Sun Java 로고     이전      목차      색인      다음     

Sun 로고
Sun Java[TM] System Identity Manager 7.1 관리 

목차


그림

표

머리말
대상
본 설명서를 읽기 전에
본 설명서에 사용된 규칙
활자체 규약
기호
관련 설명서
본 설명서 집합의 책
Sun 자원 온라인 액세스
Sun 기술 지원 문의
타사 웹 사이트 관련 참조 사항
사용자 의견

1장   Identity Manager 개요
전체 내용
Identity Manager 시스템의 목표
사용자 액세스 정의
사용자 유형
관리 위임
Identity Manager 객체
사용자 계정
역할
자원 및 자원 그룹
조직 및 가상 조직
디렉토리 접합
기능
관리 역할
정책
감사 정책
객체 관계

2장   Identity Manager 시작
Identity Manager 인터페이스
Identity Manager 관리자 인터페이스
관리자 인터페이스 로그온
Identity Manager 사용자 인터페이스
사용자 인터페이스 사용자 정의
Identity Manager IDE
도움말 및 설명서
Identity Manager 도움말
정보 찾기
검색 동작
고급 쿼리 구문
Identity Manager 설명서
Identity Manager에 로그인
사용자 아이디 분실
Identity Manager 작업
필요한 작업 내용

3장   사용자 및 계정 관리
사용자 계정 데이터
아이디
할당
보안
위임
속성
준수
인터페이스의 계정 영역
계정 영역의 작업 목록
계정 목록 영역에서 검색
사용자 계정 상태
사용자 계정 작업
사용자
보기
만들기(새 작업 목록, 새 사용자 선택)
편집
사용자 이동(사용자 작업)
이름 변경(사용자 작업)
사용자 비활성화(사용자 작업, 조직 작업)
사용자 활성화(사용자 작업, 조직 작업)
사용자 업데이트(사용자 작업, 조직 작업)
사용자 잠금 해제(사용자 작업, 조직 작업)
삭제(사용자 작업, 조직 작업)
비밀번호
계정 찾기
대량 계정 작업
대량 계정 작업 실행
작업 목록 사용
대량 작업 보기 속성
사용자 계정 비밀번호 작업
사용자 계정 비밀번호 변경
사용자 계정 비밀번호 재설정
재설정 시 비밀번호 만료
계정 보안 및 권한 관리
비밀번호 정책 설정
정책 만들기
사전 정책 선택
비밀번호 내역 정책
단어 제외
제외 속성
비밀번호 정책 구현
사용자 인증
개인 설정된 인증 질문
인증 후 비밀번호 변경 시도 생략
관리 권한 할당
사용자 자체 검색
자체 검색 사용
상호 관계 및 확인 규칙
상호 관계 규칙
확인 규칙
익명 등록
익명 등록 활성화
익명 등록 구성
사용자 등록 프로세스

4장   구성
역할 이해 및 관리
역할이란?
역할 만들기
할당된 자원 속성 값 편집
역할 관리
역할 이름 변경
Identity Manager 역할과 자원 역할 동기화
Identity Manager 자원 구성
자원이란?
인터페이스의 자원 영역
자원 목록 관리
자원 만들기
자원 관리
계정 속성 작업
자원 그룹
전역 자원 정책
추가 시간 초과 값 설정
대량 자원 작업
Identity Manager 변경 로그
변경 로그란?
변경 로그 및 보안
변경 로그 기능 요구 사항
변경 로그 구성
변경 로그 정책 요약
변경 로그 요약
변경 로그 구성 변경 사항 저장
변경 로그 정책 만들기 및 편집
변경 로그 만들기 및 편집
예
예: 아이디 속성 정의
예: 변경 로그 구성
변경 로그의 CSV 파일 형식
열
행
텍스트 값
이진 값
다중 텍스트 값
다중 이진 값
형식 예
변경 로그 파일 이름
회전 및 순서 구성
변경 로그 스크립트 작성
아이디 속성 및 이벤트 구성
아이디 속성 작업
응용 프로그램 선택
아이디 속성 추가 및 편집
대상 자원 추가
대상 자원 제거
아이디 속성 가져오기
아이디 이벤트 구성
Identity Manager 정책 구성
정책이란?
정책의 제외 속성
사전 정책
사전 정책 구성
사전 정책 구현
전자 메일 템플리트 사용자 정의
전자 메일 템플리트 편집
전자 메일 템플리트의 HTML 및 링크
전자 메일 본문에서 사용 가능한 변수
감사 그룹 및 감사 이벤트 구성
감사 구성 그룹의 이벤트 편집
감사 구성 그룹에 이벤트 추가
Remedy 통합
Identity Manager 서버 설정 구성
조정자 설정
스케줄러 설정
전자 메일 템플리트 서버 설정
JMX
기본 서버 설정 편집

5장   관리
Identity Manager 관리의 이해
관리 위임
관리자 만들기
관리자 보기 필터링
관리자 비밀번호 변경
관리자 작업 시도
인증 질문에 대한 응답 변경
관리자 인터페이스에 표시되는 관리자 이름의 사용자 정의
Identity Manager 조직 이해
조직 만들기
조직에 사용자 할당
주요 정의 및 포함 내용
조직 제어 할당
디렉토리 접합 및 가상 조직 이해
디렉토리 접합 설정
가상 조직 새로 고침
가상 조직 삭제
기능 이해 및 관리
기능 범주
기능에 대한 작업
기능 만들기
기능 편집
기능 저장 및 이름 변경
기능 할당
기능 계층
기능 정의
관리 역할 이해 및 관리
관리 역할 규칙
사용자 관리 역할
관리 역할 작성 및 편집
일반 탭
제어 범위
기능 할당
관리 역할에 사용자 양식 할당
작업 항목 관리
작업 항목 유형
작업 항목 요청 작업
작업 항목 내역 보기
작업 항목 위임
감사 로그 항목
현재 위임 보기
이전 위임 보기
위임 만들기
위임 종료
계정 승인
승인자 설정
승인 서명
후속 승인 서명
디지털 서명된 승인 및 작업 구성
서명된 승인을 위한 서버측 구성
서명된 승인을 위한 클라이언트측 구성
전제 조건
절차
트랜잭션 서명 보기

6장   데이터 동기화 및 로드
데이터 동기화 도구: 사용 도구 선택
검색
파일로 추출
파일에서 로드
CSV 파일 형식 정보
자원에서 로드
조정
조정 정책 설명
조정 정책 편집
조정 시작
조정 취소
조정 상태 보기
계정 색인 작업
계정 색인 검색
계정 색인 검사
계정 작업
사용자 작업
Active Sync 어댑터
동기화 구성
동기화 정책 편집
Active Sync 어댑터 편집
Active Sync 어댑터 성능 조정
폴링 간격 변경
어댑터가 실행될 호스트 지정
시작 및 중지
어댑터 로깅

7장   보고
보고서 작업
보고서
보고서 만들기
보고서 복제
전자 메일로 보고서 보내기
보고서 실행
보고서 예약
보고서 데이터 다운로드
보고서 출력용 글꼴 구성
보고서 유형
감사자
AuditLog
실시간
요약 보고서
SystemLog
사용 보고서
사용 보고서 차트
위험 분석
시스템 모니터링
추적 이벤트 구성
그래프 작업
정의된 그래프 보기
그래프 만들기
그래프 편집
그래프 삭제
대시보드 작업
대시보드 만들기
대시보드 편집
대시보드 삭제
트랜잭션 검색

8장   작업 템플리트
작업 템플리트 사용
작업 템플리트 구성
일반 탭 구성
사용자 작성 또는 사용자 업데이트 템플리트
사용자 삭제 템플리트
알림 탭 구성
관리자 알림 구성
사용자 알림 구성
승인 탭 구성
승인 사용
추가 승인자 지정
승인 양식 구성
감사 탭 구성
공급 탭 구성
일출 및 일몰 구성 탭
일출 구성
일몰 구성
데이터 변환 탭 구성

9장   PasswordSync
PasswordSync란?
설치하기 전에
Microsoft .NET 1.1 설치
이전 버전의 PasswordSync 제거
PasswordSync 설치
PasswordSync 구성
PasswordSync 디버깅
오류 로그
추적 로그
레지스트리 키
PasswordSync 제거
PasswordSync 배포
JMS Listener 어댑터 구성
사용자 비밀번호 동기화 작업 흐름 구현
알림 설정
Sun JMS 서버와 함께 PasswordSync 구성
개요
예제 시나리오
솔루션 개요
JMS 개요
JMS 설정 매개 변수
JMS 등록 정보 매개 변수
관리 대상 객체 만들기 및 저장
관리 대상 객체를 LDAP 디렉토리에 저장
관리 대상 객체를 파일에 저장
이 시나리오에 대한 JMS Listener 어댑터 구성
Active Sync 구성
구성 디버깅
PasswordSync 페일오버 배포
자주 묻는 질문(FAQ) PasswordSync
JMS(Java 메시징 서비스) 없이 PasswordSync를 구현할 수 있습니까?
PasswordSync를 사용자 정의 비밀번호 정책을 실행하는 데 사용되는 다른 Windows 비밀번호 필터와 함께 사용할 수 있습니까?
Identity Manager와 다른 응용 프로그램 서버에 PasswordSync 서블릿을 설치할 수 있습니까?
PasswordSync 서비스는 비밀번호를 lh 서버에 일반 텍스트로 보냅니까?
경우에 따라 비밀번호 변경으로 인해 com.waveset.exception.ItemNotLocked가 발생합니까?

10장   보안
보안 기능
동시 로그인 세션 제한
비밀번호 관리
전달 경로 인증
로그인 응용 프로그램 정보
로그인 제약 규칙
로그인 응용 프로그램 편집
Identity Manager 세션 제한 설정
응용 프로그램에 대한 액세스 비활성화
로그인 모듈 그룹 편집
로그인 모듈 편집
공통 자원에 대한 인증 구성
X509 인증서 인증 구성
전제 조건
Identity Manager의 X509 인증서 인증 구성
로그인 구성 규칙 만들기 및 가져오기
SSL 연결 테스트
문제 진단
암호화 사용 및 관리
암호화로 보호되는 데이터
서버 암호화 키 질문 및 응답
서버 암호화 키 출처
서버 암호화 키가 유지되는 위치
암호화된 데이터의 암호 해독 및 재암호화에 사용할 키를 서버가 인식하는 방법
서버 암호화 키를 업데이트하는 방법
"현재" 서버 키가 변경된 경우 기존 암호화 데이터에 미치는 영향
암호화 키를 사용할 수 없는 암호화된 데이터를 가져오면 어떻게 됩니까?
서버 키 보호 방법
안전한 외부 저장을 위해 서버 키 내보내기 가능 여부
서버와 게이트웨이 사이에서 암호화되는 데이터
게이트웨이 키 질문과 대답
데이터 암호화 또는 암호 해독을 위한 게이트웨이 키의 출처
게이트웨이 키가 게이트웨이로 분배되는 방법
서버 대 게이트웨이 페이로드의 암호화 또는 암호 해독에 사용되는 게이트웨이 키 업데이트
서버 및 게이트웨이의 게이트웨이 키 저장 장소
게이트웨이 키 보호 방법
안전한 외부 저장을 위해 게이트웨이 키 내보내기 가능 여부
서버 및 게이트웨이 키 삭제 방법
서버 암호화 관리
보안 사례
설정 시
사용 시

11장   아이디 감사
아이디 감사 정보
아이디 감사의 목표
아이디 감사 이해
정책 기반 준수
지속적 준수
정기적 준수
정책 기반 준수의 논리적 작업 흐름
정기적 액세스 검토
감사 로깅 활성화
전자 메일 템플리트
관리자 인터페이스 준수 영역
정책 관리
액세스 검색 관리
액세스 검토
감사 정책 정보
감사 정책 규칙
수정 작업 흐름
수정자
감사 정책 시나리오 예제
감사 정책 작업
감사 정책 만들기
시작하기 전에
감사 정책 이름 지정 및 설명
규칙 유형 선택
기존 규칙 선택
수정 작업 흐름 선택
수정에 대한 수정자 및 시간 초과 선택
이 정책에 액세스할 수 있는 조직 선택
규칙 마법사를 사용하여 새 규칙 만들기
감사 정책 편집
정책 편집 페이지
수정자 영역
수정 작업 흐름 및 조직 영역
샘플 정책
감사 정책 삭제
감사 정책 문제 해결
디버깅 규칙
문제
해결
문제
해결
감사 정책 할당
감사 정책 검색 및 보고서
사용자 및 조직 검색
감사자 보고서 작업
감사자 보고서 만들기
준수 위반 수정 및 완화
수정 정보
수정자 단계적 전달
수정 작업 흐름 프로세스
수정 응답
수정 전자 메일 템플리트
수정 작업 페이지
정책 위반 보기
보류 중인 요청 보기
완료된 요청 보기
테이블 업데이트
정책 위반 우선 순위 지정
정책 위반 완화
수정 페이지에서
정책 위반 수정
수정 요청 전달
수정 작업 항목에서 사용자 편집
정기 액세스 검토 및 증명
정기 액세스 검토 정보
액세스 검토 검색
증명
정기 액세스 검토 계획
검색 작업 조정
액세스 검색 만들기
액세스 검색 삭제
액세스 검토 관리
액세스 검토 실행
액세스 검토 작업 예약
액세스 검토 진행률 관리
검색 속성 수정
액세스 검토 취소
액세스 검토 삭제
증명 직무 관리
액세스 검토 알림
보류 중인 요청 보기
자격 레코드 작업
닫힌 루프 수정
증명 작업 항목 전달
액세스 검토 작업 디지털 서명
액세스 검토 보고서
액세스 검토 수정
액세스 검토 수정 정보
수정자 단계적 전달
수정 작업 흐름 프로세스
수정 응답
수정 작업 페이지
지원되지 않는 액세스 검토 수정 작업
아이디 감사 작업 참조

12장   감사 기록
개요
Identity Manager의 감사 대상
이벤트 만들기
작업 흐름에서 감사
예
감사 구성
filterConfiguration
계정 관리
준수 관리
구성 관리
Identity Manager 로그인/로그오프
비밀번호 관리
자원 관리
역할 관리
보안 관리
작업 관리
외부 변경 사항 Identity Manager
Service Provider Edition
extendedTypes
extendedActions
extendedResults
publishers
데이터베이스 스키마
waveset.log
waveset.logattr
로그 데이터베이스 키
ObjectType, 작업 및 결과
이유
감사 로그 손상 방지
손상 방지 로깅 구성
사용자 정의 게시자 사용
게시자 개발
라이프사이클
구성
포매터 개발
게시자/포매터 등록

13장   서비스 공급자 관리
서비스 공급자 기능 개요
향상된 최종 사용자 페이지
비밀번호 및 계정 아이디 정책
Identity Manager 및 서비스 공급자 동기화
Access Manager 통합
초기 구성
기본 구성 편집
디렉토리 구성
사용자 양식 및 정책
트랜잭션 데이터베이스
추적 이벤트 구성
동기화 계정 색인
콜아웃 구성
사용자 검색 구성 편집
트랜잭션 관리
기본 트랜잭션 실행 옵션 설정
트랜잭션 영구 저장소 설정
고급 트랜잭션 처리 설정 지정
트랜잭션 모니터링
관리 위임
조직 인증을 통해 위임
관리 역할 할당을 통해 위임
서비스 공급자 관리 역할 위임 사용
서비스 공급자 사용자 관리 역할 구성
서비스 공급자 사용자 관리 역할 위임
서비스 공급자 사용자 관리
사용자 조직
사용자 및 계정 생성
서비스 공급자 사용자 검색
고급 검색
검색 결과
계정 링크
계정 삭제, 할당 취소 또는 링크 해제
검색 옵션 설정
최종 사용자 인터페이스
예제
등록
홈 및 프로필 화면
동기화
동기화 구성
동기화 모니터링
동기화 시작 및 중지
사용자 이전
서비스 공급자 감사 이벤트 구성

부록 A   lh 참조
사용법
사용법 참고 사항
클래스
명령
예
내보내기 명령
사용법
옵션
license 명령
사용법
옵션
예
syslog 명령
사용법
옵션

부록 B   온라인 설명서 고급 검색
와일드카드 문자
쿼리 연산자
우선 순위 규칙
기본 연산자

부록 C   감사 로그 데이터베이스 스키마
Oracle
DB2
MySQL
Sybase
감사 로그 데이터베이스 매핑

부록 D   Active Sync 마법사
개요
동기화 설정
동기화 모드
실행 설정
일반 Active Sync 설정
이벤트 유형
프로세스 선택
대상 자원
대상 속성 매핑

색인


이전      목차      색인      다음     

부품 번호: 820-2290.   Copyright 2007 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.