5장 구성 및 시스템 유지 보수

이 장에서는 관리자 인터페이스를 사용하여 Identity Manager 객체 및 서버 프로세스를 설정 및 유지 보수하기 위한 내용과 절차에 대해 설명합니다. Identity Manager 객체에 대한 자세한 내용은 개요 장의 Identity Manager 객체를 참조하십시오.


주	서비스 공급자 구현을 위한 Identity Manager 구성에 대한 자세한 내용은 17장, "서비스 공급자 관리"를 참조하십시오.

Identity Manager정책 구성

사용자 정책 구성에 대한 내용과 절차는 이 장을 참조하십시오.

정책이란?

Identity Manager 정책은 Identity Manager 계정 아이디, 로그인 및 비밀번호 특성용 한계를 설정하여 Identity Manager 사용자에 대한 제한을 설정할 수 있습니다.

정책 페이지 열기

Identity Manager 사용자 정책은 정책 페이지에서 만들고 편집합니다.


주	또한, Identity Manager에서는 사용자 준수를 감사하기 위해 특별히 고안된 감사 정책을 제공합니다. 감사 정책에 대한 자세한 내용은 13장, "아이디 감사: 기본 개념"을 참조하십시오.

관리자 인터페이스에 로그인합니다.

보안 탭을 누른 다음 정책 하위 탭을 누릅니다.

정책 페이지가 열립니다.

정책 유형

정책 페이지에서 기존 정책을 편집하고 새 정책을 만들 수 있습니다.

Identity System 계정 정책 - 사용자, 비밀번호, 인증 정책 옵션 및 제한을 설정합니다. 조직 작성 및 편집과 사용자 만들기 및 편집 페이지에서 조직 또는 사용자에 Identity System 계정 정책(그림 5-1 참조)을 지정합니다.

설정 또는 선택할 수 있는 옵션은 다음과 같습니다.

사용자 정책 옵션 - 사용자가 인증 질문에 올바로 답하지 못할 때 Identity Manager에서 사용자 계정을 처리하는 방식을 지정합니다.

비밀번호 정책 옵션 - 비밀번호 만료, 만료 전 경고 시간 및 재설정 옵션을 설정합니다.

인증 정책 옵션 - 인증 질문을 사용자에게 제시하는 방식 즉, 사용자가 자체적으로 인증 질문을 제공할 수 있는지, 로그인 시 인증을 적용할 수 있는지, 사용자에게 제시할 수 있는 일련의 질문을 설정할 수 있는지 여부를 결정합니다.

그림 5-1 Identity Manager 정책
Identity Manger 정책 페이지에서 정책 작성 및 편집을 사용합니다.

서비스 공급자 시스템 계정 정책 - 이 정책 유형은 서비스 공급자 구현에서 서비스 공급자 사용자에 대한 사용자, 비밀번호 및 인증 정책 옵션 및 제약 조건을 설정하는 데 사용합니다. 조직 작성 및 편집과 서비스 공급자 사용자 작성 및 편집 페이지를 통해 조직 또는 사용자에 정책을 할당합니다.

문자열 품질 정책 - 문자열 품질 정책은 비밀번호, AccountID 및 인증과 같은 정책 유형을 포함하고 길이 규칙, 문자 유형 규칙 및 허용되는 단어와 속성 값을 설정합니다. 이러한 유형의 정책은 각 Identity Manager 자원과 연결되며 각 자원 페이지에서 설정됩니다. 그림 5-2은 예를 보여 줍니다.

그림 5-2 비밀번호 정책 작성/편집
정책 편집 페이지를 사용하여 사용자, 비밀번호 및 인증 정책 옵션을 설정합니다.

비밀번호 및 계정 ID에 설정할 수 있는 옵션 및 규칙은 다음과 같습니다.

길이 규칙 - 최소 및 최대 길이를 결정합니다.

문자 유형 규칙 - 영문자, 숫자, 대문자, 소문자, 반복 문자 및 연속 문자에 대한 최소 및 최대 허용 가능 값을 설정합니다.

비밀번호 재사용 제한 - 현재 비밀번호 이전의 비밀번호 중 다시 사용할 수 없는 비밀번호의 수를 지정합니다. 사용자가 비밀번호를 변경하려 하는 경우 새 비밀번호를 비밀번호 내역과 비교하여 비밀번호가 고유한지 확인합니다. 보안을 위하여 이전 비밀번호의 전자 서명이 저장되며, 새 비밀번호와 이를 비교합니다.

금지 단어 및 속성 값 - 아이디 또는 비밀번호의 일부로 사용할 수 없는 단어 및 속성을 지정합니다.

정책의 제외 속성

UserUIConfig 구성 객체에서 허용된 "제외" 속성 집합을 변경할 수 있습니다. 속성은 UserUIConfig에 다음과 같이 나열됩니다.

<PolicyPasswordAttributeNames> - 정책 유형 "비밀번호"

<PolicyAccountAttributeNames> - 정책 유형 "AccountId"

<PolicyOtherAttributeNames> - 정책 유형 "기타"

사전 정책

사전 정책은 Identity Manager가 단어 데이터베이스에서 비밀번호를 확인하여 단순한 사전 공격으로부터 비밀번호를 보호할 수 있도록 합니다. Identity Manager는 이 정책을 다른 정책 설정과 함께 사용하여 비밀번호의 길이와 형식을 강제 적용함으로써 사전을 사용하여 시스템에서 만들어지거나 변경된 비밀번호를 알아내지 못하도록 합니다.

사전 정책을 사용하여 비밀번호 제외 목록을 설정하고 확장할 수 있습니다. (이 목록은 관리자 인터페이스 비밀번호 편집 정책 페이지의 단어 제외 옵션을 통해 구현됩니다.)

사전 정책 구성

사전 정책을 설정하려면 반드시 다음의 작업을 수행해야 합니다.

사전 서버 지원을 구성합니다.

사전을 로드합니다.

정책 페이지((자세히...) )를 엽니다.

사전 구성을 눌러 사전 구성 페이지를 표시합니다.

데이터베이스 정보를 선택하고 입력합니다.

데이터베이스 유형 - 사전을 저장하는 데 사용할 데이터베이스 유형(Oracle, DB2, SQLServer 또는 MySQL)을 선택합니다.

호스트 - 데이터베이스가 실행 중인 호스트 이름을 입력합니다.

사용자 - 데이터베이스에 연결할 때 사용할 사용자 이름을 입력합니다.

비밀번호 - 데이터베이스에 연결할 때 사용할 비밀번호를 입력합니다.

포트 - 데이터베이스가 수신할 포트를 입력합니다.

연결 URL - 연결할 때 사용할 URL을 입력합니다. 다음 서식 파일 변수를 사용할 수 있습니다.

%h - 호스트

%p - 포트

%d - 데이터베이스 이름

드라이버 클래스 - 데이터베이스와 상호 작용할 때 사용할 JDBC 드라이버 클래스를 입력합니다.

데이터베이스 이름 - 사전이 로드될 데이터베이스의 이름을 입력합니다.

사전 파일 이름 - 사전을 로드할 때 사용할 파일의 이름을 입력합니다.

데이터베이스 연결을 테스트하려면 테스트를 누릅니다.

연결 테스트가 성공적으로 완료되면 단어 로드를 눌러 사전을 로드합니다. 로드 작업을 완료하는 데에는 몇 분 정도 걸릴 수 있습니다.

사전이 제대로 로드되었는지 확인하려면 테스트를 누릅니다.

사전 정책 구현

정책 페이지((자세히...) )를 엽니다.

비밀번호 정책 링크를 눌러 비밀번호 정책을 편집합니다.

정책 편집 페이지에서 사전 단어에 대해 비밀번호 확인 옵션을 선택합니다.

저장을 눌러 변경 사항을 저장합니다.

사전 정책이 구현되면 변경되거나 만들어진 모든 비밀번호를 사전에서 확인합니다.

전자 메일 서식 파일 사용자 정의

Identity Manager는 전자 메일 서식 파일을 사용하여 사용자와 승인자에게 정보를 전달하고 조치를 요청합니다. 시스템에는 다음의 서식 파일이 있습니다.

액세스 검토 알림 - 사용자의 액세스 권한을 검토해야 할 필요가 있다는 알림을 보냅니다. 액세스 정책 위반을 수정하거나 완화해야 하는 경우 시스템이 이 알림을 보냅니다.

계정 만들기 승인 - 승인자에게 승인을 기다리는 새 계정이 있다는 알림을 보냅니다. 연결된 역할의 준비 알림 옵션이 승인으로 설정된 경우에 시스템이 이 알림을 보냅니다.

계정 만들기 알림 - 특정 역할이 할당된 계정이 만들어졌다는 알림을 보냅니다. 역할 작성 또는 역할 편집 페이지의 알림 수신자 필드에서 한 명 이상의 관리자를 선택한 경우에 시스템이 이 알림을 보냅니다.

계정 삭제 승인 - 승인자에게 승인을 기다리는 사용자 계정 삭제 작업이 있다는 알림을 보냅니다. 역할 작성 또는 역할 편집 페이지의 알림 수신자 필드에서 한 명 이상의 관리자를 선택한 경우에 시스템이 이 알림을 보냅니다.

계정 삭제 알림 - 계정이 삭제되었다는 알림을 보냅니다.

계정 업데이트 알림 - 계정이 업데이트되었다는 알림을 지정된 전자 메일 주소나 사용자 계정에 보냅니다.

비밀번호 재설정 - Identity Manager 비밀번호가 재설정되었다는 알림을 보냅니다. 관련 Identity Manager 정책의 재설정 알림 옵션 값에 따라, 사용자에게 비밀번호가 재설정됨을 알리는 전자 메일을 보내거나 비밀번호를 재설정하라는 알림을 관리자의 웹 브라우저에 즉시 표시합니다.

비밀번호 동기화 알림 - 모든 자원에 대해 비밀번호 변경이 성공적으로 완료되었음을 사용자에게 알립니다. 이 알림에는 성공적으로 업데이트된 자원과 비밀번호 변경 요청자가 표시됩니다.

비밀번호 동기화 실패 알림 - 일부 자원에 대해 비밀번호 변경이 실패했음을 사용자에게 알립니다. 이 알림에는 오류 목록과 비밀번호 변경 요청자가 표시됩니다.

정책 위반 알림 - 계정 정책 위반이 발생했다는 알림을 보냅니다.

계정 조정 이벤트, 자원 조정 이벤트, 조정 요약 - 각각 조정 응답 알림, 조정 시작 알림 및 조정 완료 알림 기본 작업 흐름에서 호출됩니다. 알림은 각 작업 흐름에서 구성된 대로 보내집니다.

보고서 - 지정된 수신자 목록으로 생성된 보고서를 보냅니다.

자원 요청 - 자원 관리자에게 자원이 요청되었다는 알림을 보냅니다. 관리자가 자원 영역의 자원을 요청하는 경우에 시스템이 이 알림을 보냅니다.

재시도 알림 - 관리자에게 자원에 대한 특정 작업 시도가 지정된 횟수 동안 실패했다는 알림을 보냅니다.

위험 분석 - 위험 분석 보고서를 보냅니다. 하나 이상의 전자 메일 수신자가 자원 검색의 일부로 지정되어 있는 경우에 시스템이 이 보고서를 보냅니다.

임시 비밀번호 재설정 - 사용자 또는 역할 승인자에게 계정에 대한 임시 비밀번호가 제공되었다는 알림을 보냅니다. 관련 Identity Manager 정책의 비밀번호 재설정 알림 옵션 값에 따라 시스템이 사용자의 웹 브라우저에 알림을 즉시 표시하거나 사용자 또는 역할 승인자에게 전자 메일을 보냅니다.

사용자 아이디 복구 - 지정된 전자 메일 주소로 복구된 사용자 아이디를 보냅니다.

전자 메일 서식 파일 편집

전자 메일 서식 파일을 사용자 정의하여 수신자에게 작업을 완료하거나 결과를 확인하는 구체적인 방법을 알려 줄 수 있습니다. 예를 들어, 다음 메시지를 추가하여 승인자를 계정 승인 페이지로 안내하도록 계정 만들기 승인 서식 파일을 사용자 정의할 수 있습니다.

$(fullname)의 계정 만들기를 승인하려면 http://host.example.com:8080/idm/approval/approval.jsp로 이동하십시오.

전자 메일 서식 파일을 사용자 정의하려면 계정 만들기 승인 서식 파일을 예로 사용하여 다음 절차를 수행합니다.

관리자 인터페이스에서 구성 탭을 누른 다음 전자 메일 서식 파일 하위 탭을 누릅니다.

전자 메일 서식 파일 페이지가 열립니다.

계정 생성 승인 서식 파일을 눌러 선택합니다.

그림 5-3 전자 메일 서식 파일 편집
전자 메일 서식 파일 편집 페이지에서 작업이 발생할 때 전자 메일을 받는 사람과 조직에 대한 세부 사항을 사용자 정의합니다.

서식 파일의 세부 내용을 입력합니다.

SMTP 호스트 필드에 전자 메일 알림을 보낼 수 있는 SMTP 서버 이름을 입력합니다.

From 필드에서 발송 전자 메일 주소를 사용자 정의합니다.

To 및 Cc 필드에 하나 이상의 전자 메일 주소, 또는 Identity Manager 계정을 전자 메일 알림 수신자로 입력합니다.

Email Body 필드에서 자신의 Identity Manager 위치를 가리키도록 컨텐트를 사용자 정의합니다.

저장을 누릅니다.

Identity Manager IDE를 사용하여 전자 메일 서식 파일을 수정할 수도 있습니다. IDE에 대한 자세한 내용은 Identity Manager IDE를 참조하십시오.

전자 메일 서식 파일의 HTML 및 링크

전자 메일 서식 파일의 본문에 HTML 형식 컨텐트를 삽입하여 전자 메일 메시지의 본문에 표시할 수 있습니다. 컨텐트에는 텍스트, 그래픽 및 정보에 대한 웹 링크가 포함될 수 있습니다. HTML 형식 컨텐트를 사용하려면 HTML 사용 옵션을 선택합니다.

전자 메일 본문에서 허용 가능한 변수

$(Name)의 형식으로 전자 메일 서식 파일 본문에 변수에 대한 참조를 추가할 수 있습니다. 예: 사용자의 비밀번호 $(password)가 복원되었습니다.

표 5-1 전자 메일 서식 파일 변수
서식 파일	허용 가능한 변수
비밀번호 재설정	$(password) - 새로 생성된 비밀번호
업데이트 승인	$(fullname) - 사용자의 전체 이름 $(role) - 사용자의 역할
업데이트 알림	$(fullname) - 사용자의 전체 이름 $(role) - 사용자의 역할
보고서	$(report) - 생성된 보고서 $(id) - 작업 인스턴스의 인코딩된 ID $(timestamp) - 전자 메일을 보낸 시간
자원 요청	$(fullname) - 사용자의 전체 이름 $(resource) - 자원 유형
위험 분석	$(report) - 위험 분석 보고서
임시 비밀번호 재설정	$(password) - 새로 생성된 비밀번호 $(expiry) - 비밀번호 만료 날짜

감사 그룹 및 감사 이벤트 구성

감사 구성 그룹을 설정하면 선택한 시스템 이벤트에 대해 기록하고 보고할 수 있습니다.

감사 구성 페이지

감사 구성 페이지를 사용하여 감사 그룹을 설정합니다. 감사 그룹을 설정하면 나중에 AuditLog 보고서를 실행할 수 있습니다.

감사 구성 페이지 열기

관리자 인터페이스를 엽니다.

구성 탭을 누른 다음 감사 하위 탭을 누릅니다.

감사 구성 페이지가 열립니다.

감사 그룹 구성

감사 그룹 및 이벤트를 구성하려면 감사 구성 관리 기능이 필요합니다.

아직 열려 있지 않으면 감사 구성 페이지를 엽니다. 위의 단계를 참조하십시오.

감사 구성 페이지에는 하나 이상의 이벤트가 포함되어 있을 수 있는 감사 그룹 목록이 표시됩니다. 각 그룹의 경우 성공한 이벤트, 실패한 이벤트 또는 두 가지 모두를 기록할 수 있습니다.

감사 구성 그룹 편집 페이지를 표시하려면 목록에서 감사 그룹을 누릅니다. 이 페이지에서는 시스템 감사 로그에서 감사 구성 그룹의 일부로 기록할 감사 이벤트의 유형을 선택합니다.

감사 활성화 확인란이 선택되어 있는지 확인합니다. 감사 시스템을 비활성화하려면 이 확인란을 선택 취소합니다.

감사 구성 그룹의 이벤트 편집


주	감사 그룹에 대한 자세한 내용은 감사 로깅 장의 감사 구성을 참조하십시오.

그룹의 이벤트를 편집하려면 객체 유형에 대한 작업을 추가하거나 삭제합니다. 이를 수행하려면 작업 열에 있는 항목을 사용 가능 영역에서 해당 객체 유형의 선택 항목 영역으로 이동한 다음 확인을 누릅니다.

감사 구성 그룹에 이벤트 추가

그룹에 이벤트를 추가하려면 새로 만들기를 누릅니다. 페이지 아래에 이벤트가 추가됩니다. 객체 유형 열에 있는 목록에서 객체 유형을 선택하고 작업 열에 있는 하나 이상의 항목을 사용 가능 영역에서 새 객체 유형의 선택 항목 영역으로 옮깁니다. 확인을 누르면 그룹에 이벤트가 추가됩니다.

Remedy 통합

Identity Manager를 Remedy 서버와 통합하여 지정된 서식 파일에 따라 Remedy 티켓을 보낼 수 있습니다.

관리자 인터페이스의 두 가지 영역에서 Remedy 통합을 설정합니다.

Remedy 서버 설정 - 자원 영역에서 Remedy 자원을 만들어 Remedy 구성을 설정합니다. 자원 만들기를 참조하십시오. 자원을 설정한 후, 연결을 테스트하여 통합이 가능한지 확인합니다.

Remedy 서식 파일 - Remedy 자원을 설정한 후 Remedy 서식 파일을 정의합니다. 이를 수행하려면 관리자 인터페이스를 열고 구성 탭을 누른 다름 Remedy 통합을 누릅니다. 그런 다음 Remedy 스키마와 자원을 선택합니다.

Remedy 티켓 만들기는 Identity Manager 작업 흐름을 통하여 구성됩니다. 기본 설정에 따라 적절한 시간에 정의된 서식 파일을 사용하는 호출이 수행되어 Remedy 티켓을 열 수 있습니다. 작업 흐름 구성에 대한 자세한 내용은 Identity Manager Workflows, Forms, and Views를 참조하십시오.

Identity Manager 서버 설정 구성

Identity Manager 서버가 특정 작업만을 실행하도록 서버별 설정을 편집할 수 있습니다.

관리자 인터페이스의 주 메뉴에서 구성을 누른 다음 서버를 누릅니다.

서버 구성 페이지가 열립니다.

서버 구성 페이지의 목록에서 서버를 눌러 개별 서버에 대한 설정을 편집합니다.

Identity Manager에 조정자, 스케줄러, JMX 및 기타 설정을 편집할 수 있는 서버 설정 편집 페이지가 표시됩니다.

조정자 설정

조정자는 조정을 수행하는 Identity Manager 구성 요소입니다. 조정에 대한 자세한 내용은 조정을 참조하십시오.

조정자 설정을 구성하려면 Identity Manager 서버 설정 구성에 설명된 단계를 수행합니다. 조정자 탭을 선택합니다.

기본적으로 조정자 설정은 서버 설정 편집 페이지에 표시됩니다. 기본값을 그대로 사용하거나, 기본값 사용 옵션을 선택 취소하고 사용자 정의 값을 지정할 수 있습니다.


주	Identity Manager 서버에서 사용되는 기본 조정자 설정을 변경하려면 기본 서버 설정 편집을 참조하십시오.

병렬 자원 한계 - 조정자가 병렬로 처리할 수 있는 자원 스레드의 최대 수를 지정합니다. 자원 스레드는 작업 항목을 작업자 스레드에 할당하므로 자원 스레드를 추가할 경우 작업자 스레드의 최대 수도 늘려야 합니다. 새로 설치한 경우 기본값은 3입니다.

최소 작업자 스레드 - 조정자가 항상 활성 상태를 유지하는 처리 스레드의 수를 지정합니다. 새로 설치한 경우 기본값은 2입니다.

최대 작업자 스레드 - 조정자가 사용할 수 있는 처리 스레드의 최대 수를 지정합니다. 조정자는 작업 로드에 필요한 만큼의 스레드만 시작합니다. 이 옵션은 이 스레드 수를 제한합니다. 작업자 스레드가 잠시 유휴 상태로 있으면 자동으로 닫힙니다. 새로 설치한 경우 기본값은 6입니다.

조정자의 조정 및 문제 해결에 대한 자세한 내용은 Identity Manager Tuning, Troubleshooting, and Error Messages를 참조하십시오.

조정자 상태 보기

조정자 상태 정보를 보려면 조정자 상태 디버그 페이지를 엽니다.

조정자 상태 디버그 페이지를 열려면 다음 URL을 브라우저에 입력합니다.


주	/idm/debug/ 페이지를 보려면 디버그 기능이 있어야 합니다. 기능에 대한 자세한 내용은 기능 할당을 참조하십시오.

조정자 상태 페이지를 새로 고쳐서 업데이트된 조정자 상태 정보를 봅니다. 이 페이지에 대한 추가 정보를 보려면 도움말을 누릅니다.

스케줄러 설정

스케줄러 구성 요소는 Identity Manager에서 작업 예약을 제어합니다.

특정 서버에서 스케줄러 설정을 구성하려면 Identity Manager 서버 설정 구성에 설명된 단계를 수행합니다. 스케줄러 탭을 선택합니다.

기본값을 그대로 사용하거나, 기본값 사용 옵션을 선택 취소하고 사용자 정의 값을 지정할 수 있습니다.

스케줄러 시작 - 이 서버의 스케줄러 시작 모드를 다음 중 선택합니다.

자동 - 서버가 시작될 때 시작됩니다. 기본 시작 모드입니다.

수동 - 서버가 시작될 때 시작되지만 수동으로 시작할 때까지 일시 중단 상태로 남아 있습니다.

사용 안 함 - 서버가 시작될 때 시작되지 않습니다.

추적 활성화 - 이 서버에서 스케줄러 디버그 추적을 표준 출력으로 활성화하려면 이 옵션을 선택합니다.

최대 동시 작업 수 - 스케줄러가 한 번에 실행하는 최대 작업 수를 기본값이 아닌 값으로 지정하려면 이 옵션을 선택합니다. 이 제한을 초과하여 추가 작업을 요청하면 작업이 지연되거나 다른 서버에서 실행됩니다.

작업 제한 사항 - 서버에서 실행할 수 있는 작업 집합을 지정합니다. 이를 수행하려면 사용 가능한 작업 목록에서 작업을 하나 이상 선택합니다. 선택된 작업 목록은 선택한 옵션에 따라 포함 목록 또는 제외 목록으로 사용할 수 있습니다. 목록에서 선택된 작업을 제외한 모든 작업을 허용하거나(기본 동작) 선택된 작업만을 허용하도록 선택할 수 있습니다.

Identity Manager 서버에 대한 기본 스케줄러 설정을 변경하려면 기본 서버 설정 편집을 참조하십시오.

스케줄러 조정 및 문제 해결에 대한 자세한 내용은 Identity Manager Tuning, Troubleshooting, and Error Messages를 참조하십시오.

전자 메일 서식 파일 서버 설정

SMTP 서버 설정을 구성하려면 Identity Manager 서버 설정 구성에 설명된 단계를 수행합니다. 전자 메일 서식 파일 탭을 선택합니다.

기본값 사용 옵션을 선택 취소하고 기본값 이 아닐 경우 사용할 메일 서버를 입력하여 기본 전자 메일 서버를 지정합니다. 입력하는 텍스트는 전자 메일 서식 파일의 smtpHost 변수를 바꾸는 데 사용됩니다.

SMTP(Simple Mail Transfer Protocol)는 인터넷을 통한 전자 메일 전송을 위한 표준입니다.

Identity Manager 서버에서 기본 SMTP 설정을 변경하려면 기본 서버 설정 편집을 참조하십시오.

JMX

JMX(Java Management Extensions)는 응용 프로그램, 시스템 객체, 장치 및 서비스 지향 네트워크를 관리 및/또는 모니터링할 수 있게 해주는 Java 기술입니다. 관리/모니터링되는 엔티티는 MBean(Managed Bean)이라는 객체로 표현됩니다.

이 절에서는 JMX 클라이언트가 시스템 변경 사항을 모니터링할 수 있도록 Identity Manager 서버에서 JMX를 구성하는 방법에 대해 설명합니다. 또한 JMX를 통해 감사 이벤트를 사용할 수 있도록 Identity Manager를 구성할 수도 있습니다. 자세한 내용은 (자세히...) 를 참조하십시오.

JMX 폴링 설정 구성

개별 서버에서 JMX 폴링 설정을 구성하려면 다음 단계를 수행합니다.

Identity Manager 서버 설정 구성에 설명된 단계를 수행합니다. JMX 탭을 선택합니다.

다음 옵션을 사용하여 JMX 클러스터 폴링을 활성화하고 폴링 스레드 간격을 구성합니다.

JMX 활성화 - JMX Cluster MBean에 대한 폴링 스레드를 활성화 또는 비활성화하려면 이 옵션을 사용합니다. JMX를 활성화하려면 기본 설정(기본값(false) 사용)을 선택 취소합니다. 폴링 주기 동안 시스템 자원이 사용되기 때문에 JMX를 사용하려는 경우에만 이 옵션을 활성화합니다.

폴링 간격(ms) - JMX를 활성화한 경우 서버가 저장소의 변경 사항을 폴링하는 기본 간격을 변경하려면 이 옵션을 사용합니다. 간격을 밀리초 단위로 지정합니다.

기본 폴링 간격은 60000밀리초로 설정되어 있습니다. 기본값을 변경하려면 이 옵션의 확인란을 선택 취소하고 제공된 입력 필드에 새 값을 입력합니다.

서버 설정의 변경 사항을 저장하려면 저장을 누릅니다.



주	Identity Manager 서버에 대한 기본 JMX 폴링 설정을 변경하려면 기본 서버 설정 편집을 참조하십시오.

JMX 데이터 보기

JMX 클라이언트를 사용하여 JMX에서 수집한 데이터를 볼 수 있습니다. JDK 1.5에 포함된 JConsole은 이런 클라이언트 중 하나입니다.

JConsole을 로컬에서 사용

서버가 실행되는 시스템과 동일한 시스템에서 JConsole을 사용하려면 다음 등록 정보를 설정합니다.

JAVA_OPTS를 다음과 같이 설정합니다.

-Dcom.sun.management.jmxremote

JConsole을 원격에서 사용

JConsole을 원격에서 사용하려면 다음 등록 정보를 설정합니다.

JAVA_OPTS를 다음과 같이 설정합니다.

-Dcom.sun.management.jmxremote.port=9004

-Dcom.sun.management.jmxremote.authenticate=false

-Dcom.sun.management.jmxremote.ssl=false

jre/lib/management 디렉토리에서 jmxremote.access를 편집하여 파일에서 다음 두 줄의 주석이 제거되어 있는지 확인합니다.

monitorRole readonly

controlRole readwrite

Identity Manager MBean을 보려면 다음과 같은 형식의 URL을 사용하여 서버에 연결합니다.

service:jmx:rmi:///jndi/rmi://localhost:9004/jmxrmi

환경에 따라 기타 설정이 필요할 수도 있습니다. 자세한 내용은 JConsole 설명서를 참조하십시오.

기본 서버 설정 편집

기본 서버 설정 기능을 사용하면 모든 Identity Manager 서버에 대한 기본 설정을 설정할 수 있습니다. 개별 서버 설정 페이지에서 다른 설정을 선택하지 않으면 서버는 기본 설정을 상속합니다.


주	또한, Identity Manager 디버그 페이지((자세히...) )로 가서 MBean 정보 표시 버튼을 눌러도 JMX 데이터가 표시됩니다.

관리자 인터페이스에서 구성 > 서버를 누릅니다.

서버 구성 페이지가 열립니다.

기본 서버 설정 편집을 누릅니다.

기본 서버 설정 편집 페이지가 열립니다.

기본 서버 설정 편집 페이지에는 개별 서버 설정 페이지와 동일한 옵션이 표시됩니다. 도움말을 보려면 개별 서버 설정 페이지의 설명서를 참조하십시오.

해당 설정에 대해 기본값 사용 옵션을 선택하지 않는 한 각 기본 서버 설정에 대한 변경 사항이 해당 개별 서버 설정에 전파됩니다.

최종 사용자 인터페이스 구성

관리자는 관리자 인터페이스에서 양식을 수정하여 최종 사용자 인터페이스의 특정 측면을 구성할 수 있습니다.

최종 사용자 인터페이스에 정보를 표시하는 옵션을 설정하려면 다음 단계를 수행합니다.

관리자 인터페이스의 주 메뉴에서 구성을 누릅니다.

보조 메뉴에서 사용자 인터페이스를 누릅니다.

사용자 인터페이스 페이지가 열립니다.

양식의 최종 사용자 대시보드 부분을 작성하여 저장합니다. 양식에 대해 궁금한 점이 있으면 도움말을 누릅니다.

양식에서 익명 등록 부분의 작성에 대한 자세한 내용은 익명 등록을 참조하십시오.

최종 사용자 인터페이스에서 프로세스 그림 활성화

프로세스 그림은 최종 사용자가 요청을 실행하거나 프로필을 업데이트할 때 Identity Manager가 수행하는 작업 흐름을 표시합니다. 프로세스 그림이 활성화되면 최종 사용자가 양식을 제출한 후에 결과 페이지에 표시됩니다.

최종 사용자 인터페이스에서 프로세스 그림을 활성화하려면 먼저 관리자 인터페이스에서 활성화해야 합니다. 자세한 내용은 프로세스 그림 활성화를 참조하십시오.

최종 사용자 인터페이스에서 프로세스 그림을 활성화하려면 다음 단계를 수행합니다.

최종 사용자 인터페이스 구성.에 설명된 단계를 수행하여 사용자 인터페이스 구성 페이지를 엽니다.

양식의 결과 페이지 섹션에 있는 최종 사용자 프로세스 그림 활성화 옵션을 선택합니다.

최종 사용자 프로세스 그림 활성화 옵션이 사용 가능한 상태가 아닐 경우 먼저 관리자 인터페이스에서 프로세스 그림을 활성화해야 합니다. 프로세스 그림 활성화를 참조하십시오.

저장을 누릅니다.

Identity Manager 등록

등록하려면 Sun 온라인 계정과 비밀번호가 필요합니다. Sun 온라인 계정이 없으면 다음 주소에 있는 양식을 작성하여 계정을 등록할 수 있습니다.

Identity Manager를 콘솔 또는 관리자 인터페이스에서 등록할 수 있습니다.

콘솔에서 등록할 경우 Sun 시스템, 소프트웨어 및 서비스의 인벤토리를 추적하기 위해 Sun Service Tag 소프트웨어에서 사용할 수 있는 로컬 서비스 태그를 만들 수 있습니다. 로컬 서비스 태그를 만들려면 서비스 태그 클라이언트 패키지를 설치해야 합니다. 다음 주소에 있는 Download Service Tags 버튼을 눌러 이 패키지를 다운로드할 수 있습니다.

Identity Manager를 등록하려면 Identity Manager 객체를 구성할 수 있는 관리자 계정으로 로그인해야 하며 계정에 제품 등록 기능이 있어야 합니다. 기능에 대한 자세한 내용은 기능 할당을 참조하십시오.

콘솔에서 Identity Manager 등록


주	제품 등록 기능이 작동하려면 Identity Manager 응용 프로그램 서버에서 Java가 SSL에 대해 올바르게 구성되어야 합니다. java.security 파일(또는 이에 해당하는 파일)에서 참조하는 모든 JAR가 존재해야 합니다.

로컬 서비스 태그를 만들거나 Identity Manager를 인터넷으로 Sun에 등록하려면 다음 단계를 수행합니다.

Windows의 경우 명령줄에서 다음을 입력하여 Identity Manager 콘솔(명령줄) 인터페이스를 시작합니다.

%WSHOME%\bin\lh

Unix의 경우 명령줄에서 다음을 입력하여 Identity Manager 콘솔(명령줄) 인터페이스를 시작합니다.

로컬 서비스 태그를 만들려면 다음 명령을 사용합니다.

Identity Manager를 인터넷으로 Sun에 등록하려면 다음 명령을 사용합니다.

register -remote -u <userid> -p <password> -userSOA <soaUserid>
-passSOA <soaPassword> -proxy <proxyHost> -port <proxyPortNumber>

설명:

userid는 등록 권한이 있는 Identity Manager 관리자의 Identity Manager 사용자 ID입니다.

password는 등록 권한이 있는 Identity Manager 관리자의 Identity Manager 비밀번호입니다.

soaUserid는 등록에 사용할 Sun 온라인 계정의 사용자 ID입니다.

soaPassword는 등록에 사용할 Sun 온라인 계정의 비밀번호입니다.

proxyHost는 Sun 온라인 등록 서비스에 액세스할 때 사용하는 네트워크 프록시입니다. 네트워크에서 외부 인터넷 주소 연결에 프록시를 사용하도록 구성된 경우에만 필요합니다.

proxyPortNumber는 Sun 온라인 등록 서비스에 액세스할 때 사용하는 네트워크 프록시 포트입니다. 네트워크에서 외부 인터넷 주소 연결에 프록시를 사용하도록 구성된 경우에만 필요합니다.

사용법

register -remote [-u <userid> [-p <password>]] [-prompt] -userSOA <userid> -passSOA <password> [-proxy <proxyHost> [-port <proxyPortNumber>]] register [-help | -?]

옵션

표 0-1 Syslog 명령 옵션
옵션	설명
-local	이 호스트에 서비스 태그를 만듭니다.
-remote	네트워크를 통해 Identity Manager 설치를 직접 Sun에 등록합니다.
-u <userid>	등록 권한이 있는 Identity Manager 관리자의 Identity Manager 사용자 ID입니다.
-p <password>	등록 권한이 있는 Identity Manager 관리자의 Identity Manager 비밀번호입니다.
-prompt	비밀번호가 누락된 경우 비밀번호를 묻는 메시지가 나타납니다.
-userSOA <userid>	등록에 사용할 Sun 온라인 계정의 사용자 ID입니다. -remote 옵션을 사용하여 등록하는 경우에 필요합니다.
-passSOA <password>	등록에 사용할 Sun 온라인 계정의 비밀번호입니다. -remote 옵션을 사용하여 등록하는 경우에 필요합니다.
-proxy <proxyHost>	Sun 온라인 등록 서비스에 액세스할 때 사용하는 네트워크 프록시입니다. -remote 옵션을 사용하여 등록하고, 네트워크에서 외부 인터넷 주소 연결에 프록시를 사용하도록 구성된 경우에만 필요합니다.
-port <proxyPortNumber>	Sun 온라인 등록 서비스에 액세스할 때 사용하는 네트워크 프록시 포트입니다. -remote 옵션을 사용하여 등록하고, 네트워크에서 외부 인터넷 주소 연결에 프록시를 사용하도록 구성된 경우에만 필요합니다.
-help \| -?	이 명령에 대한 도움말을 콘솔에 표시합니다.

관리자 인터페이스에서 Identity Manager 등록

로컬 서비스 태그를 만들 필요가 없는 경우 관리자 인터페이스에서 Identity Manager를 등록합니다.

관리자 인터페이스에서 Identity Manager를 등록하려면 다음 단계를 수행합니다.

관리자 인터페이스에서 구성을 누릅니다.

보조 메뉴에서 제품 등록을 누릅니다.

제품 등록 페이지가 열립니다.

양식을 작성하고 지금 등록을 누릅니다. 양식의 각 필드에 대한 정보를 보려면 i-Help를 누릅니다.



주	응용 프로그램 서버가 나가는 SSL 연결을 허용하도록 구성되지 않은 경우 다음과 같은 오류 메시지를 수신할 수 있습니다. 잘못된 Sun 온라인 계정 사용자/비밀번호로 인해 Sun 연결 서버에서 등록하지 못함 이 문제를 해결하려면 신뢰할 수 있는 해당 루트 인증서를 응용 프로그램 서버의 키 저장소에 추가하십시오. 자세한 내용은 응용 프로그램 서버 설명서를 참조하십시오.



주	응용 프로그램 서버의 클래스 경로에 xml-apis.jar 및 xercesImpl.jar의 이전 버전이 존재하면 다음과 같은 오류 메시지를 수신할 수 있습니다. java.lang.NoSuchMethodError:org.w3c.dom.Node.getTextContent()Ljava/lang/String; 이 문제를 해결하려면 xml-apis.jar 및 xercesImpl.jar의 최신 버전만 존재하도록 클래스 경로를 수정하십시오.

Identity Manager 구성 객체 편집

Identity Manager를 관리하면서 Identity Manager 시스템 구성 객체(시스템 구성 파일) 또는 다른 유사한 객체를 편집해야 하는 경우가 있습니다.

관리자 인터페이스를 사용하여 객체를 편집하려면 다음 단계를 수행합니다.

브라우저에 다음 URL을 입력하여 Identity Manager 디버그 페이지를 엽니다.

http://<AppServerHost>:<Port>/idm/debug/session.jsp

시스템 설정 페이지가 열립니다.



주	/idm/debug/ 페이지를 보려면 디버그 기능이 있어야 합니다.

객체 목록 표시 버튼을 찾아 유형 드롭다운 목록에서 구성을 선택합니다.

객체 목록 표시 버튼을 누릅니다.

“유형 객체 목록 표시: 구성” 페이지가 열립니다.

객체 목록에서 원하는 객체를 찾은 다음 편집을 누릅니다. 예를 들어, 시스템 구성 객체를 편집하려면 시스템 구성을 찾아서 편집을 누릅니다.

표시되는 지침에 따라 객체를 편집합니다.

저장을 누릅니다.

서버를 다시 시작하라는 지침이 있으면 다시 시작합니다.

시스템 로그에서 레코드 제거

시스템 로그에는 Identity Manager에서 생성된 오류가 캡처됩니다. 시스템 로그가 너무 커지지 않도록 주기적으로 잘라야 합니다. 시스템 로그 유지 보수 작업을 사용하여 시스템 로그에서 이전 레코드를 제거합니다.

시스템 로그에서 이전 레코드를 제거하는 작업을 예약하려면 다음 단계를 수행합니다.

이전 목차 색인 다음
Sun[TM] Identity Manager 8.0 관리