|
| |
| Sun[TM] Identity Manager 8.0 관리 | |
용어집
액세스 검토 관리자나 기타 담당자가 사용자 액세스 권한을 검토하고 확인할 수 있는 감사된 프로세스입니다. 사용자 자격 레코드는 자동으로 승인 또는 거부하거나 수동으로 증명할 수 있습니다. 증명도 참조하십시오.
계정 속성은 Identity Manager 관리자가 관리되는 자원의 속성에 매핑되는 표준 이름 집합을 만드는 수단으로 사용됩니다. 예를 들어, fullname이라는 Identity Manager 속성은 Active Directory 자원의 displayName 속성과 LDAP 자원의 cn 속성에 매핑될 수 있습니다. 따라서 Identity Manager에서 사용자의 fullname 속성에 대한 모든 변경 사항이 사용자의 원격 자원 계정에 대한 displayName 및 cn 속성으로 전달됩니다.
관리 사용자에게 할당된 각 조직 집합에 대한 고유한 기능 집합입니다.
관리자 Identity Manager를 구성하거나 운영 작업(사용자 작성 및 자원에 대한 액세스 관리 등)을 수행하는 사람입니다.
관리자 인터페이스 Identity Manager를 구성하고 관리하기 위해 관리자가 사용하는 사용자 인터페이스입니다.
응용 프로그램(역할) Identity Manager에 제공되는 네 가지 역할 유형 중 하나인 응용 프로그램 역할 유형은 사용자가 작업하는 데 필요한 자원 및/또는 자원 그룹 및/또는 자원의 특정 응용 프로그램의 모음입니다. 응용 프로그램 역할은 사용자에게 직접 할당할 수 없지만 IT 역할 및 비즈니스 역할에 할당할 수 있습니다.
승인 역할, 자원 또는 조직에 대한 사용자 액세스 요청을 허가하거나 거부하는 프로세스입니다. 승인 작업 항목을 보고 응답할 권한이 있는 Identity Manager 관리자를 승인자라고 합니다.
승인자 액세스 요청을 승인 또는 거부하는 관리 기능을 갖고 있는 사용자입니다.
Identity Manager에 제공되는 네 가지 역할 유형 중 하나인 자산 역할 유형은 일반적으로 수동으로 프로비저닝이 필요한 연결되지 않은 자원 및/또는 비디지털 자원(예: 이동 전화, 휴대용 컴퓨터 등)을 위해 예약된 역할입니다. 자산 역할은 사용자에게 직접 할당할 수 없지만 IT 역할 및 비즈니스 역할에 할당할 수 있습니다.
증명 입증인은 액세스 검토 중에 사용자 자격이 적합한지를 확인하기 위해 수행하는 작업입니다.
증명 특정 시점에 특정 사용자에게 해당 자원에 대한 적절한 권한이 있는지 확인하는 프로세스입니다. 증명 작업 항목을 보고 응답할 권한이 있는 Identity Manager 사용자를 입증인이라고 합니다. Identity Manager 규칙에 따라 사용자 자격 레코드를 수동으로 증명할지 자동으로 승인하거나 거부할지 여부가 결정됩니다.
증명 작업 증명이 필요한 사용자 자격 검토의 논리적 모음입니다. 사용자 자격은 동일한 입증인에게 할당되고 동일한 액세스 검토 인스턴스에서 생성될 경우 단일 자격 작업으로 그룹화됩니다.
입증인 사용자 자격이 적합한지 확인(증명)하는 역할을 담당하는 사용자입니다. 입증인은 Identity Manager에서 증명이 필요한 사용자 자격을 관리하는 데 필요한 확장 권한을 가집니다.
비즈니스 역할 Identity Manager에 제공되는 네 가지 역할 유형 중 하나인 비즈니스 역할은 조직에서 비슷한 작업을 담당하는 사람에게 필요한 액세스 권한을 그룹화하는 데 사용됩니다. 비즈니스 역할 유형은 하나 이상의 자산 역할, 응용 프로그램 역할 및/또는 IT 역할로 구성되며 사용자에게 직접 할당됩니다.
BPE(Business Process Editor) Identity Manager 7.0 이전 버전으로 제공된 Identity Manager 양식, 규칙 및 작업 흐름의 그래픽 보기입니다. BPE는 현재 버전의 Identity Manager에서 Identity Manager IDE로 대체되었습니다. Identity Manager IDE를 참조하십시오.
기능 Identity Manager에서 수행되는 작업을 관리하는 사용자 계정에 대한 액세스 권한 그룹입니다. 낮은 레벨의 Identity Manager 액세스 제어 기능입니다.
위임 지정된 기간 동안만 임시로 한 명 이상의 다른 사용자에게 향후 작업 항목을 할당하는 프로세스입니다.
디렉토리 접합 디렉토리 자원의 실제 계층적 컨테이너 집합을 미러링하는 계층적으로 관련된 일련의 조직입니다. 디렉토리 접합에 있는 각 조직은 가상 조직입니다.
다음 단계 제한 시간 할당된 작업 항목 소유자가 작업 항목 요청에 대해 응답하도록 지정된 시간 범위이며, 이 시간이 경과할 경우 Identity Manager 프로세스는 해당 작업 항목을 할당된 다음 응답자에게 보냅니다.
양식 웹 페이지 관련 객체로, 브라우저가 페이지의 사용자 보기 속성을 표시하는 방법에 대한 규칙이 포함되어 있습니다. 양식은 비즈니스 논리를 포함할 수 있으며, 보기 데이터를 사용자에게 제공하기에 앞서 처리하는 데 주로 사용됩니다.
Identity Manager IDE Identity Manager IDE(Integrated Development Environment)는 배포 시 Identity Manager 객체를 보고, 사용자 정의하고, 디버그할 수 있는 응용 프로그램입니다. 이 IDE는 NetBeans 플러그인으로 제공됩니다.
아이디 서식 파일 사용자의 자원 계정 이름을 정의합니다.
IT 역할 Identity Manager에 제공되는 네 가지 역할 유형 중 하나인 IT 역할 유형은 역할(자산, 응용 프로그램 및/또는 기타 중첩된 IT 역할)과 자원 및/또는 자원 그룹으로 구성된 모음입니다. IT 역할은 구성에 따라 사용자에게 직접 할당할 수도 있지만 일반적으로 비즈니스 역할에 할당하여 사용자에게 할당되도록 합니다.
조직 관리 위임을 가능하게 하는 Identity Manager 컨테이너입니다.
조직은 관리자가 제어 또는 관리하는 항목(사용자 계정, 자원 및 관리자 계정)의 범위를 정의합니다. 조직은 주로 Identity Manager 관리용으로 사용되는 '위치(where)' 컨텍스트를 제공합니다.
정기 액세스 검토 정기적(예: 분기별)으로 수행되는 액세스 검토입니다.
정책 Identity Manager 계정의 제한 사항을 설정합니다.
Identity Manager 정책은 사용자, 비밀번호 및 인증 옵션을 설정하고 조직 또는 사용자에 연결됩니다. 자원 비밀번호 및 계정 아이디 정책은 규칙, 허용된 단어 및 속성 값을 설정하며 개별 자원에 연결됩니다.
조정 Identity Manager의 자원 계정과 실제로 자원에 존재하는 계정을 주기적으로 비교하는 Identity Manager 기능입니다. 조정은 계정 데이터를 상호 연관시키고 차이점을 강조 표시합니다.
수정 Identity Manager의 감사 기능을 통해 검색된 준수 위반을 수정하는 프로세스입니다. Identity Manager는 기업 내부 및 외부의 정책 및 규정에 대한 준수를 보장하기 위해 전사적으로 데이터를 감사합니다. 정책 위반 내용을 보고 응답할 권한이 있는 관리자를 수정자라고 합니다.
수정자 감사 정책에 대해 할당된 수정자로 지정된 Identity Manager 사용자입니다.
Identity Manager가 수정이 필요한 준수 위반을 검색하면 수정 작업 항목을 만든 다음 이 작업 항목을 수정자의 작업 항목 목록에 보냅니다.
Identity Manager에서 자원은 계정이 만들어진 원격 자원 또는 시스템 연결 방법에 대한 정보가 저장됩니다. Identity Manager가 액세스를 제공하는 원격 자원에는 메인프레임 보안 관리자, 데이터베이스, 디렉토리 서비스, 응용 프로그램, 운영 체제, ERP 시스템, 메시징 플랫폼 등이 있습니다.
자원 어댑터 Identity Manager 엔진과 자원 간의 링크를 제공하는 Identity Manager 구성 요소입니다.
이 구성 요소는 Identity Manager가 특정 자원의 사용자 계정을 관리(작성, 업데이트, 삭제, 인증 및 검색 기능 포함)할 수 있도록 하고 해당 자원을 통과 인증에 사용할 수 있도록 합니다.
자원 어댑터 계정 Identity Manager 자원 어댑터가 관리되는 자원에 액세스하는 데 사용하는 자격 증명입니다.
자원 그룹 사용자 자원 계정 작성, 삭제 및 업데이트 작업을 관리하는 데 사용되는 자원 모음입니다.
자원 마법사 자원 매개 변수, 계정 속성, 아이디 서식 파일, Identity Manager 매개 변수의 설정 및 구성을 포함하여 자원 만들기 및 수정 프로세스를 안내하는 Identity Manager 도구입니다.
역할 역할은 자원의 액세스 권한을 분류하고 효과적으로 사용자에게 할당할 수 있게 해주는 Identity Manager 객체입니다. 역할은 비즈니스 역할, IT 역할, 응용 프로그램 역할 및 자산이라는 네 가지 역할 유형으로 구분됩니다. IT 역할, 응용 프로그램 및 자산은 자원 자격으로 구성된 그룹입니다. 이 세 가지 그룹은 사용자가 직무 수행에 필요한 자원에 액세스할 수 있도록 비즈니스 역할에 할당됩니다.
규칙 XPRESS, XML 객체 또는 JavaScript 언어로 작성된 기능이 포함된 Identity Manager 저장소의 객체입니다. 규칙은 자주 사용되는 논리 또는 양식, 작업 흐름 및 역할에서 재사용되는 정적 변수를 저장하는 메커니즘을 제공합니다.
스키마 맵 자원의 Identity Manager 계정 속성에 대한 자원 계정 속성 맵입니다.
Identity Manager 계정 속성은 여러 자원에 대한 일반 링크를 만들고 양식에 의해 참조됩니다.
서비스 공급자 사용자 서비스 공급자 회사의 직원 또는 인트라넷 사용자와 구별되는 서비스 공급자의 고객 또는 엑스트라넷 사용자입니다.
사용자 Identity Manager 시스템 계정이 있는 사람입니다. 사용자는 Identity Manager에서 다양한 기능을 보유할 수 있으며 확장된 기능을 보유한 사용자를 Identity Manager 관리자라고 합니다.
사용자 계정 Identity Manager를 사용하여 만든 계정입니다.
Identity Manager 계정이나 Identity Manager에서 관리되는 원격 자원에 대한 계정을 모두 사용자 계정이라고 합니다. 사용자 계정 설정 프로세스는 동적입니다. 작성할 정보 또는 필드는 역할 할당을 통해 사용자에게 직접 또는 간접적으로 제공되는 자원에 따라 결정됩니다.
사용자 자격 Identity Manager에서 액세스 제한을 적용하는 자원 또는 시스템에서 사용자에게 허가한 감사 가능한 액세스 권한입니다.
사용자 인터페이스 Identity Manager에서 사용자 인터페이스를 사용하면 관리 기능이 없는 사용자가 다양한 셀프 서비스 작업(예: 비밀번호 변경, 인증 질문에 대한 응답 설정 및 위임된 할당 관리)을 수행할 수 있습니다. 최종 사용자 인터페이스라고도 합니다.
가상 조직 디렉토리 접합 내에 정의된 조직입니다. 디렉토리 접합을 참조하십시오.
작업 흐름 문서, 정보 또는 작업이 특정 관계자로부터 다른 관계자로 전달되는 논리적이고 반복적인 프로세스입니다. Identity Manager 작업 흐름은 사용자 계정의 작성, 업데이트, 활성화, 비활성화, 삭제 등을 제어하는 여러 프로세스로 구성됩니다.
작업 항목 Identity Manager 작업 흐름, 양식 또는 절차에서 생성된 작업 요청입니다. 승인, 변경 승인, 증명 및 수정의 네 가지 작업 항목 유형이 있습니다.