|
| |
| Sun Java[TM] System Identity Manager 7.1 관리 | |
용어집
액세스 검토 특정 날짜에 일련의 직원에게 해당 사용자 자격이 있다고 증명하는 관리되는 감사 프로세스입니다.
관리 역할 관리 사용자에게 할당된 각 조직 세트에 대한 고유한 기능 세트입니다.
관리자 Identity Manager를 설정하거나 운영 작업(사용자 작성 및 자원에 대한 액세스 관리 등)을 수행하는 사람입니다.
관리자 인터페이스 Identity Manager의 기본 관리 보기입니다.
승인자 액세스 요청을 승인 또는 거부하는 관리 기능을 갖고 있는 사용자입니다.
증명 증명자가 액세스 검토 중에 사용자 자격이 적합한지를 확인하기 위해 수행하는 작업입니다.
증명 작업 증명이 필요한 사용자 자격 검토의 논리적 모음입니다. 사용자 자격은 동일한 증명자에게 할당되고 동일한 액세스 검토 인스턴스에서 생성될 경우 단일 자격 작업으로 그룹화됩니다.
증명자 사용자 자격이 적합한지 확인(증명)하는 역할을 담당하는 사용자입니다. 증명자는 Identity Manager에서 증명이 필요한 사용자 자격을 관리하는 데 필요한 확장 권한을 가집니다.
BPE(Business Process Editor) Identity Manager 7.0 이전 버전으로 제공된 Identity Manager 양식, 규칙 및 작업 흐름의 그래픽 보기입니다. BPE는 현재 버전의 Identity Manager에서 Identity Manager IDE로 대체되었습니다. Identity Manager IDE를 참조하십시오.
기능. Identity Manager에서 수행되는 작업을 관리하는 사용자 계정에 대한 액세스 권한 그룹입니다. 낮은 레벨의 Identity Manager 액세스 제어 기능입니다.
디렉토리 접합 디렉토리 자원의 실제 계층적 컨테이너 세트를 미러링하는 계층적으로 관련된 일련의 조직입니다. 디렉토리 접합에 있는 각 조직은 가상 조직입니다.
다음 단계 제한 시간 할당된 작업 항목 소유자가 작업 항목 요청에 대해 응답하도록 지정된 시간 범위이며, 이 시간이 경과할 경우 Identity Manager 프로세스는 해당 작업 항목을 할당된 다음 응답자에게 보냅니다.
양식 웹 페이지 관련 객체로, 브라우저가 페이지의 사용자 보기 속성을 표시하는 방법에 대한 규칙이 포함되어 있습니다. 양식은 비즈니스 논리를 포함할 수 있으며, 보기 데이터를 사용자에게 제공하기에 앞서 처리하는 데 주로 사용됩니다.
Identity Manager IDE @Identity Manager IDE(Integrated Development Environment)는 배포 시 Identity Manager 객체를 보고, 사용자 정의하고, 디버그할 수 있는 Java 응용 프로그램입니다.
아이디 템플리트 사용자의 자원 계정 이름을 정의합니다.
organization 관리 위임을 가능하게 하는 Identity Manager 컨테이너입니다.
조직은 관리자가 제어 또는 관리하는 항목(사용자 계정, 자원 및 관리자 계정)의 범위를 정의합니다. 조직은 주로 Identity Manager 관리용으로 사용되는 '위치(where)' 컨텍스트를 제공합니다.
정기 액세스 검토 정기적(예: 분기별)으로 수행되는 액세스 검토입니다.
정책 Identity Manager 계정의 제한 사항을 설정합니다.
Identity Manager 정책은 사용자, 비밀번호 및 인증 옵션을 설정하고 조직 또는 사용자에 연결됩니다. 자원 비밀번호 및 계정 아이디 정책은 규칙, 허용된 단어 및 속성 값을 설정하며 개별 자원에 연결됩니다.
수정자 감사 정책에 대해 할당된 수정자로 지정된 Identity Manager 사용자입니다.
Identity Manager가 수정이 필요한 준수 위반을 검색하면 수정 작업 항목을 만든 다음 이 작업 항목을 수정자의 작업 항목 목록에 보냅니다.
자원 계정이 만들어진 자원 또는 시스템 연결 방법에 대한 정보를 저장하는 Identity Manager 객체입니다.
Identity Manager가 액세스를 제공하는 자원에는 메인프레임 보안 관리자, 데이터베이스, 디렉토리 서비스, 응용 프로그램, 운영 체제, ERP 시스템, 메시징 플랫폼 등이 있습니다.
자원 어댑터 Identity Manager 엔진과 자원 간의 링크를 제공하는 Identity Manager 구성 요소입니다.
이 구성 요소는 Identity Manager가 특정 자원의 사용자 계정을 관리(작성, 업데이트, 삭제, 인증 및 검색 기능 포함)할 수 있도록 하고 해당 자원을 통과 인증에 사용할 수 있도록 합니다.
자원 어댑터 계정 Identity Manager 자원 어댑터가 관리되는 자원에 액세스하는 데 사용하는 인증서입니다.
자원 그룹 사용자 자원 계정 작성, 삭제 및 업데이트 작업을 관리하는 데 사용되는 자원 모음입니다.
자원 마법사 자원 매개 변수, 계정 속성, 아이디 템플리트, Identity Manager 매개 변수의 설정 및 구성을 포함하여 자원 만들기 및 수정 프로세스를 안내하는 Identity Manager 도구입니다.
역할 Identity Manager에서 사용자 클래스의 템플리트 또는 프로필입니다. 각 사용자는 계정 자원 액세스와 기본 자원 속성을 정의하는 하나 이상의 역할에 할당될 수 있습니다.
규칙 XPRESS, XML 객체 또는 JavaScript 언어로 작성된 기능이 포함된 Identity Manager 저장소의 객체입니다. 규칙은 자주 사용되는 논리 또는 양식, 작업 흐름 및 역할에서 재사용되는 정적 변수를 저장하는 방식을 제공합니다.
스키마 맵 자원의 Identity Manager 계정 속성에 대한 자원 계정 속성 맵입니다.
Identity Manager 계정 속성은 여러 자원에 대한 일반 링크를 만들고 양식에 의해 참조됩니다.
서비스 공급자 사용자 서비스 공급자 회사의 직원 또는 인트라넷 사용자와 구별되는 서비스 공급자의 고객 또는 엑스트라넷 사용자입니다.
사용자 Identity Manager 시스템 계정이 있는 사람입니다. 사용자는 다양한 Identity Manager 기능을 보유할 수 있습니다. 확장된 기능을 보유하는 사용자를 Identity Manager 관리자라고 합니다.
사용자 계정 Identity Manager를 사용하여 만든 계정입니다.
Identity Manager 계정 또는 Identity Manager 자원 상의 계정이라고 합니다. 사용자 계정 설정 프로세스는 동적으로 수행됩니다. 작성할 정보 또는 필드는 역할 할당을 통해 사용자에게 직접 또는 간접적으로 제공되는 자원에 따라 결정됩니다.
사용자 자격 특정 날짜에 단일 사용자에게 할당된 자원 및 해당 자원의 중요 속성을 표시하는 사용자 보기입니다.
사용자 인터페이스 Identity Manager 시스템의 제한된 보기입니다.
사용자용으로 관리 기능이 제외되어 있으며, 사용자가 자신과 관련된 다양한 작업(예: 비밀번호 변경, 인증 질문에 대한 응답 설정 및 위임된 할당 관리)을 수행할 수 있도록 합니다.
가상 조직 디렉토리 접합 내에 정의된 조직입니다. 디렉토리 접합을 참조하십시오.
작업 흐름 문서, 정보 또는 작업이 특정 관계자로부터 다른 관계자로 전달되는 논리적이고 반복적인 프로세스입니다. Identity Manager 작업 흐름은 사용자 계정의 작성, 업데이트, 사용 가능 설정, 사용 불가능 설정, 삭제 등을 제어하는 여러 프로세스로 구성됩니다.
작업 항목 Identity Manager에서 승인자, 증명자 또는 수정자로 지정된 사용자에게 할당된 작업 흐름, 양식 또는 절차에 따라 생성되는 작업 요청입니다.