Sun Java logo     저작권      색인      다음     

Sun logo
Sun Java System Identity Server 2004Q2 관리 설명서 

목차

이 설명서의 대상
Identity Server 2004Q2 설명서 세트
Identity Server 2004Q2 핵심 설명서
Identity Server 정책 에이전트 설명서
설명서에 대한 피드백
이 설명서에 사용된 설명서 규칙
표기 규칙
용어
관련 정보
관련된 타사 웹 사이트 참조

I부 Identity Server 구성

1장   Identity Server 2004Q2 구성 스크립트
Identity Server 2004Q2 설치 개요
Identity Server amconfig 스크립트 작업
Identity Server 샘플 자동 모드 입력 파일
배포 모드 변수
Identity Server 구성 변수
웹 컨테이너 구성 변수
Sun Java System Web Server 6.1 SP2
Sun Java System Application Server 7.0 Update 3
BEA WebLogic Server 6.1 SP4 및 SP5
BEA WebLogic Server 8.1
IBM WebSphere 5.1
Directory Server 구성 변수
Identity Server amconfig 스크립트
Identity Server 배포 시나리오
Identity Server의 추가 인스턴스 배포
추가 Identity Server 인스턴스를 배포하려면
Identity Server 인스턴스 재구성
Identity Server 인스턴스 제거
모든 Identity Server 인스턴스 제거

2장   Identity Server 조정 스크립트
amtune 스크립트
amtune
amtune-env 구성 파일 매개 변수
amtune 매개 변수
AMTUNE_MODE
AMTUNE_MODE_OS
AMTUNE_MODE_DS
AMTUNE_MODE_WEB_CONTAINER
AMTUNE_MODE_IDENTITY
AMTUNE_DEBUG_FILE_PREFIX
AMTUNE_PCT_MEMORY_TO_USE
AMTUNE_PER_THREAD_STACK_SIZE
AMTUNE_SESSION_MAX_SESSION_TIME_IN_MTS
AMTUNE_SESSION_MAX_IDLE_TIME_IN_MTS
AMTUNE_SESSION_MAX_CACHING_TIME_IN_MTS
설치 환경 매개 변수
HOSTNAME
DOMAINNAME
IS_CONFIG_DIR
WEB_CONTAINER
CONTAINER_BASE_DIR
WEB_CONTAINER_INSTANCE_NAME
IS_INSTANCE_NAME
CONTAINER_INSTANCE_DIR
Directory Server 매개 변수
DIRMGR_UID
DEFALUT_ORG_PEOPLE_CONTAINER

3장   SSL 모드에서 Identity Server 구성
보안 Sun Java System Web Server를 사용하여 Identity Server 구성
보안 Sun Java System Application Server를 사용하여 Identity Server 구성
SSL을 사용하여 Application Server 설정
SSL 모드에서 Identity Server 구성
SSL 모드에서 Identity Server를 Directory Server로 구성
SSL 모드에서 Directory Server 구성
Identity Server를 SSL 사용 Directory Server로 연결

II부 콘솔을 통한 Identity Server 관리

4장   Identity 관리
Identity Server 콘솔
헤더 창
탐색 표시 영역
데이터 표시 영역
Identity 관리 보기
사용자 프로필 보기
등록 정보 기능
Identity 관리 인터페이스
Identity Server 객체 관리
조직
정책에 조직 추가
그룹
정적 그룹에서 구성원 추가 또는 제거
필터링된 그룹 만들기
정책에 그룹 추가
사용자
정책에 사용자 추가
서비스
역할
정책에 역할 추가
역할에 대한 서비스 사용자 정의
정책에 역할 추가
정책
에이전트
에이전트 만들기
컨테이너
사용자 컨테이너
그룹 컨테이너
디스플레이 옵션
표시 옵션 변경
사용 가능한 작업
사용자에 대한 사용 가능한 작업 설정

5장   서비스 구성
서비스 정의
Identity Server 서비스
관리 서비스
인증 서비스
익명
인증서 기반
핵심
HTTP 기본
LDAP
구성원(자동 등록)
NT
RADIUS
SafeWord
SecurID
Unix
Windows 데스크탑 SSO
인증 구성 서비스
클라이언트 검색 서비스
국제화 설정 서비스
검색 서비스
로깅 서비스
이름 지정 서비스
비밀번호 재설정 서비스
플랫폼 서비스
정책 구성 서비스
SAML 서비스
세션 서비스
SOAP 바인딩 서비스
사용자 서비스
속성 유형
동적 속성
사용자 속성
조직 속성
전역 속성
정책 속성
서비스 구성 인터페이스

6장   현재 세션
현재 세션 인터페이스
세션 관리 프레임
세션 정보 창
세션 종료

7장   정책 관리
개요
정책 관리 기능
URL 정책 에이전트 서비스
정책 에이전트
정책 에이전트 프로세스
정책 유형
일반 정책
규칙
주제
참조 정책
규칙
참조
정책 정의 유형 문서
Policy 요소
Rule 요소
ServiceName 요소
ResourceName 요소
AttributeValuePair 요소
Attribute 요소
Value 요소
Subjects 요소
Subject 요소
Referrals 요소
Referral 요소
Conditions 요소
Condition 요소
정책 서비스 추가
새 정책 서비스 추가
정책 만들기
amadmin으로 정책 만들기
Identity Server 콘솔을 사용하여 정책 만들기
피어 조직 및 하위 조직에 대한 정책 만들기
하위 조직에 대한 정책을 만들려면
정책 관리
일반 정책 수정
참조 정책 수정
정책 구성 서비스
주제 평가 캐싱
amldapuser 정의
정책 구성 서비스 추가
정책 구성 서비스를 추가하려면
정책 기반 자원 관리
제한 사항

8장   인증 옵션
핵심 인증
핵심 서비스 추가 및 사용
익명 인증
익명 인증 추가 및 사용
익명 인증을 사용하여 로그인
인증서 기반 인증
인증서 기반 인증 추가 및 사용
인증서 기반 인증의 플랫폼 서버 목록에 서버 URL 추가
인증서 기반 인증을 사용하여 로그인
HTTP 기본 인증
HTTP 기본 인증 추가 및 사용
HTTP 기본 인증을 사용하여 로그인
LDAP 디렉토리 인증
LDAP 인증 추가 및 사용
LDAP 인증을 사용하여 로그인
LDAP 인증 페일오버 사용
다중 LDAP 구성
구성원 인증
구성원 인증 추가 및 사용
구성원 인증을 사용하여 로그인
NT 인증
Samba 클라이언트 설치
NT 인증 추가 및 사용
NT 인증을 사용하여 로그인
RADIUS 서버 인증
RADIUS 인증 추가 및 사용
RADIUS 인증을 사용하여 로그인
SafeWord 인증
SafeWord 인증 추가 및 사용
SafeWord 인증을 사용하여 로그인
Sun ONE Application Server에서 SafeWord 구성
SecurID 인증
SecurID 인증 추가 및 사용
SecurID 인증을 사용하여 로그인
Unix 인증
Unix 인증 추가 및 사용
Unix 인증을 사용하여 로그인
Windows 데스크탑 SSO 인증
Windows 데스크탑 SSO 인증 추가 및 사용
Windows 2000 도메인 제어기에서 사용자를 생성하려면
Internet Explorer를 설정하려면
Windows 데스크탑 SSO 인증을 추가하고 구성하려면
Windows 데스크탑 SSO 인증을 사용하여 로그인
인증 구성
인증 구성 사용자 인터페이스
조직에 대한 인증 구성
역할에 대한 인증 구성
서비스에 대한 인증 구성
사용자에 대한 인증 구성
인증 수준 인증
모듈 기반 인증
URL 리디렉션
인증 서비스 페일오버

9장   비밀번호 재설정 서비스
비밀번호 재설정 서비스 등록
다른 조직의 사용자에 대해 비밀번호 재설정을 등록하려면
비밀번호 재설정 서비스 구성
서비스를 구성하려면
비밀번호 재설정 잠금
메모리 잠금
물리적 잠금
최종 사용자에 대한 비밀번호 재설정
비밀번호 재설정 사용자 정의
잊어버린 비밀번호 재설정
비밀번호 정책

III부 명령줄 참조 설명서

10장   amadmin 명령줄 도구
amadmin 명령줄 실행 파일
amadmin 구문
amadmin 옵션
연합 관리를 위해 amadmin 사용
Directory Server에 Liberty 메타 호환 XML 로드
XML 파일에 엔티티 내보내기(XML 디지털 서명 사용 안함)
--entityname (--e)
--export (-o)
XML 파일에 엔티티 내보내기(XML 디지털 서명 사용)
--entityname (--e)
--exportwithsig (-o)
자원 번들에 대해 amadmin 사용
자원 번들 추가
자원 문자열 가져오기
자원 번들 제거

11장   amserver 명령줄 도구
amserver 명령줄 실행 파일
amserver 구문

12장   am2bak 명령줄 도구
am2bak 명령줄 실행 파일
am2bak 구문
am2bak 옵션
백업 절차

13장   bak2am 명령줄 도구
bak2am 명령줄 실행 파일
bak2am 구문
bak2am 옵션

14장   ampassword 명령줄 도구
ampassword 명령줄 실행 파일
ampassword 구문
ampassword 옵션
SSL에서 ampassword 실행

15장   VerifyArchive 명령줄 도구
VerifyArchive 명령줄 실행 파일
VerifyArchive 구문
VerifyArchive 옵션

16장   amsecuridd 도우미
amsecuridd 도우미 명령줄 실행 파일
amsecuridd 구문
amsecuridd 옵션
amsecuridd 도우미 실행
필수 라이브러리

IV부 속성 참조 설명서

17장   관리 서비스 속성
전역 속성
연합 관리 사용
사용자 관리 사용
사용자 컨테이너 표시
보기 메뉴에 컨테이너 표시
그룹 컨테이너 표시
관리 대상 그룹 유형
기본 역할 권한(ACI)
사용 권한 없음
조직 관리
조직 지원 안내 관리
조직 정책 관리자
도메인 구성 요소 트리 사용 가능
관리 그룹 사용 가능
호환 사용자 삭제 사용 가능
동적 관리 역할 ACI
컨테이너 지원 안내 관리
조직 지원 안내 관리
컨테이너 관리
조직 정책 관리자
사용자 컨테이너 관리
그룹 관리
최상위 수준 관리자
조직 관리
사용자 프로필 서비스 클래스
DC 노드 속성 목록
삭제된 객체에 대한 필터 검색
기본 사용자 컨테이너
기본 그룹 컨테이너
기본 에이전트 컨테이너
조직 속성
그룹 기본 사용자 컨테이너
그룹 사용자 컨테이너 목록
사용자 프로필 디스플레이 클래스
최종 사용자 프로필 디스플레이 클래스
사용자 프로필 페이지에 역할 표시
사용자 프로필 페이지에 그룹 표시
사용자 그룹 자동 가입 사용 가능
사용자 프로필 디스플레이 옵션
사용자 작성 기본 역할
관리 콘솔 탭
검색에서 반환되는 최대 결과 수
검색 시간 초과
JSP 디렉토리 이름
온라인 도움말 문서
필수 서비스
사용자 검색 키
사용자 검색 반환 속성
사용자 작성 알림 목록
사용자 삭제 알림 목록
사용자 수정 알림 목록
페이지당 표시되는 최대 항목
Event Listener 클래스
사전 처리 및 사후 처리 클래스
외부 속성 불러오기 사용 가능
사용자 아이디 및 비밀번호 검증 플러그 인 클래스

18장   익명 인증 속성
유효한 익명 사용자 목록
기본 익명 아이디
대소문자 구분 사용자 아이디 사용
인증 수준

19장   인증서 인증 속성
LDAP에서 인증서 일치
LDAP에서 인증서 검색 시 사용되는 주제 DN 속성
CRL에 인증서 일치
LDAP에서 CRL 검색 시 사용되는 발급자 DN 속성
CRL 업데이트용 HTTP 매개 변수
OCSP 검증 사용 가능
인증서가 저장되는 LDAP 서버
LDAP 시작 검색 DN
LDAP 서버 기본 사용자
LDAP 서버 기본 비밀번호
프로필 아이디의 LDAP 속성
LDAP 액세스에 SSL 사용
사용자 프로필 액세스에 사용되는 인증서 필드
사용자 프로필 액세스에 사용되는 기타 인증서 필드
신뢰할 수 있는 원격 호스트
SSL 포트 번호
인증 수준

20장   핵심 인증 속성
전역 속성
플러그 가능 인증 모듈 클래스
지원되는 클라이언트용 인증 모듈
LDAP 연결 풀 크기
기본 LDAP 연결 풀 크기
조직 속성
조직 인증 모듈
사용자 프로필
관리자 인증 구성
사용자 프로필 동적 작성 기본 역할
영구 쿠키 모드 사용 가능
영구 쿠키 최대 시간
모든 사용자를 위한 사용자 컨테이너
별칭 검색 속성 이름
아이디 지정 속성
기본 인증 로켈
조직 인증 구성
로그인 실패 잠금 모드 사용 가능
로그인 실패 잠금 수
로그인 실패 잠금 간격
잠금 알림을 보낼 전자 메일 주소
N회 실패 후 사용자에게 경고
로그인 실패 잠금 기간
잠금 속성 이름
잠금 속성 값
기본 성공 로그인 URL
기본 실패 로그인 URL
인증 사후 처리 클래스
사용자 아이디 생성 모드 사용 가능
플러그 가능 아이디 생성기 클래스
기본 인증 수준

21장   HTTP 기본 인증 속성
인증 수준

22장   LDAP 인증 속성
주 LDAP 서버
보조 LDAP 서버
사용자 검색을 시작할 DN
루트 사용자 바인드용 DN
루트 사용자 바인드용 비밀번호
루트 사용자 바인드용 비밀번호(확인)
사용자 프로필 검색 시 사용되는 LDAP 속성
인증될 사용자 검색 시 사용되는 LDAP 속성
사용자 검색 필터
검색 범위
SSL이 LDAP 서버에 액세스 가능
인증할 사용자 DN 반환
LDAP 서버 확인 간격
사용자 작성 속성 목록
인증 수준

23장   구성원 인증 속성
최소 비밀번호 길이
기본 사용자 역할
등록 후 사용자 상태
주 LDAP 서버
보조 LDAP 서버
사용자 검색을 시작할 DN
루트 사용자 바인드용 DN
루트 사용자 바인드용 비밀번호
루트 사용자 바인드용 비밀번호(확인)
사용자 프로필 검색 시 사용되는 LDAP 속성
인증될 사용자 검색 시 사용되는 LDAP 속성
사용자 검색 필터
검색 범위
SSL이 LDAP 서버에 액세스 가능
인증할 사용자 DN 반환
인증 수준

24장   NT 인증 속성
NT 인증 도메인
NT 인증 호스트
인증 수준

25장   RADIUS 인증 속성
RADIUS 서버 1
RADIUS 서버 2
RADIUS 공유 비밀
RADIUS 공유 비밀(확인)
RADIUS 서버 포트
시간 초과
인증 수준

26장   SafeWord 인증 속성
SafeWord 서버
SafeWord 서버 검증 파일 디렉토리
SafeWord 로깅 수준
SafeWord 로그 파일
인증 수준

27장   SecurID 인증 속성
SecurID ACE/서버 구성 경로
SecurID 도우미 구성 포트
SecurID 도우미 인증 포트
인증 수준

28장   Unix 인증 속성
전역 속성
Unix 도우미 구성 포트
Unix 도우미 인증 포트
Unix 도우미 시간 초과
Unix 도우미 스레드
조직 속성
인증 수준

29장   Windows 데스크탑 SSO 인증 속성
서비스 기본
키탭 파일 이름
커버로스 영역
커버로스 서버 이름
도메인 이름과 함께 기본 반환
인증 수준

30장   인증 구성 서비스 속성
인증 구성
로그인 성공 URL
로그인 실패 URL
인증 사후 처리 클래스
충돌 해결 수준

31장   클라이언트 검색 서비스 속성
클라이언트 유형
클라이언트 관리자
기본 클라이언트 유형
클라이언트 검색 클래스
클라이언트 검색 사용 가능

32장   국제화 설정 서비스 속성
각 로켈이 지원하는 문자 세트
문자 세트 별칭
자동 생성된 공통 이름 형식

33장   로깅 서비스 속성
최대 로그 크기
기록 파일 수
로그 파일 위치
로깅 유형
데이터베이스 사용자 이름
데이터베이스 사용자 비밀번호
데이터베이스 사용자 비밀번호(확인)
데이터베이스 드라이버 이름
구성 가능한 로그 필드
로그 확인 빈도
로그 서명 시간
보안 로깅 사용 가능
최대 레코드 수
아카이브당 파일 수
버퍼 크기
버퍼 시간
시간 버퍼링 사용 가능

34장   이름 지정 서비스 속성
프로필 서비스 URL
세션 서비스 URL
로깅 서비스 URL
정책 서비스 URL
인증 서비스 URL
SAML 웹 프로필/아티팩트 서비스 URL
SAML SOAP 서비스 URL
SAML 웹 프로필/POST 서비스 URL
SAML 명제 관리자 서비스 URL
연합 명제 관리자 서비스 URL
Identity SDK 서비스 URL

35장   비밀번호 재설정 서비스 속성
사용자 검증
비밀 문제
검색 필터
기본 DN
바인드 DN
바인드 비밀번호
비밀번호 재설정 옵션
비밀번호 변경 알림 옵션
비밀번호 재설정 사용 가능
개인 질문 사용 가능
최대 질문 수
다음 로그인 시 반드시 비밀번호 변경
비밀번호 재설정 실패 잠금 사용 가능
비밀번호 재설정 실패 잠금 수
비밀번호 재설정 실패 잠금 간격
잠금 알림을 보낼 전자 메일 주소
N회 실패 후 사용자에게 경고
비밀번호 재설정 실패 잠금 간격
비밀번호 재설정 잠금 속성 이름
비밀번호 재설정 잠금 속성 값

36장   플랫폼 서비스 속성
서버 목록
플랫폼 로켈
쿠키 도메인
로그인 서비스 URL
로그아웃 서비스 URL
사용 가능한 로켈
클라이언트 문자 집합

37장   정책 구성 서비스 속성
전역 속성
자원 비교기
거부 결정에 대한 평가 계속
조직 속성
LDAP 서버 및 포트
LDAP 기본 DN
LDAP 사용자 기본 DN
Identity Server 역할 기본 DN
LDAP 바인드 DN
LDAP 바인드 비밀번호
LDAP 바인드 비밀번호(확인)
LDAP 조직 검색 필터
LDAP 조직 검색 범위
LDAP 그룹 검색 필터
LDAP 그룹 검색 범위
LDAP 사용자 검색 필터
LDAP 사용자 검색 범위
LDAP 역할 검색 필터
LDAP 역할 검색 범위
Identity Server 역할 검색 범위
LDAP 조직 검색 속성
LDAP 그룹 검색 속성
LDAP 사용자 검색 속성
LDAP 역할 검색 속성
검색에서 반환되는 최대 결과 수
검색 시간 초과
LDAP SSL 사용 가능
LDAP 연결 풀 최소 크기
LDAP 연결 풀 최대 크기
선택한 정책 주제
선택한 정책 조건
선택한 정책 참조
주제 결과 수명
사용자 별칭 사용 가능

38장   SAML 서비스 속성
사이트 아이디 및 사이트 발급자 이름
SAML 요청에 서명
SAML 응답에 서명
서명 명제
SAML 아티팩트 이름
대상 지정자
아티팩트 시간 초과
notBefore 시간에 대한 명제 비대칭 요소
명제 시간 초과
신뢰할 수 있는 파트너 사이트
대상 URL에 POST

39장   세션 서비스 속성
전역 속성
최대 검색 결과 수
검색 시간 초과(초)
동적 속성
최대 세션 시간(분)
최대 유휴 시간(분)
최대 캐싱 시간(분)

40장   SOAP 바인드 서비스 속성
요청 처리기 목록
웹 서비스 인증자
지원되는 인증 기법

41장   사용자 속성
사용자 서비스 속성
사용자 기본 언어
사용자 기본 표준 시간대
상속된 로켈
관리자 DN 시작 보기
기본 사용자 상태
사용자 프로필 속성
이름
성
전체 이름
비밀번호
비밀번호(확인)
전자 메일 주소
사원 번호
전화 번호
주소(집)
사용자 상태
계정 만료일
사용자 인증 구성
사용자 별칭 목록
기본 로켈
성공 URL
실패 URL
고유 사용자 아이디

부록 A   오류 코드
Identity Server 콘솔 오류
인증 오류 코드
정책 오류 코드
amadmin 오류 코드

용어


저작권      색인      다음     

Copyright 2004 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.