|
| |
| Sun Java System Portal Server Secure Remote Access 6 2005Q1 관리 설명서 | |
8장
URL 액세스 제어 구성이 장에서는 Sun Java™ System Access Manager 관리 콘솔에서 최종 사용자에 대한 액세스를 허용 또는 거부하는 방법을 설명합니다.
참고
Access Manager 관리 콘솔의 오른쪽 위에서 [설명서]를 누르고 [SRA 도움말]을 누르면 모든 Sun Java System Portal Server Secure Remote Access (SRA) 속성을 빠르게 참조할 수 있습니다.
URL 액세스 제어를 구성하려면
이 페이지에서는 다음 작업을 수행할 수 있습니다.
거부된 URL 목록 설정이 필드에서 최종 사용자가 게이트웨이를 통해 액세스할 수 없는 URL 목록을 지정할 수 있습니다.
게이트웨이에서는 [허용된 URL] 목록을 확인하기 전에 [거부된 URL] 목록을 확인합니다.
거부된 URL 목록을 설정하려면
- Access Manager 관리 콘솔에 관리자로 로그인합니다.
- [서비스 구성] 탭을 선택합니다.
- [SRA 구성]에서 [액세스 목록] 옆에 있는 화살표를 누릅니다.
액세스 목록 페이지가 나타납니다.
- [거부된 URL] 필드에서 게이트웨이를 통해 액세스를 거부할 URL을 지정합니다. URL 입력 형식:
http://abc.siroe.com
- [추가]를 누릅니다.
그러면 해당 URL이 [거부된 URL] 목록에 추가됩니다.
http://*.siroe.com과 같은 일반 식을 사용할 수도 있습니다. 이 경우 사용자는 siroe.com 도메인에 있는 모든 호스트에 액세스가 거부됩니다.
- [저장]을 눌러 변경 사항을 기록합니다.
허용된 URL 목록 설정게이트웨이를 통해 최종 사용자가 액세스할 수 있는 모든 URL를 지정할 수 있습니다. 기본적으로 이 목록에는 와일드카드 항목 (*) 이 있으므로 모든 URL에 액세스할 수 있다는 것을 의미합니다. 모든 URL에 대한 액세스를 허용하고, 특정 URL에 대한 액세스만 제한하려면 제한되는 URL을 [거부된 URL] 목록에 추가합니다. 같은 방식으로 특정 URL의 액세스만 허용하려면 [거부된 URL] 필드를 비워두고 [허용된 URL] 필드에서 필요한 URL을 지정합니다.
게이트웨이에서는 [허용된 URL]을 확인하기 전에 [거부된 URL]을 확인합니다.
허용된 URL 목록을 설정하려면
단일 사인온 관리SRA 소프트웨어의 액세스 목록 서비스에서는 다양한 호스트에 대한 단일 사인온 기능을 제어할 수 있습니다. 단일 사인온 기능을 사용하려면 게이트웨이 서비스에서 [HTTP 기본 인증 사용] 옵션을 활성화해야 합니다. HTTP 및 HTTPS 연결 사용을 참조하십시오.
액세스 목록 서비스에서는 특정 호스트에 대한 단일 사인온을 비활성화할 수 있습니다. 이것은 각 세션마다 단일 사인온이 활성화되어 있지 않는 한, HTPP 기본 인증이 필요한 호스트에 연결할 때마다 최종 사용자가 인증 받아야 한다는 것을 의미합니다.
특정 호스트에 단일 사인온을 비활성화한 경우 사용자는 단일 Portal Server 세션 내에서 만 그 호스트에 연결할 수 있습니다. 예를 들어, abc.sesta.com에 단일 사인온을 사용 불가능으로 설정했다고 가정해 보겠습니다. 사용자가 이 사이트에 처음 연결할 때에는 인증이 필요합니다. 사용자는 다른 페이지를 찾아본 후 나중에 이 페이지로 돌아올 수 있는데 페이지가 같은 Portal Server 세션 내에 있으면 인증이 필요치 않습니다.
사용자는 제한 관리 콘솔을 사용해서 이 등록 정보를 구성할 수도 있습니다.
호스트의 단일 사인온을 비활성화하려면
세션별 단일 사인온 활성화
인증 수준을 지정하려면