Access Manager 서비스 (Sun Java Enterprise System 5 Update 1 UNIX용 설치 참조 설명서)

Sun Java Enterprise System 5 Update 1 UNIX용 설치 참조 설명서

Access Manager 서비스

설치 프로그램에는 다음 Access Manager 하위 구성 요소의 Access Manager 서비스에 대한 다른 정보가 필요합니다.

Access Manager 웹 컨테이너 정보

이 절에서는 웹 컨테이너 세부 정보를 지정할 때 설치 프로그램에 필요한 서비스 정보에 대해 설명합니다.

표 3–6 웹 컨테이너를 지정하는 데 필요한 Access Manager 서비스 정보


레이블 및 상태 파일 매개 변수	설명
호스트 이름 `IS_SERVER_HOST`	Java ES를 설치 중인 호스트의 정규화된 도메인 이름입니다. 기본값은 로컬 호스트의 정규화된 도메인 이름입니다.
서비스 배포 URI `SERVER_DEPLOY_URI`	하위 구성 요소와 연관된 HTML 페이지, 클래스 및 JAR 파일에 액세스하기 위한 URI(Uniform Resource Identifier) 접두어입니다. 이 URI는 영역(Access Manager 7.x 호환) 콘솔에 액세스하는 데 사용됩니다. 기본값은 `amserver`입니다. 선행 슬래시를 입력하지 마십시오.
공통 도메인 배포 URI `CDS_DEPLOY_URI`	웹 컨테이너의 공통 도메인 서비스에 액세스하기 위한 URI 접두어입니다. 기본값은 `amcommon`입니다. 선행 슬래시를 입력하지 마십시오.
쿠키 도메인 `COOKIE_DOMAIN_LIST`	Access Manager가 사용자에게 세션 아이디를 부여할 때 브라우저로 반환하는 신뢰할 수 있는 DNS 도메인의 이름입니다. 이 값의 범위를 `example.com`과 같은 단일 최상위 도메인으로 지정할 수 있습니다. 세션 아이디는 example.com의 모든 하위 도메인에 대한 인증을 제공합니다. 또는 값의 범위를 `.corp.example.com,.sales.example.com`과 같이 쉼표로 구분된 하위 도메인 목록으로 지정할 수 있습니다. 세션 아이디는 목록에 있는 모든 하위 도메인에 대한 인증을 제공합니다. 목록에서 각 도메인의 맨 앞에는 점(`.`)이 있어야 합니다. 기본값은 점(`.`)을 접두어로 지정한 현재 도메인입니다.
비밀번호 배포 URI `PASSWORD_SERVICE_DEPLOY_URI`	Access Manager를 실행하는 웹 컨테이너에서 사용자가 지정하는 문자열과 해당 배포 응용 프로그램 사이에 사용할 매핑을 결정하는 URI입니다. Access Manager 비밀번호 재설정 서비스를 위한 URI입니다. 기본값은 `ampassword`입니다. 선행 슬래시를 입력하지 마십시오.
콘솔 프로토콜 `CONSOLE_PROTOCOL`	Web Server가 Web Server 포트에서 수신하기 위해 지정된 프로토콜입니다. 보안 포트는 HTTPS 프로토콜을 사용합니다. 비보안 포트는 HTTP를 사용합니다. 기본값은 HTTP입니다.

Access Manager 콘솔 서비스 정보

이 절에서는 Access Manager 콘솔을 위해 설치 프로그램에 필요한 서비스 정보에 대해 설명합니다.

표 3–7 Access Manager 콘솔에 대한 Access Manager 서비스 정보


레이블 및 상태 파일 매개 변수	설명
관리 콘솔: 새 콘솔 배포 또는 기존 콘솔 사용 `USE_DSAME_SERVICES_WEB_CONTAINER` `CONSOLE_REMOTE`	새 콘솔 배포를 선택하면 Access Manager를 설치 중인 호스트의 웹 컨테이너에 콘솔이 배포됩니다. 기존 콘솔 사용을 선택하면 영역 모드로 원격 호스트에 배포되어 있거나 배포될 기존 콘솔을 사용합니다. 기본값은 False입니다. 두 경우 모두 콘솔 배포 URI와 비밀번호 배포 URI를 지정해야 합니다. 기존 콘솔을 사용하는 경우에는 콘솔 호스트 이름과 콘솔 포트도 지정해야 합니다.
콘솔 배포 URI `CONSOLE_DEPLOY_URI`	Access Manager 레거시 모드(Access Manager 6.x 호환) 콘솔과 연관된 HTML 페이지, 클래스 및 JAR 파일에 액세스하는 데 사용하는 URI 접두어입니다. 레거시 모드에만 적용됩니다. 기본값은 `amconsole`입니다. 주: `AM_REALM`이 사용된 경우(영역 모드 7.x 설정) `CONSOLE_DEPLOY_URI`는 무시됩니다.
콘솔 호스트 이름 `CONSOLE_HOST`	기존 콘솔을 호스팅하는 서버의 정규화된 도메인 이름입니다. 새 콘솔을 배포하는 경우 이 값을 지정할 필요가 없습니다. 기존 콘솔을 사용하는 경우에만 그래픽 설치 모드에서 이 필드를 편집할 수 있습니다. 기본값에는 호스트(`IS_SERVER_HOST`)에 지정한 값과 점 그리고 공통 서버 설정에서 DNS 이름에 지정한 값이 포함됩니다. 예를 들어 호스트가 `siroe`이고 도메인이 `example.com`이면 기본값은 `siroe`.`example`.`com`입니다.
콘솔 포트 `CONSOLE_PORT`	기존 콘솔이 연결을 수신하거나 수신할 포트입니다. 0부터 65535까지 범위에서 사용하지 않은 유효한 모든 포트 번호가 허용됩니다. 새 콘솔을 배포하는 경우 이 값을 지정할 필요가 없습니다. 기존 콘솔을 사용하는 경우에만 그래픽 설치 모드에서 이 필드를 편집할 수 있습니다. 기본값은 다음 웹 컨테이너 포트 중 하나에 지정한 값입니다. Web Server 기본값은 `80`입니다. Application Server 기본값은 `8080`입니다.

Access Manager 콘솔 설치(Core는 이미 설치됨)

이 절에서는 다음이 모두 참일 경우 설치 프로그램에 필요한 서비스 정보를 설명합니다.

Access Manager 관리 콘솔 하위 구성 요소만 설치 중입니다.
Identity Management 및 Policy Services Core 하위 구성 요소가 동일한 호스트에 이미 설치되어 있습니다.

주 –

AM 콘솔만 단독으로 영역 모드(Access Manager 7.x 호환)에서 설치할 수 있습니다. 레거시 모드(6.x 호환)에서는 단독으로 설치할 수 없습니다.

표 3–8 콘솔만 설치할 때 필요한 Access Manager 서비스 정보(Core는 이미 설치됨)


레이블 및 상태 파일 매개 변수	설명
콘솔 배포 URI `CONSOLE_DEPLOY_URI`	Access Manager 레거시 모드(Access Manager 6.x 호환) 콘솔과 연관된 HTML 페이지, 클래스 및 JAR 파일에 액세스하는 데 사용하는 URI 접두어입니다. 레거시 모드에만 적용됩니다. 기본값은 `amconsole`입니다. `AM_REALM`이 사용된 경우(영역 모드 7.x 설정) `CONSOLE_DEPLOY_URI`는 무시됩니다.
비밀번호 서비스 배포 URI `PASSWORD_SERVICE_DEPLOY_URI`	Access Manager를 실행하는 웹 컨테이너에서 사용자가 지정하는 문자열과 해당 배포 응용 프로그램 사이에 사용할 매핑을 결정하는 URI입니다. Access Manager 비밀번호 재설정 서비스를 위한 URI입니다. 기본값은 `ampassword`입니다. 선행 슬래시를 입력하지 마십시오.

Access Manager 콘솔 설치(Core는 아직 설치되지 않음)

이 절에서는 다음이 모두 참일 경우 설치 프로그램에 필요한 서비스 정보를 설명합니다.

Access Manager 관리 콘솔 하위 구성 요소만 설치 중입니다.
Identity Management 및 Policy Services Core 하위 구성 요소가 동일한 호스트에 설치되어 있지 않습니다.

표 3–9 콘솔 설치에 필요한 Access Manager 서비스 정보(Core는 아직 설치되지 않음)


레이블 및 상태 파일 매개 변수	설명
Access Manager 관리 콘솔용 웹 컨테이너
콘솔 호스트 이름 `CONSOLE_HOST`	설치 중인 호스트의 정규화된 도메인 이름입니다.
콘솔 배포 URI `CONSOLE_DEPLOY_URI`	Access Manager 레거시 모드(Access Manager 6.x 호환) 콘솔과 연관된 HTML 페이지, 클래스 및 JAR 파일에 액세스하는 데 사용되는 URI 접두어입니다. 레거시 모드에만 적용됩니다. 기본값은 `amconsole`입니다. `AM_REALM`이 사용된 경우(영역 모드 7.x 설정) `CONSOLE_DEPLOY_URI`는 무시됩니다.
비밀번호 서비스 배포 URI `PASSWORD_SERVICE_DEPLOY_URI`	비밀번호 서비스의 배포 URI입니다. 기본값은 `ampassword`입니다. 선행 슬래시를 입력하지 마십시오.
Access Manager 서비스용 웹 컨테이너
서비스 호스트 이름 `IS_SERVER_HOST`	하위 구성 요소가 설치되는 호스트의 정규화된 도메인 이름입니다. 기본값은 이 호스트의 정규화된 도메인 이름입니다. 기본값은 형식을 보여주는 예로만 사용하고 이 값을 편집하여 올바른 원격 호스트 이름을 제공합니다. 상태 파일에서 원격 호스트의 정규화된 도메인 이름을 제공합니다.
포트 `CONSOLE_PORT`	Identity Management 및 Policy Services Core 하위 구성 요소가 연결을 수신하는 포트입니다. 이 포트는 웹 컨테이너에서 사용되는 HTTP 또는 HTTPS 포트입니다.
서비스 배포 URI `SERVER_DEPLOY_URI`	Identity Management 및 Policy Services Core 하위 구성 요소와 연관된 HTML 페이지, 클래스 및 JAR 파일에 액세스하기 위한 URI 접두어입니다. 이 URI는 영역(Access Manager 7.x 호환) 콘솔에 액세스하는 데 사용됩니다. 기본값은 `amserver`입니다. 선행 슬래시를 입력하지 마십시오.
쿠키 도메인 `COOKIE_DOMAIN_LIST`	Access Manager가 사용자에게 세션 아이디를 부여할 때 브라우저로 반환하는 신뢰할 수 있는 DNS 도메인의 이름입니다. 이 값의 범위를 `example.com`과 같은 단일 최상위 도메인으로 지정할 수 있습니다. 세션 아이디는 example.com의 모든 하위 도메인에 대한 인증을 제공합니다. 또는 값의 범위를 `.corp.example.com,.sales.example.com`과 같이 쉼표로 구분된 하위 도메인 목록으로 지정할 수 있습니다. 세션 아이디는 목록에 있는 모든 하위 도메인에 대한 인증을 제공합니다. 각 도메인의 맨 앞에는 점(`.`)이 필요합니다. 기본값은 점(`.`)을 접두어로 지정한 현재 도메인입니다.

연합 관리 설치(Core는 이미 설치됨)

이 절에서는 연합 관리 하위 구성 요소를 위한 공통 도메인 서비스만 설치할 경우 설치 프로그램에 필요한 서비스 정보를 설명합니다.

표 3–10 Access Manager 연합 관리 설치에 필요한 서비스 정보(Core는 이미 설치됨)


레이블 및 상태 파일 매개 변수	설명
공통 도메인 배포 URI `CDS_DEPLOY_URI`	웹 컨테이너의 공통 도메인 서비스에 액세스하기 위한 URI 접두어입니다. 기본값은 `amcommon`입니다. 선행 슬래시를 입력하지 마십시오.