������� ��; ���(�⺻��) ��f�� �������� Identity�� då�� ���˴ϴ�. �� �ʵ带 ������ ��� då: ��f�� �������� �ƴ� Identity�� ���˴ϴ�.

    då�� ���� ��f�� x���ϴ� ���, �ּ��� �ϳ� �̻��� ��f���� då�� �־��� Identity�� ���ȴٴ� ��; ��Ÿ���� då�� Identity�� ���˴ϴ�.

  7. ��f�� �߰��� Identity�� ǥ���ϱ� '�� �˻�; �����մϴ�. ����� ����� ��f�� ���ؼ��� �� �ܰ谡 �ش���� �ʽ4ϴ�.
  8. �⺻(*) �˻� ����: ��� d��ȭ�� �׸�; ǥ���մϴ�.

  9. ��f�� ���� �߰��� ���� Identity�� �����ϰų� [��� �߰�]�� ���� ��� Identity�� �� �� �߰��մϴ�. [�߰�]�� ���� Identity�� [���� ��� ����]�� �̵��մϴ�.
  10. [��ħ]; �����ϴ�.
  11. ��f�� �̸�, /�� �� �ܵ� ���°� ��f ������ ���̺? ǥ�õ˴ϴ�. [����]; �����ϴ�.
  12. då���� ��f�� f���Ϸx� �ش� ��f�� �����ϰ� [��f]�� ���� ��= [����]; �����ϴ�.

    ��f �̸� ���� �ִ� [����] ��ũ�� ���� ��� ��f d�Ǹ� ������ �� �ֽ4ϴ�.

v�� �߰� �Ǵ� ��d
  1. [����] �޴����� [v��]; �����մϴ�. [��� �����]�� ���� �� v��; �߰��ϰų� [����] ��ũ�� ���� ��x v��; �����մϴ�.
  2. ��= �⺻ v�� �� �ϳ��� �����մϴ�.
    • ���� ����
    • ���� ���
    • IP Address
    • LE ���� ����
    • ����
    • �ð�
    • ���� ������ ��� ������� ���� ������ v�ǿ� ��d�� ���� ���غ��� ũ�ų� ��: ��쿡 då�� ���˴ϴ�. LE ���� ������ ��� ������� ���� ������ v�ǿ� ��d�� ���� ���غ��� �۰ų� ��; ��쿡 då�� ���˴ϴ�.

  3. [��=]; �����ϴ�.
  4. �־��� v���� ��; d���մϴ�. �ʵ�� ��=�� ���4ϴ�.
  5. �̸�. v���� �̸�; �Է��մϴ�.

    ���� ����

    ���� ����. ������ Ʈ����Ʈ ����; ��Ÿ�4ϴ�. ��� ������ ���� ������ ���� ���� �� ���� ��� ���̺? ǥ�õ˴ϴ�.

    ���� ���

    ���� ���. Ǯ�ٿ� �޴����� v�ǿ� ���� ���� ���; �����մϴ�. �̷��� ���� ���: v�� ���� ����� �ٽ� ���� ���ø�Ʈ���� ��n�ɴϴ�.

    IP Address

    ������/�޴� IP �ּ�. IP �ּ��� ��'�� ��d�մϴ�.

    DNS �̸�. DNS �̸�; ��d�մϴ�. �� �ʵ�� d��ȭ�� ȣ��Ʈ �̸��̳� ��= ����� ���ڿ��� �� �� �ֽ4ϴ�.

    domainname

    *.domainname

    �ð�

    ����/�� ��¥. ��¥�� ��'�� ��d�մϴ�.

    �ð�. �Ϸ� �� �ð��� ��'�� ��d�մϴ�.

    ����. ������ ��'�� ��d�մϴ�.

    ǥ�� �ð���. ǥ�� �Ǵ� ����� d�� ǥ�� �ð��븦 ��d�մϴ�. ����� d�� ǥ�� �ð���� Java���� ������ ǥ�� �ð��� ���̵�(��: PST)�� �� �� �ֽ4ϴ�. ��d�� ���� ��; ��� �⺻��: Identity Server JVM�� ��d�� ǥ�� �ð����Դϴ�.

    ����

    �ִ� ���� �ð�. då�� ���Ǵ� �ִ� ����� ���� �ð�; ��d�մϴ�.

    ���� ~��. ���õ� ��� ���� �ð��� �ִ� ���� �ð� �ʵ忡 d�ǵ� ���Ǵ� �ִ� �ð�; �ʰ��ϸ� ����� ������ ~��˴ϴ�.

  6. v��; d���� �� [��ħ]; �����ϴ�.
  7. �ش� då�� ���� ���� ��� v���� v�� ������ ���̺? ǥ�õ˴ϴ�.

  8. [����]; �����ϴ�.
  9. då���� v��; f���Ϸx� v��; �����ϰ� [��f]�� �����ϴ�.

    v�� �̸� ���� �ִ� [����] ��ũ�� ���� ��� v�� d�Ǹ� ������ �� �ֽ4ϴ�.

��v då ��d

Identity �� �������̽��� ���� v���� då d�� �� ��d; �ٸ� v�� '���� �� �ֽ4ϴ�. (���� �ڿ� ���� då ��d; �ٸ� då fǰ�� '���� �� �ֽ4ϴ�.) ��v då: då �ۼ��� �򰡸� '�� �� då '��; f���մϴ�. ��v då: ��Ģ �� ��v�� �����˴ϴ�.

��Ģ; ��d�Ϸx�
  1. [����] �޴����� [����]�� �����մϴ�. [��� �����]�� ���� �� ��Ģ; �߰��ϰų� [����] ��ũ�� ���� ��x ��Ģ; �����մϴ�.
  2. ���� /��; �����մϴ�. �� ��Ģ; ����� ��쿡�� ��=; �����ϴ�.
  3. ��Ģ �ʵ忡�� �ڿ�; d���մϴ�. �ʵ�� ��=�� ���4ϴ�.
  4. /��. �ۼ��� då�� då ���񽺸� ǥ���մϴ�.

    ��Ģ �̸�. ��Ģ�� �̸�; �Է��մϴ�.

    �ڿ� �̸�. �ڿ��� �̸�; �Է��մϴ�. ���� ��� ��=�� ���4ϴ�.

    http://www.sunone.com

    ���� då ������Ʈ�� http:// �� https:// �ڿ� ����ϰ� ȣ��Ʈ �̸� ��� IP �ּҸ� ����ϴ� ��; ������� �ʽ4ϴ�.

    �ڿ� �̸�, ��Ʈ ��ȣ �� �w����ݿ� ���ϵ�ī�尡 ���˴ϴ�.

    URL då ������Ʈ ������ ��� ��Ʈ ��ȣ�� �Է����� ��8�� �⺻ ��Ʈ ��ȣ�� http://�� ��� 80�̰� https://�� ��� 443�Դϴ�.

    Ưd �ý��ۿ� ��ġ�� ��� ���� ���� �ڿ�; ���� �� �ֵ��� �Ϸx� �ڿ�; http://host*:*�� d���մϴ�. �Ǵ� ��= �ڿ�; d���Ͽ� Ưd v���� ���ڿ��� �ش� v���� ��� ���񽺿� ���� ����; �ο��� �� �ֽ4ϴ�.

    http://*.subdomain.domain.topleveldomain

  5. [��ħ]; �����ϴ�.
  6. �ܰ� 1- 4�� �ݺ��Ͽ� �߰� ��Ģ; ����ϴ�.
  7. �ش� då�� ���� �ۼ��� ��� ��Ģ�� ��Ģ ������ ���̺? ǥ�õ˴ϴ�.

  8. [����]; �����ϴ�.
  9. då���� ��Ģ; f���Ϸx� ��Ģ; �����ϰ� [��f]�� �����ϴ�.

    ��Ģ �̸� ���� �ִ� [����] ��ũ�� ���� ��� ��Ģ d�Ǹ� ������ �� �ֽ4ϴ�.

��v �߰�
  1. [����] �޴����� [��v]�� �����մϴ�. [��� �����]�� ���� �� ��v�� �߰��ϰų� [����] ��ũ�� ���� ��x ��v�� �����մϴ�.
  2. ��Ģ �ʵ忡�� �ڿ�; d���մϴ�. �ʵ�� ��=�� ���4ϴ�.
  3. ��v. ���� ��v /��; ǥ���մϴ�.

    �̸�. ��v�� �̸�; �Է��մϴ�.

    ����. �� �ʵ忡 ǥ�õǴ� v�� �̸��� ���� ���͸� ��d�մϴ�. �⺻��8�� �� �ʵ忡�� ��� v�� �̸��� ǥ�õ˴ϴ�.

    ��. ��v�� v�� �̸�; �����մϴ�.

  4. [Ȯ��]; ������ [����]; �����ϴ�.
  5. då���� ��v�� f���Ϸx� ��v�� �����ϰ� [��f]�� �����ϴ�.

    ��v �̸� ���� �ִ� [����] ��ũ�� ���� ��� ��v d�Ǹ� ������ �� �ֽ4ϴ�.


då ���� ����

då ���� ���񽺴� Identity Server �ܼ�; ���� �� v�� ���� då ��� �Ӽ�; �����ϴ� �� ���˴ϴ�. ���� �ڿ� �̸� ���� �� Identity Server ���� ���񽺿� �Բ� ����ϱ� '�� Directory Server ������ ����Ҹ� d���� �� �ֽ4ϴ�.

��f �� ij��

då �� ����; ����Ű�x� då ���� ������ ��f ��� ��� �Ӽ��� d�ǵ� �ð�(��) ���� ��f �򰡸� ij�ÿ� �����մϴ�. �̷��� ij�ÿ� ����� då ��d: ��f ��� ��� �Ӽ��� d�ǵ� �ð��� �� �� ������ ��v�˴ϴ�. �ϴ� �ð��� ��� ��= �� då; ���� �� �� ��d�� ������� ����� ���¸� �ݿ��� ���Դϴ�(��: ����ڰ� �׷쿡�� f�ŵ� ���).

amldapuser d��

amldapuser�� LDAP �� ������ ���� ���� Directory Server�� ���ε��ϰ� �˻��ϴ� �� ���Ǵ� ��ġ ���� ��� ������̸� då ���� ���񽺿����� ���˴ϴ�. LDAP, ������ �Ǵ� då ���� ���񽺰� v�� ��ϵǰ� ���� �� ������� ��й�ȣ(��ġ ���� ����)�� �Է��ؾ� �մϴ�. �ڼ��� ����: Sun Java System Identity Server Migration Guide�� ��v�Ͻʽÿ�.

då ���� ���� �߰�

då ���� ���� �߰��� �Ϲ����� ���� �߰��� �����ϸ� Identity �� �������̽� ������ ����˴ϴ�. �⺻��8�� då ���� ���񽺴� �ֻ�' v�� �ڵ�8�� �߰��˴ϴ�. ����ڰ� ����� ��� då ���񽺴� ��� v�� �߰��Ǿ�� �մϴ�. då ���� ���񽺸� �߰��� ������ LDAP ���ε� ��й�ȣ�� ���ø�Ʈ�� �Է��ؾ� �մϴ�.

då ���� ���񽺸� �߰��Ϸx�

  1. Identity �� �������̽��� �̵��մϴ�.
  2. �ܼ��� ���� �� �⺻ �������̽��� Identity ���Դϴ�.

  3. då; ����t� v��; �����մϴ�.
  4. �ֻ�' ���ڷ� �α����� ��� Identity �� ����� 'ġ�� ������ ��� v���� ǥ�õǴ� �ֻ�' v������ Ȯ���մϴ�. �⺻ �ֻ�' v��: ��ġ�ϴ� ���� d�ǵ˴ϴ�.

  5. [����] �޴����� [����]�� �����մϴ�.
  6. v�� ���񽺰� �̹� ��ϵ� ��� ���񽺰� �̵� �w��ӿ� ǥ�õ˴ϴ�.

  7. �̵� �w��ӿ��� [�߰�]�� �����ϴ�.
  8. �� v�� ���� ��ϵ��� ��: ���� ����� ������ �w��ӿ� ǥ�õ˴ϴ�.

  9. ������ �w��ӿ��� ������ ���� �߰� â���� [då ����]; �����ϰ� [Ȯ��]; �����ϴ�.
  10. då ���� ���񽺰� �̵� �w����� ���� ��Ͽ� �߰��˴ϴ�.

  11. [��� d��] ȭ��ǥ�� ���� då ���񽺸� �����մϴ�.
    1. då ���ø�Ʈ�� ���� �������� ��: ��� ��� ��ϵ� då ���񽺿� ���� ���� ���ø�Ʈ�� ������ �մϴ�.
    2. då ���񽺸� �����Ϸx� [�����]�� �����ϴ�.
    3. då ���� �Ӽ�; ��d�մϴ�. �̷��� �Ӽ��� ���� ����: då ���� ���� �Ӽ�; ��v�Ͻʽÿ�.
  12. [����]; �����ϴ�.
  13. då ���� ���񽺰� ������ v�� �߰��˴ϴ�.


    ��

    ��' v��: ��' v��� ������8�� då ���񽺸� ����ؾ� �մϴ�. �� ��' v�� o=suborg,dc=sun,dc=com: ��' v�� dc=sun,dc=com8�κ��� då ���� ����; ��� ���� �ʽ4ϴ�.



då ��� �ڿ� ��

�Ϻ� v����� ����ڰ� �׼����� �õ��ϴ� �ڿ� ��� Ưd ��⿡ ���� �����ϴ� ��� ���� �ó����8� �䱸�մϴ�. då ��� �ڿ� ��� ����ڰ� % �ڿ� �׼����ϱ� '�� �⺻ ���� ���; ����� �ʿ䰡 ��� Identity Server ����Դϴ�.

f�� ����

då ��� �ڿ� ��� ��=�� ��: f�� ������ ���Ե˴ϴ�.

  1. �ڿ� ����� �� �ִ� ��� då: ������ ���� ��� �Ǵ� ���� ����; �ʿ�� �մϴ�. ���� ���, abc.html�� LDAP ���� ��⿡ ���� då�� d�ǵǸ� ���� ��� ���� ��⿡ ���� då���� d�ǵ� �� ��4ϴ�.
  2. �� då�� ���� d�ǵ� �� �ִ� v��: ���ذ� �����Դϴ�.
  3. �� ���: ���� �ٸ� DNS ������ ���̿����� ����� �� ��4ϴ�.

då ��� �ڿ� �� �����Ϸx�

�ϴ� Identity Server�� då; ��ġ�� �Ŀ��� då ��� �ڿ� �� ������ �� �ֽ4ϴ�. då ��� �ڿ� �� �����Ϸx� Identity Server�� ����Ʈ���� ���?; �����Ѿ� �մϴ�.

  1. AMAgent.properties�� ���ϴ�.
  2. AMAgent.properties�� Solaris ȯ�濡�� /etc/opt//SUNWam/agents/config/�� �ֽ4ϴ�.

  3. ��= ��; �ּ�8�� ó���մϴ�.
  4. #com.sun.am.policy.am.loginURL = http://identity_server_host.domain_name:port/amserver/UI/Login.

  5. ��= ��; �߰��մϴ�.
  6. com.sun.am.policy.am.loginURL = http://identity_server_host.domain_name:port/amserver/gateway

  7. ������Ʈ�� �ٽ� �����մϴ�.



����      ����      ����      ��=     


Copyright 2004 Sun Microsystems, Inc. ��� �Ǹ��� ���۱����� ��/�Դϴ�.