|
| |
| Sun Java System Access Manager 6 2005Q1 관리 설명서 | |
42장
세션 서비스 속성세션 서비스 속성은 전역 속성이자 동적 속성입니다. 전역 속성에 적용되는 값은 Access Manager 구성 전체에 걸쳐 적용되며 구성된 모든 조직에서 상속합니다. 전역 속성의 목적은 Access Manager 응용 프로그램을 사용자 정의하는 것이므로 이러한 값을 역할이나 조직에 직접 적용할 수는 없습니다.
동적 속성에 적용되는 값은 역할 또는 조직에 적용됩니다. 사용자에게 역할이 할당되거나 사용자가 조직에 할당될 경우 해당 사용자는 기본적으로 이러한 속성을 상속합니다. 기본 세션 값은 등록된 모든 Access Manager 조직에 대한 서비스 구성에 설정됩니다. 특정 조직에 대한 세션 서비스를 등록하고 템플리트를 만든 다음 기본값이 아닌 값을 입력하여 이러한 값을 개별 조직에 대해 다르게 설정할 수 있습니다.
보조 구성 인스턴스
인스턴스 이름
이 필드에서는 보조 인스턴스의 이름을 정의합니다.
세션 저장소 사용자
이 필드에서는 세션 데이터를 검색하고 저장하는 데 필요한 데이터베이스 사용자를 정의합니다.
세션 저장소 비밀번호
이 필드에서는 세션 저장소에서 정의된 데이터베이스 사용자의 비밀번호를 정의합니다.
세션 저장소 비밀번호(확인)
비밀번호를 확인합니다.
세션 클러스터 서버 목록
이 속성은 동일한 세션 페일오버 클러스터에 참여하는 Access Manager 서버의 고유한 식별자( 2바이트 값이며 플랫폼 서비스의 서버 목록 항목에 해당됨)를 나열합니다.
최대 대기 시간
이 필드에서는 스레드가 JDBC 연결 객체를 얻기 위해 대기하는 총 시간을 정의합니다. 값은 밀리초 단위입니다.
JDBC 드라이버 구현 클래스
이 필드에서는 JDBC 연결 풀을 설정하는 데 필요한 저장소 종속 팩토리 클래스의 이름을 지정합니다. Access Manager는 HADB 및 Oracle 둘 다에 사용할 수 있는 구현을 제공합니다.
JDBC URL
이 필드에서는 JDBC의 URL을 지정합니다.
최소 풀 크기
이 속성은 연결 풀에서 작성될 JDBC 연결의 최소 수를 정의합니다.
최대 풀 크기
이 속성은 연결 풀에서 작성될 JDBC 연결의 최대 수를 정의합니다.
전역 속성전역 속성은 다음과 같습니다.
최대 검색 결과 수
이 속성은 세션 검색에서 반환되는 최대 결과 수를 지정합니다. 기본값은 120입니다.
검색 시간 초과(초)
이 속성은 세션 검색이 종료되기 이전의 최대 시간을 정의합니다. 기본값은 5초입니다.
동적 속성동적 속성은 다음과 같습니다.
최대 세션 시간(분)
이 속성은 세션이 만료되고 사용자가 액세스 권한을 다시 얻기 위해 재인증을 수행하기 전까지의 최대 시간을 나타내는 값(분)을 가집니다. 1 이상의 값이 사용되며 기본값은 120입니다. 보안과 편의에 대한 요구 사항 사이에서 균형을 이루려면 최대 세션 시간 간격을 더 높은 값으로 설정하고 최대 유휴 시간 간격을 상대적으로 낮은 값으로 설정하는 것을 고려합니다. 최대 세션 시간은 구성된 값 이상으로 확장되지 않도록 세션의 유효성을 제한합니다.
최대 유휴 시간(분)
이 속성은 세션이 만료되고 사용자가 액세스 권한을 다시 얻기 위해 재인증을 수행하기 전까지 활동이 없는 최대 시간을 나타내는 값(분)을 가집니다. 1 이상의 값이 사용되며 기본값은 30입니다. 보안과 편의에 대한 요구 사항 사이에서 균형을 이루려면 최대 세션 시간 간격을 더 높은 값으로 설정하고 최대 유휴 시간 간격을 상대적으로 낮은 값으로 설정하는 것을 고려합니다.
최대 캐싱 시간(분)
이 속성은 클라이언트가 캐시된 세션 정보를 새로 고치기 위해 Access Manager에 연결하기 전까지의 최대 간격 값(분)을 가집니다. 0 이상의 값이 사용되며 기본값은 3입니다. 최대 캐싱 시간을 최대 유휴 시간보다 항상 짧게 지정해야 합니다.