4장 Instant Messaging 및 상태 확인 정책 관리

Sun™ ONE Instant Messaging 서버는 채팅, 회의, 폴링, 상태 확인 액세스 등의 다양한 기능을 제공합니다. 정책은 이러한 기능과 연관될 수 있는 액세스 제어 집합을 설명합니다. 최종 사용자와 그룹은 조직의 필요에 따라 정책에 할당될 수 있습니다.

이 장에서는 Sun ONE Instant Messaging 서버 기능과 권한을 가져야 하는 최종 사용자와 관리자의 액세스 권한을 관리하기 위한 정책을 정의하고 사용하는 방법에 대해 설명합니다.

최종 사용자 및 관리자 권한을 제어하는 방법

Sun ONE Instant Messaging 서버를 사용하는 사이트마다 최종 사용자가 가지는 Instant Messaging 서비스 액세스 권한의 유형을 활성화하고 제한하는 필요성이 서로 다릅니다. 최종 사용자와 관리자의 Sun ONE Instant Messaging 서버 기능 및 권한을 제어하는 프로세스를 정책 관리라고 합니다. 정책 관리 방법에는 액세스 제어 파일을 사용하는 방법과 Sun™ ONE Identity Server를 사용하는 방법의 두 가지가 있습니다.

액세스 제어 파일을 사용한 정책 관리 소개

액세스 제어 파일로 정책을 관리하는 방법을 사용하면 뉴스 채널 관리, 회의룸 관리, 사용자 설정 대화 상자에서 기본 설정을 변경하는 기능 및 경고를 보내는 기능 등의 영역에서 최종 사용자 권한을 조정할 수 있습니다. 또한 특정 최종 사용자를 시스템 관리자로 할당할 수도 있습니다.

Sun ONE Identity Server를 사용한 정책 관리 소개

Sun ONE Identity Server를 통해 정1책을 관리하면 액세스 제어 파일 방식에서 사용할 수 있는 것과 동일한 권한을 제어할 수 있으며, 추가적으로 경고 수신, 폴링 보내기, 폴링 받기와 같은 다양한 기능을 더 세밀하게 제어할 수 있습니다. 전체 목록을 보려면 표 4-4를 참조하십시오. 또한 Sun ONE Identity Server를 사용하여 정책을 관리하면 권한을 좀더 세부적으로 제어할 수 있습니다.

정책에는 Instant Messaging 정책과 상태 확인 정책의 두 가지 유형이 있습니다. Instant Messaging 정책은 경고 송수신, 공개 회의룸과 뉴스 채널 관리 및 파일 전송 등의 일반 Instant Messaging 기능을 관리합니다. 상태 확인 정책은 최종 사용자가 자신의 온라인 상태를 변경할 수 있는지 여부와 다른 사람이 자신의 온라인 또는 상태 확인 정보에 액세스할 수 있는지 여부를 조정할 수 있는 권한을 제어합니다.

정책 관리: 사용법

정책 관리에 사용할 방법을 선택할 때는 저장 위치도 선택해야 합니다. iim.conf 파일을 편집하여, iim.policy.modules 매개 변수를 Sun ONE Identity Server 방법의 경우 identity로, 액세스 제어 파일 방법의 경우 iim_ldap으로 설정하여(기본 방법이기도 함) 정책 관리 방법을 선택합니다.

LDAP만 사용하는 배포를 사용하는 경우에는(따라서 Sun ONE Identity Server를 사용하지 않는 경우) 액세스 제어 파일 방법을 사용해야 합니다. Sun ONE Identity Server를 Sun ONE Instant Messaging 서버와 함께 사용하고 Instant Messaging 및 상태 확인 서비스 구성 요소를 설치한 경우 두 정책 관리 방법을 모두 사용할 수 있습니다. Sun ONE Identity Server를 사용한 정책 관리가 더 포괄적인 방법입니다. 이 방법의 한 가지 장점은 모든 최종 사용자 정보를 디렉토리에 저장할 수 있다는 점입니다.

정책 관리에 사용할 방법을 설정하는 구체적 단계는 다음과 같습니다.

정책 구성 매개 변수

표 4-1 에서는 Sun ONE Identity Server가 Instant Messaging 배포에서 수행할 수 있는 증가된 역할에 관련된 iim.conf 파일에서 사용 가능한 새로운 매개 변수를 나열하고 설명합니다.

표 4-1 iim.conf 파일에서 Identity Server에 관련된 새 매개 변수
매개 변수 이름	용도	값
iim.policy.modules	정책 저장에 Identity Server가 사용되는지 지정합니다.	iim_ldap (기본값) identity
iim.userprops.store	사용자 등록 정보가 사용자 등록 정보 파일에 있는지 LDAP에 있는지 지정합니다.	file (기본값) ldap


주	상태 확인 및 Instant Messaging 서비스에 대한 서비스 정의가 설치된 경우에는 iim.userprops.store 매개 변수만 중요합니다.

액세스 제어 파일을 사용하여 정책 관리

액세스 제어 파일을 편집하여 다음 최종 사용자 권한을 제어할 수 있습니다.

기본적으로 최종 사용자에게는 다른 최종 사용자의 상태 확인 정보에 액세스하고, 최종 사용자에게 경고를 보내고, 등록 정보를 서버에 저장할 수 있는 권한이 제공됩니다. 대부분의 배포 환경에서 이 기본값은 변경할 필요가 없습니다.


주	특정 권한을 전역으로 설정할 수는 있지만 관리자는 이러한 권한의 예외도 정의할 수 있습니다. 예를 들어, 관리자는 최종 사용자 또는 그룹을 선택하는 특정 기본 권한을 거부할 수 있습니다.

표 4-2 에서는 Sun ONE Instant Messaging의 전역 액세스 파일과 이들 파일이 최종 사용자에게 제공하는 권한을 나열합니다.

표 4-2 액세스 제어 파일
ACL 파일	권한
sysSaveUserSettings.acl	자신의 기본 설정을 변경하거나 변경할 수 없는 사용자를 정의합니다.
sysTopicsAdd.acl	뉴스 채널을 만들거나 만들 수 없는 사용자를 정의합니다.
sysRoomsAdd.acl	회의룸을 만들거나 만들 수 없는 사용자를 정의합니다.
sysSendAlerts.acl	경고를 전송하거나 전송할 수 없는 사용자를 정의합니다.
sysWatch.acl	다른 최종 사용자의 변경 사항을 보거나 볼 수 없는 사용자를 정의합니다. 이 권한이 없는 최종 사용자에게는 Sun ONE Instant Messenger 창이 표시되지 않습니다.
sysAdmin.acl	관리자에게만 예약되었습니다. 이 파일은 관리자 권한을 모든 최종 사용자에 대한 모든 Sun ONE Instant Messaging 기능으로 설정합니다. 이 권한은 다른 모든 권한을 대체하며 관리자에게 모든 회의룸과 뉴스 채널, 최종 사용자 상태 확인 정보, 설정 및 등록 정보에 대한 MANAGE 액세스 권한을 부여합니다.

액세스 제어 파일 형식

액세스 제어 파일에는 권한을 정의하는 일련의 항목이 들어 있습니다. 각 항목은 다음과 같은 태그로 시작됩니다.


주	d: 태그는 액세스 제어 파일의 마지막 항목이어야 합니다. 서버는 d: 태그 뒤의 모든 항목을 무시합니다. d: 태그가 true인 경우 다른 줄은 모두 무시됩니다. 액세스 제어 파일에서 d:tag를 true로 설정하여 최종 사용자에게 해당 권한을 선택적으로 거부할 수 없습니다.

태그 뒤에는 콜론(:)이 옵니다. 기본 태그의 경우에는 뒤에 true 또는 false가 옵니다.

최종 사용자 및 그룹 태그 뒤에는 최종 사용자나 그룹 이름이 옵니다.

여러 최종 사용자 및 그룹은 한 줄에 여러 최종 사용자(u) 및 그룹(g)을 입력하여 지정합니다.

기본값을 true로 설정하면 파일의 다른 모든 항목이 중복됩니다. 기본값을 false로 설정하면 파일에 지정된 최종 사용자와 그룹만 해당 권한을 가집니다.

다음은 새로 설치했을 때 ACL 파일의 기본 d: 태그 항목입니다.

액세스 제어 파일 예제


주	제품의 다음 릴리스에서는 이 형식 및 액세스 제어 파일의 존재가 변경될 수 있습니다.

이 절에서는 권한이 설정된 샘플 제어 파일인 sysTopicsAdd.acl 파일을 설명합니다. 회의룸 및 뉴스 채널 레벨의 액세스 제어 파일(즉, roomname.acl 및 newschannel.acl)에 대한 자세한 내용은 "회의룸 및 뉴스 채널 액세스 제어"를 참조하십시오.

sysTopicsAdd.acl 파일

다음 예제에서 sysTopicsAdd.acl 파일의 기본 d: 태그 항목은 false입니다. 따라서 뉴스 채널 추가 및 삭제 권한은 기본값 이전에 나타나는 최종 사용자와 그룹에게(user1, user2 및 sales 그룹) 허용됩니다.

최종 사용자 권한 변경

Sun ONE Identity Server를 사용한 정책 관리

Sun ONE Identity Server의 Instant Messaging 및 상태 확인 서비스는 최종 사용자와 관리자 권한을 제어하는 또 다른 방법입니다. 각 서비스에는 동적, 사용자 및 정책의 세 가지 속성 유형이 있습니다. 정책 속성은 권한 설정에 사용되는 속성 유형입니다.

규칙이 Identity Server에서 생성된 정책에 추가되어 관리자와 최종 사용자에게 다른 사람의 폴링 메시지 수신과 같은 다양한 Instant Messaging 기능을 허용하거나 거부할 때 정책 속성은 규칙의 일부가 됩니다.

Sun ONE Instant Messaging 서버를 Sun ONE Identity Server와 함께 설치하면 몇 개의 예제 정책과 역할이 생성됩니다. 정책과 역할에 대한 자세한 내용은 Sun ONE Identity Server Getting Started Guide 및 Sun ONE Identity Server Administration Guide를 참조하십시오.

또한 예제 정책이 불충분한 경우 새 정책을 만들어 사이트의 필요에 따라 이 정책을 역할, 그룹, 조직 또는 최종 사용자에 할당할 수 있습니다.

Instant Messaging 서비스 또는 상태 확인 서비스를 최종 사용자에게 할당하면 최종 사용자는 자신에게 적용된 동적 속성과 사용자 속성을 받습니다. 동적 속성은 Sun ONE Identity Server의 구성된 역할 또는 조직에 할당될 수 있습니다.

역할이 최종 사용자에게 할당되었거나 최종 사용자가 조직에 생성된 경우, 동적 속성이 최종 사용자의 특성이 됩니다. 사용자 속성은 각 최종 사용자에게 직접 할당됩니다. 역할이나 조직에서 상속되지 않으며 일반적으로 각 최종 사용자마다 다릅니다.

최종 사용자가 로그온하면 최종 사용자는 자신에게 할당된 역할과 정책의 적용 방식에 따라 자신에게 적용 가능한 모든 속성을 받게 됩니다.

이러한 최종 사용자에게 상태 확인 및 Instant Messaging 서비스를 할당한 후 동적, 사용자 또는 정책 속성이 최종 사용자와 연관됩니다.

Instant Messaging 서비스 속성

표 4-3 에서는 각 서비스가 가지는 정책, 동적 및 사용자 속성을 나열합니다.

표 4-3 Sun ONE Instant Messaging에 대한 Sun ONE Identity Server 속성
서비스	정책 속성	동적 속성	사용자 속성
sunIM	sunIMAllowChat sunIMAllowChatInvite sunIMAllowForumAccess sunIMAllowForumManage sunIMAllowForumModerate sunIMAllowAlertsAccess sunIMAllowAlertsSend sunIMAllowNewsAccess sunIMAllowNewsManage sunIMAllowFileTransfer sunIMAllowContactListManage sunIMAllowUserSettings sunIMAllowPollingAccess sunIMAllowPollingSend	sunIMProperties sunIMRoster sunIMConferenceRoster sunIMNewsRoster	sunIMUserProperties sunIMUserRoster sunIMUserConferenceRoster sunIMUserNewsRoster
sunPresence	sunPresenceAllowAccess sunPresenceAllowPublish sunPresenceAllowManage	sunPresenceDefaultAcess sunPresenceAccessDenied sunPresenceAccessPermitted sunPresenceDevices	sunPresenceEntityDefaultAccess sunPresenceEntityAccessDenied sunPresenceEntityAccessPermitted sunPresenceEntityDevices

위 테이블의 각 속성에 대해 해당 레이블이 Identity Server 관리 콘솔에 나타납니다. 다음 두 표에는 각 속성과 해당 레이블 및 간단한 설명이 나열되어 있습니다. 표 4-4에서는 정책 속성을 나열 및 설명하고 표 4-5에서는 동적 및 사용자 속성을 나열 및 설명합니다.

표 4-4 Identity Server 정책 속성 - Instant Messaging
정책 속성	관리 콘솔 레이블	속성 설명
sunIMAllowChat	채팅 가능	최종 사용자는 채팅룸에 초대받을 수 있고 일반 채팅 기능에 액세스할 수 있습니다.
sunIMAllowChatInvite	채팅 상대 초대 가능	최종 사용자가 다른 사람을 채팅에 초대할 수 있습니다.
sunIMAllowForumAccess	회의룸 참가 가능	Sun ONE Instant Messenger에 회의 탭이 표시되어 최종 사용자가 회의룸에 참가할 수 있습니다.
sunIMAllowForumManage	회의룸 관리 가능	최종 사용자가 회의룸을 만들고, 삭제하고, 관리할 수 있습니다.
sunIMAllowForumModerate	회의룸 중재 가능	최종 사용자는 회의 중재자가 될 수 있습니다.
sunIMAllowAlertsAccess	경고 받기 가능	최종 사용자가 다른 사용자의 경고를 수신할 수 있습니다.
sunIMAllowAlertsSend	경고 보내기 가능	최종 사용자가 다른 사용자에게 경고를 보낼 수 있습니다.
sunIMAllowNewsAccess	뉴스 읽기 가능	최종 사용자가 뉴스 메시지를 보내고 받기 위한 뉴스 채널을 나열할 수 있는 뉴스 버튼이 Sun ONE Instant Messenger에 표시됩니다.
sunIMAllowNewsManage	뉴스 채널 관리 가능	최종 사용자는 뉴스 채널을 관리하고 뉴스 채널에 권한을 만들고, 삭제하고, 할당할 수 있습니다.
sunIMAllowFileTransfer	파일 교환 가능	최종 사용자는 경고, 채팅 및 뉴스 메시지에 첨부 파일을 추가할 수 있습니다.
sunIMAllowContactListManage	대화 상대 목록 관리 가능	최종 사용자가 자신의 대화 상대 목록을 관리할 수 있고, 목록에 사용자나 그룹을 추가하고 삭제할 수 있으며, 대화 상대 목록의 폴더 이름을 변경할 수 있습니다.
sunIMAllowUserSettings	Messenger 설정 관리 가능	최종 사용자가 자신의 Sun ONE Instant Messenger 설정을 변경할 수 있는 설정 버튼이 Sun ONE Instant Messenger에 표시됩니다.
sunIMAllowPollingAccess	폴링 받기 가능	최종 사용자가 다른 사용자의 폴링 메시지를 받을 수 있으며 폴링에 응답할 수 있습니다.
sunIMAllowPollingSend	폴링 보내기 가능	최종 사용자가 다른 사용자에게 폴링 메시지를 보내고 응답을 받을 수 있는 폴링 버튼이 Sun ONE Instant Messenger에 표시됩니다.
sunPresenceAllowAccess	타인의 상태 확인 액세스 가능	최종 사용자는 다른 사용자의 상태 확인 정보를 볼 수 있습니다. 대화 상대 목록은 대화 상대를 표시하는 것 외에도 상태 아이콘을 변경하여 대화 상대의 상태 변경을 반영합니다.
sunPresenceAllowPublish	상태 확인 게시 가능	최종 사용자는 다른 사람이 볼 수 있는 자신의 상태(온라인, 오프라인, 다른 용무 중 등)를 선택할 수 있습니다.
sunPresenceAllowManage	상태 확인 액세스 관리 가능	Sun ONE Instant Messenger의 설정에 액세스 탭이 표시됩니다. 최종 사용자는 자신의 기본 상태 확인 액세스, 허용된 상태 확인 또는 상태 확인 거부 목록을 설정할 수 있습니다.

속성 직접 수정

최종 사용자는 Sun ONE Identity Server 관리 콘솔에 로그인하여 Instant Messaging 및 상태 확인 서비스 속성에서 속성의 값을 볼 수 있습니다. 속성이 수정 가능하도록 정의되어 있으면 최종 사용자는 해당 속성을 변경할 수 있습니다. 하지만 기본적으로 Instant Messaging 서비스에는 수정 가능한 속성이 없으며 최종 사용자가 이를 수정하는 것도 권장하지 않습니다. 시스템 관리자의 관점에서 볼 때는 속성을 직접 조작하는 것이 유용할 수도 있습니다.

예를 들어, 역할에는 회의 가입 설정 등의 일부 시스템 속성이 반영되지 않기 때문에, 시스템 관리자가 다른 최종 사용자의 속성을 복사하거나 직접 수정하여 이러한 속성의 값을 수정해야 할 수 있습니다. 이러한 속성들은 표 4-5에 나열되어 있습니다.

표 4-5 를 보면, 사용자 속성은 Sun ONE Identity Server 관리 콘솔을 통해 최종 사용자가 설정할 수 있습니다. 동적 속성은 관리자가 설정합니다. 동적 속성에 대해 설정된 값은 해당 사용자 속성 값을 대체하거나 해당 값과 결합됩니다.

해당 동적 속성과 사용자 속성은 충돌하거나 보완되는 정보를 해결하는 방식에 영향을 줍니다. 예를 들어, 두 소스(동적 및 사용자)의 회의 가입은 상호 보완적이므로, 이 두 개의 가입은 병합됩니다. 따라서 각각 다른 속성을 대체하지 않습니다.

표 4-5 Identity Server 사용자 및 동적 속성 - Instant Messaging
관리 콘솔 레이블	사용자 속성	동적 속성	속성 설명	충돌 해결
메신저 설정	sunIMUser Properties	sunIMProperties	Sun ONE Instant Messenger에 대한 모든 등록 정보가 포함되며 파일 기반 사용자 등록 정보 저장소의 user.properties 파일에 해당합니다.	병합. 하지만 특정 등록 정보의 값이 사용자 속성과 동적 속성 모두의 값인 경우 동적 속성이 대체합니다.
가입	sunIMUserRoster	sunIMRoster	가입 정보(아직 사용되지 않음)가 포함됩니다.	동적 정보를 가져옵니다.
회의 가입	sunIMUser ConferenceRoster	sunIMConference Roster	회의룸 가입 정보가 포함됩니다.	병합. 동적 및 사용자 가입이 병합됩니다.
뉴스 채널 가입	sunIMNewsRoster	sunIMUserNews Roster	뉴스 채널 가입 정보가 포함됩니다.	병합. 동적 및 사용자 가입이 병합됩니다.
기본 상태 확인 표시 유형	sunPresenceEntity DefaultAccess	sunPresenceDefaultAccess	Sun ONE Instant Messenger의 액세스 설정에 해당됩니다. 이를 선택하면 상태 확인 정보를 누구나 볼 수 있으며, 선택하지 않으면 상태 확인 정보를 아무도 볼 수 없습니다.	동적 정보를 가져옵니다.
상태 확인 거절 목록	sunPresenceEntity AccessDenied	sunPresenceAccess Denied	관리 콘솔에서 기본 상태 확인 표시 유형 레이블(앞 항목 참조)을 선택하면(모든 사람이 볼 수 있음) 최종 사용자는 이 목록에 다른 사용자를 추가하여 해당 사용자가 상태 확인 정보에 액세스하지 못하도록 할 수 있습니다.	동적 정보를 가져옵니다.
상태 확인 허용 목록	sunPresenceEntity AccessPermitted	sunPresenceAccess Permitted	관리 콘솔에서 기본 상태 확인 표시 유형 레이블(앞 항목 참조)을 선택하지 않으면(아무도 볼 수 없음) 최종 사용자는 이 목록에 다른 사용자를 추가하여 해당 사용자가 상태 확인 정보에 액세스하도록 할 수 있습니다.	동적 정보를 가져옵니다.
상태 확인 에이전트	sunPresenceEntity Devices	sunPresenceDevices	이 릴리스에서는 사용되지 않습니다(향후 릴리스에 사용)	동적 정보를 가져옵니다.

Instant Messaging 및 상태 확인 정책의 미리 정의된 예제

표 4-6 에서는 Instant Messaging 서비스 구성 요소를 설치했을 때 Sun ONE Identity Server에 생성되는 7가지 예제 정책과 역할을 나열하고 설명합니다. 최종 사용자에게 부여하고자 하는 액세스 제어에 따라 각 최종 사용자를 서로 다른 역할에 추가할 수 있습니다.

일반적인 사이트에서는 Instant Messenger를 단순하게 사용하면서 Instant Messaging 정책을 관리할 책임은 없는 최종 사용자에게 IM Regular User (기본 Instant Messaging 및 상태 확인 액세스를 수신하는 역할) 역할을 할당할 수 있습니다. 또한 Instant Messaging 정책을 전적으로 관리하는 특정 사용자에게 IM Administrator (Instant Messaging 및 상태 확인 서비스를 관리하는 기능과 관련된 역할)의 역할을 할당할 수 있습니다. 표 4-7 에서는 정책 속성 중 기본 권한 할당을 나열합니다. 규칙에서 작업이 선택되어 있지 않으면 allow 및 deny 값의 관련도가 정책보다 낮아지므로 해당 속성에 영향을 주지 않습니다.

표 4-6 Identity Sever의 기본 정책 및 역할
정책	정책이 적용되는 역할	정책이 적용되는 서비스	정책 설명
기본 Instant Messaging 및 상태 확인 액세스	IM Regular User	sunIM, sunPresence	일반적인 Instant Messaging 최종 사용자가 가져야 하는 기본 액세스 권한입니다.
Instant Messaging 및 상태 확인 서비스를 관리할 수 있는 기능	IM Administrator	sunIM, sunPresence	Instant Messaging 관리자가 갖고 있는, 모든 Instant Messaging 기능에 액세스할 수 있는 권한입니다.
Instant Messaging 뉴스 채널을 관리할 수 있는 기능	IM News Administrator	sunIM	최종 사용자는 생성, 삭제 등을 통해 뉴스 채널을 관리할 수 있습니다.
Instant Messaging 회의룸을 관리할 수 있는 기능	IM Conference Rooms Administrator	sunIM	최종 사용자는 생성, 삭제 등을 통해 회의룸을 관리할 수 있습니다.
자신의 Instant Messaging 사용자 설정을 변경할 수 있는 기능	IM Allow User Settings Role	sunIM	최종 사용자는 Sun ONE Instant Messenger의 설정 버튼을 눌러 설정을 편집할 수 있습니다.
Instant Messaging 경고를 보낼 수 있는 기능	IM Allow Send Alerts Role	sunIM	최종 사용자는 Sun ONE Instant Messenger에서 경고를 보낼 수 있습니다.
다른 Instant Messaging 최종 사용자의 변경 사항을 볼 수 있는 기능	IM Allow Watch Changes Role	sunIM	최종 사용자는 다른 Instant Messaging 최종 사용자의 상태 확인 정보에 액세스할 수 있습니다.

표 4-7 기본 정책의 할당
	정책
속성	기본 Instant Messaging 및 상태 확인 액세스	Instant Messaging 및 상태 확인 서비스를 관리할 수 있는 기능	Instant Messaging 뉴스 채널을 관리할 수 있는 기능	Instant Messaging 회의룸을 관리할 수 있는 기능	자신의 Instant Messaging 최종 사용자 설정을 변경할 수 있는 기능	Instant Messaging 경고를 보낼 수 있는 기능	다른 Instant Messaging 최종 사용자의 변경 사항을 볼 수 있는 기능
sunIMAllowChat	allow	allow
sunIMAllowChatInvite	allow	allow
sunIMAllowForumAccess	allow	allow		allow
sunIMAllowForumManage	deny	allow		allow
sunIMAllowForumModerate	deny	allow		allow
sunIMAllowAlertsAccess	allow	allow				allow
sunIMAllowAlertsSend	allow	allow				allow
sunIMAllowNewsAccess	allow	allow	allow
sunIMAllowNewsManage	deny	allow	allow
sunIMAllowFileTransfer	allow	allow
sunIMAllowContactListManage	allow	allow
sunIMAllowUserSettings	allow	allow			allow
sunIMAllowPollingAccess	allow	allow
sunIMAllowPollingSend	allow	allow
sunPresenceAllowManage	allow	allow
sunPresenceAllowAccess	allow	allow					allow
sunPresenceAllowPublish	allow	allow

새 Instant Messaging 정책 만들기

새 정책을 만들려면 다음을 수행합니다.

http://hostname:port/amconsole의 Sun ONE Identity Server 관리 콘솔에 로그온합니다(예: http://imserver.company22.example.com:80/amconsole).

Identity Management 탭을 선택한 후 탐색 창(왼쪽 아래 프레임)의 보기 드롭다운 목록에서 정책을 선택합니다.

새로 만들기를 눌러 데이터 창(오른쪽 아래 프레임)에 새 정책 페이지를 엽니다.

정책 유형을 일반으로 선택합니다.

이름 필드에 IM 작업 수행 권한과 같은 정책 설명을 입력합니다.

만들기를 누르면 새 정책의 이름이 탐색 창의 정책 목록에 나타나고 데이터 창의 페이지가 새 정책의 편집 페이지로 바뀝니다.

편집 페이지에서 보기 드롭다운 목록의 규칙을 선택하여 편집 페이지 내에 규칙 이름 서비스 자원 패널을 엽니다.

추가를 눌러 규칙 추가 페이지를 엽니다.

Instant Messaging 서비스 또는 상태 확인 서비스 중 적용되는 서비스를 선택합니다.

각 서비스를 통해 최종 사용자에게 특정 작업을 수행할 권한을 허용하거나 거부할 수 있습니다. 예를 들어, 채팅 가능은 Instant Messaging 서비스에 한정된 작업이고 타인의 상태 확인 액세스 가능은 상태 확인 서비스에 한정된 작업입니다.

규칙 이름 필드에 규칙 1과 같은 규칙 설명을 입력합니다.

적절한 자원 이름(IMResource 또는 PresenceResource)을 입력합니다.

Instant Messaging 서비스의 IMResource

상태 확인 서비스의 PresenceResource

적용할 작업을 선택합니다.

각 작업의 값을 Allow 또는 Deny 중에서 선택합니다.

만들기를 눌러 이 규칙을 해당 정책에 대해 저장된 규칙 목록에 표시합니다.

저장을 눌러 이 규칙을 저장합니다.

해당 정책에 적용할 추가 규칙에 대해 앞의 8-15 단계를 반복합니다. 각 새 규칙에 대해 저장을 누르면 변경 내용이 정책에 저장됩니다.

규칙, 그룹, 조직 또는 사용자에 정책 할당

규칙, 그룹, 조직 또는 사용자에게 정책(Instant Messaging을 설치한 후 생성된 Instant Messaging 또는 Instant Messaging 정책에 대한 기본 정책)을 할당합니다.

정책을 할당하려면 다음을 수행합니다.

http://hostname:port/amconsole의 Sun ONE Identity Server 관리 콘솔에 로그온합니다(예: http://imserver.company22.example.com:80/amconsole).

Identity Management 탭을 선택한 후 탐색 창(왼쪽 아래 프레임)의 보기 드롭다운 목록에서 정책을 선택합니다.

할당할 정책 이름 옆의 화살표를 눌러 데이터 창(오른쪽 아래 프레임)에 해당 정책의 편집 페이지를 엽니다.

편집 페이지의 보기 드롭다운 목록에서 주제를 선택합니다.

추가를 눌러 사용 가능한 주제 유형이 나열되는 주제 추가 페이지를 엽니다.

Identity Server 역할

LDAP 그룹

LDAP 역할

LDAP 사용자

조직

조직과 같이 정책과 일치하는 주제 유형을 선택합니다.

다음을 누릅니다.

이름 필드에 주제의 설명을 입력합니다.

원하는 경우 단독 확인란을 선택합니다.

단독 확인란은 기본적으로 선택되어 있지 않습니다. 즉, 정책이 주제의 모든 구성원에게 적용됩니다.

단독 확인란을 선택하면 주제의 구성원이 아닌 모든 사람에게 정책이 적용됩니다.

사용 가능 필드에서 주제에 추가할 항목을 찾습니다.

검색할 항목의 검색어를 입력합니다. 기본 검색어는 해당 주제 유형에 대한 모든 주제를 표시하는 *입니다.

검색을 누릅니다.

사용 가능 텍스트 상자에서 선택한 항목 텍스트 상자에 추가할 항목을 강조 표시합니다.

추가 또는 모두 추가를 누릅니다.

선택한 항목 텍스트 상자에 원하는 모든 이름이 추가될 때까지 단계 a-d를 반복합니다.

만들기를 눌러 이 주제를 해당 정책에 대해 저장된 주제 목록에 표시합니다.

저장을 눌러 이 주제를 저장합니다.

정책에 추가하고자 하는 모든 주제에 대해 단계 5-12를 반복합니다. 각 새 주제에 대해 저장을 누르면 변경 내용이 정책에 저장됩니다.

Identity Server를 사용하여 새 하위 조직 만들기

Sun ONE Identity Server를 사용하여 하위 조직을 만들 수 있는 권한을 사용하면 사용자들이 Sun ONE Instant Messaging 서버 내에 조직적으로 분리되도록 할 수 있습니다. 각 하위 조직을 서로 다른 DNS 도메인에 매핑할 수 있습니다. 하나의 하위 조직의 최종 사용자는 다른 하위 조직의 최종 사용자와 완전히 격리됩니다. 다음은 Instant Messaging의 새 하위 조직을 만들기 위한 최소 단계입니다.

새 하위 조직을 만들려면 다음을 수행합니다.

http://hostname:port/amconsole의 Sun ONE Identity Server 관리 콘솔에 로그온합니다(예: http://imserver.company22.example.com:80/amconsole).

새 조직을 만듭니다.

Identity Management 탭을 선택한 후 탐색 창(왼쪽 아래 프레임)의 보기 드롭다운 목록에서 조직을 선택합니다.

새로 만들기를 눌러 데이터 창(오른쪽 아래 프레임)에 새 조직 페이지를 엽니다.

적절한 필드에 다음을 입력합니다.

하위 조직 이름(예: sub1)

도메인 이름(예: sub1.company22.example.com)

만들기를 누릅니다.

새로 만든 하위 조직에 대한 서비스를 등록합니다.

탐색 창에서 sub1과 같은 새 하위 조직의 이름을 누릅니다(오른쪽의 등록 정보 화살표가 아니라 이름을 눌러야 함).

탐색 창의 보기 드롭다운 목록에서 서비스를 선택합니다.

등록을 눌러 데이터 창에 서비스 등록 페이지를 엽니다.

다음 서비스를 선택합니다.

인증 머리글 아래:

Core

LDAP

Instant Messaging 구성 머리글 아래:

Instant Messaging Service

Presence Service

등록을 눌러 탐색 창에서 이 하위 조직에 대해 새로 선택된 서비스를 엽니다.

새로 선택한 서비스의 서비스 템플릿을 만듭니다.

탐색 창에서 Core 서비스부터 시작하여 서비스의 등록 정보 화살표를 누릅니다.

데이터 창에 서비스 템플릿 만들기 페이지가 나타납니다.

데이터 창에서 만들기를 누릅니다. 그러면 서비스 템플릿 만들기 페이지가 앞서 선택한 서비스의 템플릿 옵션 페이지로 바뀝니다.

템플릿 옵션을 수정하지 않을 경우에도 각 서비스에 대해 만들기를 눌러야 합니다.

각 서비스의 서비스 템플릿 옵션을 다음과 같이 수정합니다.

Core: 일반적으로 수정해야 하는 옵션이 없습니다. 단계 d로 이동합니다.

LDAP: 단계 d로 이동하기 전에 다음 작업을 수행합니다.

사용자 검색을 시작할 DN 필드에 새 하위 조직의 접두어를 추가합니다. 접두어를 추가한 후 최종 DN의 형식은 다음과 같습니다.

o=sub1,dc=company22,dc=example,dc=com

루트 사용자 바인드용 비밀번호 및 루트 사용자 바인드용 비밀번호(확인) 필드에 LDAP 비밀번호를 입력합니다.

Instant Messaging 서비스: 일반적으로 수정해야 하는 옵션이 없습니다. 단계 d로 이동합니다.

Presence Service: 기본적으로 최종 사용자의 상태 확인 정보를 다른 사용자가 사용할 수 있도록 하려면(이러한 옵션을 선택하는 사이트가 많음) 동적 기본 상태 확인 표시 유형 확인란을 선택한 후 단계 d로 이동합니다.

저장을 누릅니다.

각 서비스에 대한 서비스 템플릿을 만들 때까지 a부터 d까지의 단계를 반복합니다.

새 하위 조직에 최종 사용자 추가

하위 조직에 최종 사용자를 새로 만든 후에는 역할을 할당해야 합니다. 다음 절에서 설명하는 것처럼 역할은 부모 조직에서 상속될 수 있습니다.

최종 사용자를 새 하위 조직에 추가하려면 다음을 수행합니다.

Sun ONE Instant Messaging 6.0 서버의 Instant Messaging 서비스에서 이전

비이전 옵션

Sun ONE Instant Messaging 6.0 서버와 Sun ONE Identity Server 5.1 소프트웨어를 사용하여 Instant Messaging 서비스를 배포한 사이트의 기존 속성은 Sun ONE Instant Messaging 6.1 소프트웨어에서 그대로 유지됩니다. sunIMAllowFileTransfer 및 sunIMEnableModerator 등의 Sun ONE Instant Messaging 6.0 서버의 정책 속성은 Sun ONE Instant Messaging 6.1 서버에 설정된 동일한 정책 속성을 대체합니다.

이전 옵션

하지만 두 Instant Messaging 서비스의 차이점을 다룰 때 많이 사용하는 방법은 Sun ONE Instant Messaging 6.0 소프트웨어에 대해 사용된 Instant Messaging 서비스에서 이전하고, Sun ONE Instant Messaging 6.1 소프트웨어에서 Instant Messaging 서비스 및 상태 확인 서비스를 사용하는 Sun ONE Identity Server 정책을 수정하거나 만드는 것입니다. 새 정책이 기존 정책과 동일한 사이트 액세스 제어를 제공하도록 새 정책을 정의해야 합니다.

예를 들어, 기본 Instant Messaging 및 상태 확인 액세스 정책의 규칙을 수정하여 각 정책 속성의 상태를 허용이나 거부로 설정함으로써, 정책이 Sun ONE Instant Messaging 6.0 서버의 정책과 동일한 동작을 보이도록 하거나 이전과 같은 방식으로 작동할 수 있는 새 정책을 만들 수 있습니다.

액세스 제어 파일 이전

사이트에서 Sun ONE Instant Messaging 서버의 이전 버전(6.0 이전)을 사용하고 있지만 Instant Messaging 서비스를 사용하지 않고(즉, Sun ONE Identity Server를 통해 정책을 설정하는 방법으로 최종 사용자 권한을 설정하지 않은 경우) 액세스 제어 파일을 편집하여 최종 사용자 권한을 설정한 경우, 두 가지 방법을 사용하여 액세스 제어 파일 내의 정책 설정을 복제하고 이 정보를 사용하여 Sun ONE Identity Server 정책을 만들 수 있습니다.

액세스 제어 파일 정보 수동 이전

액세스 제어 파일 정보 자동 이전

액세스 제어 파일 정보를 수동으로 전송하는 대신 명령을 실행하여 이 정보의 1회 이전을 수행할 수 있습니다.

이 명령은 전역 액세스 제어 파일의 정보를 해당 정책 및 그 주제로 전송합니다. 전역 액세스 제어 파일 및 해당 파일이 매핑되는 정책의 목록은 표 4-8을 참조하십시오.

Sun ONE Instant Messenger 설정 이전

표 4-8 액세스 제어 파일과 이에 매핑되는 정책
액세스 제어 파일	정책
sysSaveUserSettings.acl	자신의 Instant Messaging 사용자 설정을 변경할 수 있는 기능
sysTopicsAdd.acl	Instant Messaging 뉴스 채널을 관리할 수 있는 기능
sysRoomsAdd.acl	Instant Messaging 회의룸을 관리할 수 있는 기능
sysSendAlerts.acl	Instant Messaging 경고를 보낼 수 있는 기능
sysWatch.acl	다른 Instant Messaging 최종 사용자의 변경 사항을 볼 수 있는 기능
sysAdmin.acl	Instant Messaging 및 상태 확인 서비스를 관리할 수 있는 기능

Sun ONE Instant Messaging 6.1 서버의 경우 iim.conf 파일에서 iim.userprops.store 매개 변수를 ldap으로 설정하면 최종 사용자의 Sun ONE Instant Messenger 설정은 sunIMUserProperties 사용자 속성에 저장됩니다.

이전 버전의 Sun ONE Instant Messaging 서버를 사용하고 Sun ONE Instant Messenger 설정이 user.properties 파일에 저장된 사이트의 경우에는, Sun ONE Instant Messaging 6.1 서버를 설치하면 iim.conf 파일의 iim.userprops.store 매개 변수가 ldap으로 설정되어 있는 한 최종 사용자가 로그온할 때 기존 설정이 자동으로 sunIMUserProperties 사용자 속성으로 이전됩니다.

최종 사용자가 처음 Sun ONE Instant Messaging 6.1 서버에 로그온하면 서버는 sunIMUserProperties 사용자 속성이 있고 이것이 최종 사용자의 설정을 저장하고 있는지 여부를 확인합니다. 이 위치에서 최종 사용자의 설정을 찾을 수 없는 경우 서버는 해당 최종 사용자에 대해 user.properties 파일이 있는지 확인합니다. 파일이 있으면 서버는 정보를 user.properties 파일에서 sunIMUserProperties 사용자 속성으로 전송합니다. 하지만 user.properties 파일이 없으면 기본 Sun ONE Instant Messenger 설정이 해당 최종 사용자의 sunIMUserProperties 사용자 속성에 할당됩니다.