Sun logo      이전      목차      색인      다음     

Sun ONE Portal Server, Secure Remote Access 6.2 관리자 설명서

8 장
URL 액세스 제어 구성

이 장에서는 특정 URL의 게이트웨이를 통해 [SRA 구성], [액세스 목록]의 Sun™ ONE [Identity Server 관리 콘솔]에서 어떻게 최종 사용자에게 액세스를 허용하거나 거부하는지 설명합니다.

참고

Identity Server 관리 콘솔의 맨 위 오른쪽 구석에서 [문서]를 클릭하고 SRA 도움말을 클릭하여 모든 Secure Remote Access 속성을 빠르게 참조할 수 있습니다.

URL 액세스 제어를 구성하려면 다음 절차를 따르십시오.

  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. 관리 콘솔에서 [서비스 구성] 탭을 선택합니다.
  3. [SRA 구성]에서 [액세스 목록] 옆에 있는 화살표를 클릭합니다.

    4. 액세스 목록 페이지가 나타납니다.

이 페이지에서는 다음 작업을 수행할 수 있습니다.

URL 거부 목록 설정

이 필드에서 최종 사용자가 게이트웨이를 통해 액세스할 수 없는 URL 목록을 지정할 수 있습니다.

게이트웨이에서는 URL 허용 목록을 확인하기 전에 URL 거부 목록을 확인합니다.

    URL 거부 목록을 설정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. [SRA 구성]에서 [액세스 목록] 옆에 있는 화살표를 클릭합니다.

    4. 액세스 목록 페이지가 나타납니다.

  4. [URL 거부 목록] 필드에서 게이트웨이를 통해 액세스를 거부할 URL을 지정합니다. URL 입력 형식:

    5. http://abc.siroe.com

  5. [추가]를 클릭합니다.

    6. 그러면 해당 URL이 URL 거부 목록에 추가됩니다.

    http://*.siroe.com과 같은 일반 식을 사용할 수도 있습니다. 이 경우 사용자는 siroe.com 도메인에 있는 모든 호스트에 액세스가 거부됩니다.

  6. [저장]을 눌러 변경 사항을 기록합니다 .

URL 허용 목록 설정

게이트웨이를 통해 최종 사용자가 액세스할 수 있는 모든 URL를 지정할 수 있습니다. 기본적으로 이 목록에는 와일드카드 항목(*)이 있으므로 모든 URL에 액세스할 수 있다는 것을 의미합니다. 모든 URL에 대한 액세스를 허용하고, 특정 URL에 대한 액세스를 제한하려면 제한되는 URL을 URL 거부 목록에 추가합니다. 같은 방식으로 특정 URL에 액세스만 허용하려면 URL 거부 목록을 비워두고 URL 허용 목록에 필요한 URL을 지정합니다.

게이트웨이에서는 URL 허용 목록을 확인하기 전에 URL 거부 목록을 확인합니다.

    URL 허용 목록을 설정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. [SRA 구성]에서 [액세스 목록] 옆에 있는 화살표를 클릭합니다.

    4. 액세스 목록 페이지가 나타납니다.

  4. [URL 허용 목록] 필드에서 게이트웨이를 통해 액세스를 허용할 URL을 지정합니다. URL 입력 형식:

    5. http://abc.siroe.com

  5. [추가]를 클릭합니다.

    6. 그러면 해당 URL이 URL 허용 목록에 추가됩니다.

    참고

    URL 허용 목록에는 기본적으로 *가 있으므로 게이트웨이를 통해 모든 URL에 액세스할 수 있다는 것을 의미합니다.

  6. [저장]을 눌러 변경 사항을 기록합니다 .

단일 사인온 관리

Secure Remote Access의 액세스 목록 서비스에서는 다양한 호스트에 대한 단일 사인온 기능을 제어할 수 있습니다. 단인 사인온 기능을 사용 설정하려면 게이트웨이 서비스에서 HTTP 기본 인증 사용 옵션을 활성화해야 합니다. "HTTP 및 HTTPS 연결 사용"을 참조하십시오.

액세스 목록 서비스에서는 특정 호스트에 대한 단일 사인온을 사용 해제할 수 있습니다. 이것은 각 세션마다 단일 사인온이 사용 설정되어 있지 않는 한, HTPP 기본 인증이 필요한 호스트에 연결할 때마다 최종 사용자가 인증 받아야 한다는 것을 의미합니다.

특정 호스트에 단일 사인온을 사용 해제해 놓은 경우 사용자는 단일 Portal Server 세션 내에서 만 그 호스트에 연결할 수 있습니다. 예를 들어, abc.sesta.com에 단일 사인온을 사용 해제했다고 가정해 봅시다. 사용자가 이 사이트에 처음 연결할 때는 인증이 필요합니다. 사용자는 다른 페이지를 찾아본 후 나중에 이 페이지로 돌아올 수 있는데 페이지가 같은 Portal Server 세션 내에 있으면 인증이 필요치 않습니다.

사용자는 제한 관리 콘솔을 사용해서 이 등록 정보를 구성할 수도 있습니다.

    호스트에 SSO를 사용 해제하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. [SRA 구성]에서 [액세스 목록] 옆에 있는 화살표를 클릭합니다.

    4. 액세스 목록 페이지가 나타납니다.

  4. [SSO를 사용하지 않는 호스트] 필드에서 SSO 사용을 해제할 호스트를 지정합니다.

    5. abc.siroe.com과 같은 형식으로 호스트 이름을 지정합니다.

  5. [추가]를 클릭합니다.

    6. 해당 호스트 이름이 목록에 추가됩니다.

  6. [저장]을 눌러 변경 사항을 기록합니다.
    세션마다 SSO를 사용 설정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. [SRA 구성]에서 [액세스 목록] 옆에 있는 화살표를 클릭합니다.

    4. 액세스 목록 페이지가 나타납니다.

  4. [세션마다 SSO 사용] 확인란을 선택하여 세션에 단일 사인온을 사용 설정합니다.
  5. [저장]을 눌러 변경 사항을 기록합니다 .
    인증 수준을 지정하려면
  1. Identity Server 관리 콘솔에 관리자로 로그인합니다.
  2. [서비스 구성] 탭을 선택합니다.
  3. [SRA 구성]에서 [액세스 목록] 옆에 있는 화살표를 클릭합니다.

    4. 액세스 목록 페이지가 나타납니다.

  4. [허용된 인증 수준] 필드로 스크롤합니다.
  5. 허용되는 인증을 입력합니다. 모든 수준을 허용하려면 별표를 사용합니다.
  6. [저장]을 눌러 변경 사항을 기록합니다

액세스 목록 인터페이스 사용자 정의

액세스 목록 등록 정보 파일을 편집하여 Identity Server 관리 콘솔에서 액세스 목록 사용자 인터페이스의 레이블을 변경합니다. 파일을 편집합니다.

portal-server-install-root/SUNWam/locale/SRAGatewayAccess.properties

다음 예제는 사용자 정의할 수 있는 라인을 나타냅니다.

sunPortalGatewayAccessServiceDescription=액세스 목록

d02=URL 허용 목록

d05=SSO를 사용 설정/해제하는 정책

d04=세션마다 SSO 사용

d03=SSO를 사용하지 않는 호스트

d01=URL 거부 목록

d06=허용된 인증 수준

레이블 텍스트는 변경할 수 있으나 텍스트와 관련된 숫자는 변경할 수 없습니다.



이전      목차      색인      다음     

Copyright 2003 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.