Sun Java logo     저작권      색인      다음     

Sun logo
Sun Java System Access Manager 6 2005Q1 관리 설명서 

목록

대상
이 설명서를 읽기 전에
이 설명서에 사용된 규약
활자체 규약
기호
기본 경로 및 파일 이름
쉘 프롬프트
관련 설명서
이 설명서 세트의 문서
Access Manager 정책 에이전트 설명서
기타 서버 설명서
Sun 자원 온라인 액세스
Sun 기술 지원 문의
관련된 타사 웹 사이트 참조
사용자 의견 환영

1부 Access Manager 구성

1장   Access Manager 2005Q1 구성 스크립트
Access Manager 2005Q1 설치 개요
Access Manager amconfig 스크립트 작업
Access Manager 샘플 구성 스크립트 입력 파일
배포 모드 변수
Access Manager 구성 변수
웹 컨테이너 구성 변수
Sun Java System Web Server 6.1 SP4
Sun Java System Application Server 7.0 Update 3
Sun Java System Application Server 8.1
BEA WebLogic Server 6.1 SP4 및 SP5
BEA WebLogic Server 8.1
IBM WebSphere 5.1
Directory Server 구성 변수
Access Manager amconfig 스크립트
Access Manager 배포 시나리오
추가 Access Manager 인스턴스 배포
추가 Access Manager 인스턴스를 배포하려면
Access Manager 인스턴스 재구성
Access Manager 인스턴스 제거
모든 Access Manager 인스턴스 제거

2장   SSL 모드에서 Access Manager 구성
보안 Sun Java System Web Server를 사용하여 Access Manager 구성
보안 Sun Java System Application Server를 사용하여 Access Manager 구성
SSL을 사용하여 Application Server 6.2 설정
SSL을 사용하여 Application Server 8.1 설정
SSL 모드에서 Access Manager 구성
보안 BEA WebLogic Server로 AMSDK 구성
보안 IBM WebSphere Application Server로 AMSDK 구성
SSL 모드에서 Access Manager를 Directory Server로 구성
SSL 모드에서 Directory Server 구성
Access Manager를 SSL 사용 Directory Server로 연결

2부 콘솔을 통한 Access Manager 관리

3장   Identity 관리
Access Manager 콘솔
헤더 창
탐색 표시 영역
데이터 표시 영역
Identity 관리 보기
사용자 프로필 보기
등록 정보 기능
Identity 관리 인터페이스
Access Manager 객체 관리
조직
정책에 조직 추가
그룹
정적 그룹에서 구성원 추가 또는 제거
필터링된 그룹 만들기
정책에 그룹 추가
사용자
정책에 사용자 추가
서비스
역할
정책에 역할 추가
역할에 대한 서비스 사용자 정의
정책에 역할 추가
정책
에이전트
에이전트 만들기
컨테이너
사용자 컨테이너
그룹 컨테이너
디스플레이 옵션
표시 옵션 변경
사용 가능한 작업
사용자에 대한 사용 가능한 작업 설정

4장   현재 세션
현재 세션 인터페이스
세션 관리 프레임
세션 정보 창
세션 종료

5장   정책 관리
개요
정책 관리 기능
URL 정책 에이전트 서비스
정책 에이전트
정책 에이전트 프로세스
정책 유형
일반 정책
규칙
주제
참조 정책
규칙
참조
정책 정의 유형 문서
Policy 요소
Rule 요소
ServiceName 요소
ResourceName 요소
AttributeValuePair 요소
Attribute 요소
Value 요소
Subjects 요소
Subject 요소
Referrals 요소
Referral 요소
Conditions 요소
Condition 요소
정책 서비스 추가
새 정책 서비스 추가
정책 만들기
amadmin으로 정책 만들기
Access Manager 콘솔을 사용하여 정책 생성
피어 및 하위 조직에 대한 정책 만들기
하위 조직에 대한 정책을 만들려면
정책 관리
일반 정책 수정
참조 정책 수정
정책 구성 서비스
주제 평가 캐싱
amldapuser 정의
정책 구성 서비스 추가
정책 구성 서비스를 추가하려면
정책 기반 자원 관리
제한 사항

6장   인증 관리
사용자 인터페이스 로그인 URL
로그인 URL 매개 변수
goto 매개 변수
gotoOnFail 매개 변수
org 매개 변수
user 매개 변수
role 매개 변수
locale 매개 변수
module 매개 변수
service 매개 변수
arg 매개 변수
authlevel 매개 변수
domain 매개 변수
iPSPCookie 매개 변수
IDTokenN 매개 변수
인증 유형
인증 유형에 따른 액세스 결정 방법
URL 리디렉션
조직 기반 인증
조직 기반 인증 로그인 URL
조직 기반 인증 리디렉션 URL
조직 기반 인증 구성
역할 기반 인증
역할 기반 인증 로그인 URL
역할 기반 인증 리디렉션 URL
역할 기본 인증 구성
서비스 기반 인증
서비스 기반 인증 로그인 URL
서비스 기반 인증 리디렉션 URL
서비스 기반 인증을 구성하려면
사용자 기반 인증
사용자 기반 인증 로그인 URL
사용자 기반 인증 리디렉션 URL
사용자 기반 인증을 구성하려면
인증 수준 기반 인증
인증 수준 기반 인증 로그인 URL
인증 수준 기반 인증 리디렉션 URL
모듈 기반 인증
모듈 기반 인증 로그인 URL
모듈 기반 인증 리디렉션 URL
인증 구성
인증 구성 사용자 인터페이스
인증 모듈 체이닝
조직에 대한 인증 구성
역할에 대한 인증 구성
서비스에 대한 인증 구성
사용자에 대한 인증 구성
계정 잠금
물리적 잠금
메모리 잠금
인증 서비스 페일오버
정규화된 도메인 이름(FQDN) 매핑
FQDN 매핑의 용도
영구 쿠키
다중 LDAP 인증 모듈 구성
세션 업그레이드
플러그 인 인터페이스 검증
JAAS 공유 상태
JAAS 공유 상태 활성화
JAAS 공유 상태 저장소 옵션

7장   인증 옵션
핵심 인증
핵심 모듈 추가 및 활성화
활성 디렉토리 인증
활성 디렉토리 인증 추가 및 활성화
활성 디렉토리 인증을 사용하여 로그인
익명 인증
익명 인증 추가 및 활성화
익명 인증을 사용하여 로그인
인증서 기반 인증
인증서 기반 인증 추가 및 활성화
인증서 기반 인증의 플랫폼 서버 목록에 서버 URL 추가
인증서 기반 인증을 사용하여 로그인
HTTP 기본 인증
HTTP 기본 인증 추가 및 활성화
HTTP 기본 인증을 사용하여 로그인
JDBC 인증
JDBC 인증 추가 및 활성화
JDBC 인증을 사용하여 로그인
LDAP 디렉토리 인증
LDAP 인증 추가 및 활성화
LDAP 인증을 사용하여 로그인
LDAP 인증 페일오버 사용
다중 LDAP 구성
구성원 인증
구성원 인증 추가 및 활성화
구성원 인증을 사용하여 로그인
MSISDN 인증
MSISDN 인증 추가 및 활성화
MSISDN 인증을 사용하여 로그인
Windows NT 인증
Samba 클라이언트 설치
Windows NT 인증 추가 및 활성화
Windows NT 인증을 사용하여 로그인
RADIUS 서버 인증
RADIUS 인증 추가 및 활성화
RADIUS 인증을 사용하여 로그인
SafeWord 인증
SafeWord 인증 추가 및 활성화
SafeWord 인증을 사용하여 로그인
Sun ONE Application Server에서 SafeWord 구성
SAML 인증
SAML 인증 추가 및 활성화
SAML 인증을 사용하여 로그인
SecurID 인증
SecurID 인증 추가 및 활성화
SecurID 인증을 사용하여 로그인
Unix 인증
Unix 인증 추가 및 활성화
Unix 인증을 사용하여 로그인
Windows 데스크탑 SSO 인증
Internet Explorer의 알려진 제한 사항
Windows 데스크탑 SSO 인증 추가 및 활성화
Windows 2000 도메인 제어기에서 사용자를 생성하려면
Internet Explorer를 설정하려면
Internet Explorer의 알려진 제한 사항
Windows 데스크탑 SSO 인증을 추가하고 구성하려면
Windows 데스크탑 SSO 인증을 사용하여 로그인

8장   비밀번호 재설정 서비스
비밀번호 재설정 서비스 등록
다른 조직의 사용자에 대해 비밀번호 재설정을 등록하려면
비밀번호 재설정 서비스 구성
서비스를 구성하려면
비밀번호 재설정 잠금
메모리 잠금
물리적 잠금
최종 사용자에 대한 비밀번호 재설정
비밀번호 재설정 사용자 정의
잊어버린 비밀번호 재설정
비밀번호 정책

3부 명령줄 참조 설명서

9장   amadmin 명령줄 도구
amadmin 명령줄 실행 파일
amadmin 구문
amadmin 옵션
연합 관리를 위해 amadmin 사용
Directory Server에 Liberty 메타 호환 XML 로드
XML 파일에 엔티티 내보내기(XML 디지털 서명 사용 안 함)
--entityname (--e)
--export (-o)
XML 파일에 엔티티 내보내기(XML 디지털 서명 사용)
--entityname (--e)
--exportwithsig (-o)
자원 번들에 대해 amadmin 사용
자원 번들 추가
자원 문자열 가져오기
자원 번들 제거

10장   amserver 명령줄 도구
amserver 명령줄 실행 파일
amserver 구문

11장   am2bak 명령줄 도구
am2bak 명령줄 실행 파일
am2bak S구문
am2bak 옵션
백업 절차

12장   bak2am 명령줄 도구
bak2am 명령줄 실행 파일
bak2am 구문
bak2am 옵션

13장   ampassword 명령줄 도구
ampassword 명령줄 실행 파일
ampassword 구문
ampassword 옵션
SSL에서 ampassword 실행

14장   VerifyArchive 명령줄 도구
VerifyArchive 명령줄 실행 파일
VerifyArchive 구문
VerifyArchive 옵션

15장   amsecuridd 도우미
amsecuridd 도우미 명령줄 실행 파일
amsecuridd 구문
amsecuridd 옵션
amsecuridd 도우미 실행
필수 라이브러리

4부 속성 참조 설명서

16장   관리 서비스 속성
전역 속성
연합 관리 사용
사용자 관리 사용
사용자 컨테이너 표시
보기 메뉴에 컨테이너 표시
그룹 컨테이너 표시
관리 대상 그룹 유형
기본 역할 권한
사용 권한 없음
조직 관리
조직 지원 안내 관리
조직 정책 관리자
도메인 구성 요소 트리 사용 가능
관리 그룹 사용 가능
호환 사용자 삭제 사용 가능
동적 관리 역할 ACI
컨테이너 지원 안내 관리
조직 지원 안내 관리
컨테이너 관리
조직 정책 관리자
사용자 컨테이너 관리
그룹 관리
최상위 수준 관리자
조직 관리
사용자 프로필 서비스 클래스
DC 노드 속성 목록
삭제된 객체에 대한 필터 검색
기본 사용자 컨테이너
기본 그룹 컨테이너
기본 에이전트 컨테이너
조직 속성
그룹 기본 사용자 컨테이너
그룹 사용자 컨테이너 목록
사용자 프로필 디스플레이 클래스
최종 사용자 프로필 디스플레이 클래스
사용자 프로필 페이지에 역할 표시
사용자 프로필 페이지에 그룹 표시
사용자 그룹 자동 가입 사용 가능
사용자 프로필 디스플레이 옵션
사용자 작성 기본 역할
관리 콘솔 탭
검색에서 반환되는 최대 결과 수
검색 시간 초과
JSP 디렉토리 이름
온라인 도움말 문서
필수 서비스
사용자 검색 키
사용자 검색 반환 속성
사용자 작성 알림 목록
사용자 삭제 알림 목록
사용자 수정 알림 목록
페이지당 표시되는 최대 항목
Event Listener 클래스
사전 처리 및 사후 처리 클래스
외부 속성 불러오기 사용 가능
잘못된 사용자 아이디 문자
사용자 아이디 및 비밀번호 검증 플러그 인 클래스

17장   활성 디렉토리 인증 속성
주 활성 Directory Server
보조 활성 Directory Server
사용자 검색을 시작할 DN
루트 사용자 바인드용 DN
루트 사용자 바인드용 비밀번호
루트 사용자 바인드용 비밀번호(확인)
사용자 프로필 검색 시 사용되는 활성 디렉토리 속성
인증될 사용자 검색 시 사용되는 활성 디렉토리 속성
사용자 검색 필터
검색 범위
SSL이 활성 Directory Server에 액세스 가능
인증할 사용자 DN 반환
활성 Directory Server 확인 간격
사용자 작성 속성 목록
인증 수준

18장   익명 인증 속성
유효한 익명 사용자 목록
기본 익명 아이디
대소문자 구분 사용자 아이디 사용
인증 수준

19장   인증서 인증 속성
LDAP에서 인증서 일치
LDAP에서 인증서 검색 시 사용되는 주제 DN 속성
CRL에 인증서 일치
LDAP에서 CRL 검색 시 사용되는 발급자 DN 속성
CRL 업데이트용 HTTP 매개 변수
OCSP 검증 사용 가능
인증서가 저장되는 LDAP 서버
LDAP 검색 시작 DN
LDAP 서버 기본 사용자
LDAP 서버 기본 비밀번호
프로필 아이디의 LDAP 속성
LDAP 액세스에 SSL 사용
사용자 프로필 액세스에 사용되는 인증서 필드
사용자 프로필 액세스에 사용되는 기타 인증서 필드
신뢰할 수 있는 원격 호스트
SSL 포트 번호
인증 수준

20장   핵심 인증 속성
전역 속성
플러그 가능 인증 모듈 클래스
지원되는 클라이언트용 인증 모듈
LDAP 연결 풀 크기
기본 LDAP 연결 풀 크기
조직 속성
조직 인증 모듈
사용자 프로필
관리자 인증 구성
사용자 프로필 동적 작성 기본 역할
영구 쿠키 모드 사용 가능
영구 쿠키 최대 시간
모든 사용자를 위한 사용자 컨테이너
별칭 검색 속성 이름
아이디 지정 속성
기본 인증 로켈
조직 인증 구성
로그인 실패 잠금 모드 사용 가능
로그인 실패 잠금 수
로그인 실패 잠금 간격
잠금 알림을 보낼 전자 메일 주소
N회 실패 후 사용자에게 경고
로그인 실패 잠금 기간
잠금 속성 이름
잠금 속성 값
기본 성공 로그인 URL
기본 실패 로그인 URL
인증 사후 처리 클래스
사용자 아이디 생성 모드 사용 가능
플러그 가능 아이디 생성기 클래스
기본 인증 수준

21장   HTTP 기본 인증 속성
인증 수준

22장   JDBC 인증 속성
연결 유형
연결 풀 JNDI 이름
JDBC 드라이버
JDBC URL
데이터베이스에 연결할 사용자
데이터베이스에 연결할 비밀번호
데이터베이스에 연결할 비밀번호(확인)
데이터베이스의 비밀번호 열
준비된 명령문
비밀번호 구문을 변환할 클래스
인증 수준

23장   LDAP 인증 속성
주 LDAP 서버
보조 LDAP 서버
사용자 검색을 시작할 DN
루트 사용자 바인드용 DN
루트 사용자 바인드용 비밀번호
루트 사용자 바인드용 비밀번호(확인)
사용자 프로필 검색 시 사용되는 LDAP 속성
인증될 사용자 검색 시 사용되는 LDAP 속성
사용자 검색 필터
검색 범위
SSL이 LDAP 서버에 액세스 가능
인증할 사용자 DN 반환
LDAP 서버 확인 간격
사용자 작성 속성 목록
인증 수준

24장   구성원 인증 속성
최소 비밀번호 길이
기본 사용자 역할
등록 후 사용자 상태
주 LDAP 서버
보조 LDAP 서버
사용자 검색을 시작할 DN
루트 사용자 바인드용 DN
루트 사용자 바인드용 비밀번호
루트 사용자 바인드용 비밀번호(확인)
사용자 프로필 검색 시 사용되는 LDAP 속성
인증될 사용자 검색 시 사용되는 LDAP 속성
사용자 검색 필터
검색 범위
SSL이 LDAP 서버에 액세스 가능
인증할 사용자 DN 반환
인증 수준

25장   MSISDN 인증 속성
신뢰할 수 있는 게이트웨이 IP 주소
MSISDN 번호 인수
LDAP 서버 및 포트
LDAP 시작 검색 DN
LDAP 검색에 사용할 속성
LDAP 서버 기본 사용자
LDAP 서버 기본 비밀번호
LDAP 서버 기본 비밀번호(확인)
LDAP 액세스에 대해 SSL 설정
MSISDN 헤더 검색 속성
인증 수준

26장   Windows NT 인증 속성
Windows NT 인증 도메인
Windows NT 인증 호스트
Windows NT Samba 구성 파일 이름
인증 수준

27장   RADIUS 인증 속성
RADIUS 서버 1
RADIUS 서버 2
RADIUS 공유 비밀
RADIUS 공유 비밀(확인)
RADIUS 서버 포트
시간 초과
인증 수준

28장   SafeWord 인증 속성
SafeWord 서버
SafeWord 서버 검증 파일 디렉토리
SafeWord 로깅 사용
SafeWord 로깅 수준
SafeWord 로그 파일
SafeWord 인증 연결 시간 초과
SafeWord 클라이언트 유형
SafeWord eassp 버전
SafeWord 최소 인증 강도
인증 수준

29장   SAML 인증 속성
인증 수준

30장   SecurID 인증 속성
SecurID ACE/서버 구성 경로
SecurID 도우미 구성 포트
SecurID 도우미 인증 포트
인증 수준

31장   Unix 인증 속성
전역 속성
Unix 도우미 구성 포트
Unix 도우미 인증 포트
Unix 도우미 시간 초과
Unix 도우미 스레드
조직 속성
인증 수준

32장   Windows 데스크탑 SSO 인증 속성
서비스 기본
키탭 파일 이름
커버로스 영역
커버로스 서버 이름
도메인 이름과 함께 기본 반환
인증 수준

33장   인증 구성 서비스 속성
인증 구성
로그인 성공 URL
로그인 실패 URL
인증 사후 처리 클래스
확인 수준 충돌

34장   클라이언트 검색 서비스 속성
클라이언트 유형
클라이언트 관리자
기본 클라이언트 유형
클라이언트 검색 클래스
클라이언트 검색 사용 가능

35장   국제화 설정 서비스 속성
각 로켈이 지원하는 문자 집합
문자 집합 별칭
자동 생성된 공통 이름 형식

36장   로깅 서비스 속성
최대 로그 크기
기록 파일 수
로그 파일 위치
로깅 유형
데이터베이스 사용자 이름
데이터베이스 사용자 비밀번호
데이터베이스 사용자 비밀번호(확인)
데이터베이스 드라이버 이름
구성 가능한 로그 필드
로그 확인 빈도
로그 서명 시간
보안 로깅 사용 가능
최대 레코드 수
아카이브당 파일 수
버퍼 크기
DB 실패 메모리 버퍼 크기
버퍼 시간
시간 버퍼링 사용 가능

37장   이름 지정 서비스 속성
프로필 서비스 URL
세션 서비스 URL
로깅 서비스 URL
정책 서비스 URL
인증 서비스 URL
SAML 웹 프로필/아티팩트 서비스 URL
SAML SOAP 서비스 URL
SAML 웹 프로필/POST 서비스 URL
SAML 명제 관리자 서비스 URL
연합 명제 관리자 서비스 URL
Identity SDK 서비스 URL
보안 토큰 관리자 URL
JAXRPC 종점 URL

38장   비밀번호 재설정 서비스 속성
사용자 검증
비밀 문제
검색 필터
기본 DN
바인드 DN
바인드 비밀번호
비밀번호 재설정 옵션
비밀번호 변경 알림 옵션
비밀번호 재설정 사용 가능
개인 질문 사용 가능
최대 질문 수
다음 로그인 시 반드시 비밀번호 변경
비밀번호 재설정 실패 잠금 사용 가능
비밀번호 재설정 실패 잠금 수
비밀번호 재설정 실패 잠금 간격
잠금 알림을 보낼 전자 메일 주소
N회 실패 후 사용자에게 경고
비밀번호 재설정 실패 잠금 기간
비밀번호 재설정 잠금 속성 이름
비밀번호 재설정 잠금 속성 값

39장   플랫폼 서비스 속성
서버 목록
플랫폼 로켈
쿠키 도메인
로그인 서비스 URL
로그아웃 서비스 URL
사용 가능한 로켈
클라이언트 문자 집합

40장   정책 구성 서비스 속성
전역 속성
자원 비교기
거부 결정에 대한 평가 계속
조직 속성
LDAP 서버 및 포트
LDAP 기본 DN
LDAP 사용자 기본 DN
Access Manager 역할 기본 DN
LDAP 바인드 DN
LDAP 바인드 비밀번호
LDAP 바인드 비밀번호(확인)
LDAP 조직 검색 필터
LDAP 조직 검색 범위
LDAP 그룹 검색 필터
LDAP 그룹 검색 범위
LDAP 사용자 검색 필터
LDAP 사용자 검색 범위
LDAP 역할 검색 필터
LDAP 역할 검색 범위
Access Manager 역할 검색 범위
LDAP 조직 검색 속성
LDAP 그룹 검색 속성
LDAP 사용자 검색 속성
LDAP 역할 검색 속성
검색에서 반환되는 최대 결과 수
검색 시간 초과
LDAP SSL 사용 가능
LDAP 연결 풀 최소 크기
LDAP 연결 풀 최대 크기
선택한 정책 주제
선택한 정책 조건
선택한 정책 참조
주제 결과 수명
사용자 별칭 사용 가능

41장   SAML 서비스 속성
사이트 아이디 및 사이트 발급자 이름
SAML 요청에 서명
SAML 응답에 서명
서명 명제
SAML 아티팩트 이름
대상 지정자
아티팩트 시간 초과
notBefore 시간에 대한 명제 비대칭 요소
명제 시간 초과
신뢰할 수 있는 파트너 사이트
대상 URL에 POST

42장   세션 서비스 속성
보조 구성 인스턴스
인스턴스 이름
세션 저장소 사용자
세션 저장소 비밀번호
세션 저장소 비밀번호(확인)
세션 클러스터 서버 목록
최대 대기 시간
JDBC 드라이버 구현 클래스
JDBC URL
최소 풀 크기
최대 풀 크기
전역 속성
최대 검색 결과 수
검색 시간 초과(초)
동적 속성
최대 세션 시간(분)
최대 유휴 시간(분)
최대 캐싱 시간(분)

43장   SOAP 바인드 서비스 속성
요청 처리기 목록
웹 서비스 인증자
지원되는 인증 기법

44장   사용자 속성
사용자 서비스 속성
사용자 기본 언어
사용자 기본 표준 시간대
상속된 로켈
관리자 DN 시작 보기
기본 사용자 상태
사용자 프로필 속성
이름
성
성명
비밀번호
비밀번호(확인)
전자 메일 주소
사원 번호
전화 번호
주소(집)
사용자 상태
계정 만료일
사용자 인증 구성
사용자 별칭 목록
기본 로켈
성공 URL
실패 URL
고유 사용자 아이디

부록 A   오류 코드
Access Manager 콘솔 오류
인증 오류 코드
정책 오류 코드
amadmin 오류 코드

용어집


저작권      색인      다음     

부품 번호: 819-1939. Copyright 2005 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.