4장 Delegated Administrator 사용자 정의

구성 프로그램(config-commda)을 사용하여 Delegated Administrator를 설치하고 구성했다면 필요에 따라 구성을 사용자 정의할 수 있습니다. 이 장에서는 일부 Delegated Administrator 기능을 사용자 정의하는 방법과 관련하여 몇 가지 예를 소개합니다.

서비스 차원 기본값을 사용하여 기본 메일 호스트 구성

서버 차원 기본값을 사용하여 기본 메일 호스트 및 기본 메일 저장소를 설정하려면 이 절에서 설명하는 작업을 수행하면 됩니다.

콘솔(특히 새 조직 마법사 및 조직 등록 정보 화면)에서 기본 메일 호스트 필드를 제거하려면 다음 단계를 수행합니다.

Security.properties 파일을 편집합니다. 이 절에서는 이 단계에 대해 설명합니다.

MailHostStorePlugin을 활성화합니다. 다음 Delegated Administrator 플러그인 추가 절에서 이 단계에 대해 설명합니다.

Security.properties 파일을 사용하면 모든 역할 또는 개별 역할에 대해 Delegated Administrator 콘솔을 사용자 정의할 수 있습니다.

Security.properties 파일은 da_base/da/WEB-INF/classes/com/sun/comm/da/resources 디렉토리에 있습니다.

콘솔에서 기본 메일 호스트를 제거하려면 아래에 표시되는 행을 Security.properties 파일에 추가합니다.

# Remove Preferred Mail Host from UI
*.NewOrganizationPage6.PreferredMailHostProperty=INVISIBLE
*.NewOrganizationSummaryPage.PreferredMailHostSummaryProperty=INVISIBLE
*.OrgProperties.MailHostName=INVISIBLE
*.OrgProperties.MailHostNameText=INVISIBLE
*.OrgProperties.MailHostValue=INVISIBLE

주의: 사용자 정의를 위해 이 파일에 행을 추가할 수 있지만 이미 존재하는 행을 편집하면 안 됩니다. 기존 행을 편집하면 콘솔에서 예외가 발생할 수 있습니다.

파일에서 등록 정보는 Security Element Name=Permission의 형식을 갖습니다.

보안 요소 이름은
Role Name.Container View Name.Console Element Name의 형식을 갖습니다.

보안 요소는 권한이 정의되고 있는 콘솔 요소 및 역할을 지정합니다. 요소 이름을 모르면 페이지 소스를 확인하여 페이지상의 이름과 해당 콘솔 요소를 일치시킵니다.

페이지상의 이름은 정규화된 이름입니다. 이름 중에서 Container View Name.Console Element Name 형식의 마지막 두 요소만 선택해야 합니다.

Delegated Administrator에서 유효한 역할 이름은 다음과 같습니다.

“ProviderAdminRole”(SPA) – 이 역할에 대한 자세한 내용은 다음을 참조하십시오.
부록 A, "서비스 공급업체 관리자 및 서비스 공급업체 조직"

“OrganizationAdminRole”(OUA)

“Top-levelAdminRole”(TLA)

“*” (특정 역할에서 대체되지 않는 한 모든 역할에 하나의 권한을 적용합니다.)

EDITABLE – 보안 요소가 편집 가능함을 나타냅니다.

NONEDITABLE – 보안 요소가 읽기 전용임을 나타냅니다.

VISIBLE – 보안 요소가 표시되며 읽기 전용임을 나타냅니다.

INVISIBLE – 보안 요소가 표시되지 않음을 나타냅니다.

Delegated Administrator 플러그인 추가

다음 플러그인을 지원하도록 Delegated Administrator를 사용자 정의할 수 있습니다.

기본적으로 이 플러그인은 사용할 수 없습니다. 비즈니스 조직을 생성할 때 preferredmailhost를 지정하지 않으면 예외가 발생합니다. 플러그인이 사용 가능하다면 해당 속성이 없는 경우에만 플랫 파일(이 절의 뒷부분에서 설명)의 값이 사용됩니다.

원하는 DSN 주소를 반환하려면 도메인 값을 사용합니다. 기본 구현은 MAILER-DAEMON@<domain> 문자열을 반환하는 것입니다.

고유 아이디 문자열을 생성합니다. 기본 구현에서는 호출자에게 반환할 GUID를 생성합니다.

(Delegated Administrator 콘솔에서 전달한) "volmaillogin" 속성 값 및 volinternalloginpluginfile의 값을 사용하여 "volinternallogin" 속성을 설정합니다. volinternallogin 속성의 형식은 <volmaillogin value>@<value found in file>입니다. volinternalloginpluginfile에 대한 자세한 내용은 이 절의 뒷부분에 설명된 2개의 플러그인에 필요한 추가 플랫 파일을 참조하십시오.

resource.properties 파일에서 attr-loginid는 volmaillogin으로 설정되어야 합니다.

생성된 각 사용자에게 "volperson" 객체 클래스를 추가합니다.

플러그인 활성화

이 플러그인을 활성화하려면 다음 디렉토리에 있는 commcli servlet resource.properties 파일을 편집합니다.

플러그인은 다음 제목의 섹션에 있는 resource.properties 파일에 위치합니다.

jdapi-mailhoststorepluginclass=sun.comm.cli.server.util.MailHostStorePlugin
jdapi-mailhoststorepluginfile=/tmp/mailhostmailstore
jdapi-volinternalloginplugin=disabled
jdapi-volinternalloginpluginclass=sun.comm.cli.server.util.
VolInternalLoginPlugin
jdapi-volinternalloginpluginfile=/tmp/volinternalloginplugin
jdapi-objectclassplugin=disabled
jdapi-objectclasspluginclass=sun.comm.cli.server.util.ObjectClassPlugin
jdapi-maildomainreportaddressplugin=enabled
jdapi-maildomainreportaddresspluginclass=sun.comm.cli.server.
util.MailDomainReportAddressPlugin
jdapi-uidautogenerationplugin=disabled
jdapi-uidautogenerationpluginclass=sun.comm.cli.server.util.UidPlugin

플러그인 형식

플러그인을 활성화하려면 “disabled”를 “enabled”로 변경합니다.

이 섹션에 나열된 모든 플러그인에 대해 플러그인 클래스가 제공됩니다. 클래스는 다음 디렉토리에 있습니다.

2개의 플러그인에 필요한 추가 플랫 파일

MailHostStorePlugin 및 VolInternalLoginPlugin의 2개의 플러그인에서는 플랫 파일 하나가 필요하며, 이 파일은 해당 플러그인에 대한 세 번째 행에 포함됩니다. 플러그인은 플랫 파일의 값을 읽어 속성 값을 설정하는 데 사용합니다. 플러그인이 활성화되면 이 파일이 있어야 하며, 그렇지 않으면 오류가 발생합니다.

jdapi-mailhoststoreplugin
    o jdapi-mailhoststoreplugininf=<full file name>
    o file has one line
     o value is that for :
            o preferredmailhost attribute
             o preferredmailmessagestore attribute
     o form
              o <mailhost>:<mailpartion>

jdapi-volinternalloginplugin
     o jdapi-volinternalloginpluginfile=<full file name>
     o file has one line
     o value is that for
            o right hand side of volinternallogin attribute

사용자 로그인 사용자 정의

Delegated Administrator 구성 프로그램(config-commda)을 실행하면 Delegated Administrator 로그인에 사용하는 값이 uid로 설정됩니다.

예를 들어, TLA로 로그인하려 하고 TLA의 uid가 john.doe라면 john.doe를 사용하여 Delegated Administrator에 로그인합니다.

사용자 로그인에서 다른 값을 추가로 사용할 수 있도록 Delegated Administrator를 사용자 정의할 수 있습니다. 예를 들어, 메일 주소(mail)를 추가할 수 있습니다.

사용자 로그인 값 설정 방법

config-commda 프로그램에서는 다음 예와 같이 resource.properties 파일에 loginAuth-idAttr 속성을 사용하여 이 값을 uid로 설정합니다.

loginAuth-searchBase=<$rootSuffix>
servicepackage-cosdefbasedn = <$rootSuffix>
loginAuth-idAttr-1=uid

resource.properties 파일은 /var/opt/SUNWcomm/WEB-INF/classes/sun/comm/cli/server/servlet/
resource.properties에 있습니다.

사용자 로그인 값 추가

resource.properties 파일을 편집하여 사용자 로그인에 대한 값을 추가로 설정할 수 있습니다.

예를 들어, 로그인에 메일 주소(예: john.doe@sesta.com)를 사용할 수 있게 하려면 resource.properties 파일에 다음 행을 추가하면 됩니다.

loginAuth-searchBase=<$rootSuffix>
        servicepackage-cosdefbasedn = <$rootSuffix>
        loginAuth-idAttr-1=uid
         loginAuth-idAttr-2=mail

새 값마다 loginAuth-idAttr 등록 정보에 증분을 추가해야 합니다. 이 예에서는 두 번째 값이 추가되므로 -2를 loginAuth-idAttr에 추가합니다.

loginAuth-idAttr 등록 정보의 여러 인스턴스를 추가할 수 있습니다.

        loginAuth-idAttr-1=uid
         loginAuth-idAttr-2=mail
         |
         loginAuth-idAttr-n=<login-in value>

이전 목차 색인 다음
Sun Java System Communications Services 6 2005Q1 Delegated Administrator 설명서