3장 사용자 및 계정 관리

이 장에서는 Identity Manager 관리자 인터페이스에서 사용자를 만들고 관리하기 위한 내용과 절차에 대해 설명합니다. 이 정보는 다음 절로 구성되어 있습니다.

인터페이스의 계정 영역

사용자는 Identity Manager 시스템 계정을 갖고 있는 사람입니다. Identity Manager에는 각 사용자에 대한 다양한 데이터가 저장됩니다. 이 정보가 모여 사용자의 Identity Manager 아이디를 구성합니다.

Identity Manager 계정/사용자 목록 페이지에서 Identity Manager 사용자를 관리할 수 있습니다. 이 영역에 액세스하려면 관리자 인터페이스 메뉴 표시줄에서 계정을 누릅니다.

계정 목록에 모든 Identity Manager 사용자 계정이 표시됩니다. 계정은 조직과 가상 조직으로 그룹화되며, 이는 폴더에서 계층적으로 표현됩니다.

계정 목록을 전체 이름, 사용자 성 또는 사용자 이름으로 정렬할 수 있습니다. 열을 기준으로 정렬하려면 제목 줄을 누릅니다. 같은 제목 줄을 다시 누르면 오름차순 또는 내림차순으로 전환됩니다. 전체 이름(이름 열)을 기준으로 정렬하면 계층의 모든 항목이 모든 수준에서 알파벳 순으로 정렬됩니다.

계층적 보기를 확장하여 조직의 계정을 보려면 폴더 옆에 있는 삼각형 표시기를 누릅니다. 보기를 축소하려면 표시기를 다시 누릅니다.

계정 영역의 작업 목록

그림 3-1과 같이 계정 영역의 위쪽과 아래쪽에 있는 작업 목록을 사용하여 다양한 작업을 수행할 수 있습니다. 작업 목록 선택 항목은 다음과 같습니다.

새 작업 - 사용자, 조직 및 디렉토리 접합을 만듭니다.

사용자 작업 - 사용자의 상태 편집, 보기 및 변경, 비밀번호 변경 및 재설정, 사용자 삭제, 활성화, 비활성화, 잠금 해제, 이동, 업데이트 및 이름 변경, 사용자 감사 보고서 실행 등의 작업을 수행합니다.

조직 작업 - 다양한 조직 및 사용자 작업을 수행합니다.

그림 3-1 계정 목록
계정 목록을 사용하여 사용자에 대한 편집, 활성화, 비활성화, 잠금 해제, 업데이트 및 비밀번호 변경 작업을 수행합니다.

계정 목록 영역에서 검색

계정 영역 검색 기능을 사용하여 사용자 및 조직의 위치를 찾습니다. 목록에서 조직 또는 사용자를 선택하고 사용자 또는 조직 이름이 시작되는 하나 이상의 문자를 검색 영역에 입력한 다음 검색을 누릅니다. 계정 영역에서 검색하는 방법에 대한 자세한 내용은 사용자 계정 찾기 및 보기를 참조하십시오.

사용자 계정 상태

각 사용자 계정 옆에 표시된 아이콘은 현재 할당된 계정 상태를 표시합니다. 표 3-1에서는 각 아이콘이 나타내는 내용을 설명합니다.

표 3-1 사용자 계정 상태 아이콘 설명
표시기	상태
	사용자의 Identity Manager 계정이 잠겨 있습니다. 이 아이콘은 사용자의 자원 계정이 아닌 Identity Manager 계정의 잠긴 상태를 반영합니다. 사용자의 계정이 Identity Manager 계정 정책에 정의된 Identity Manager 최대 로그인 시도 횟수를 초과한 후에 잠긴 상태입니다. 허용되는 최대 횟수까지 Identity Manager 계정에 대한 비밀번호 또는 질문 로그인이 실패한 경우만 누적됩니다. 따라서, Identity Manager 로그인 응용 프로그램(관리자 인터페이스, 최종 사용자 인터페이스 등)에서 로그인 모듈 그룹에 Identity Manager 로그인 모듈이 포함되어 있지 않은 경우에는 Identity Manager의 비밀번호 시도 실패에 대한 정책이 고려되지 않습니다. 그러나 해당 Identity Manager 로그인 응용 프로그램에 구성된 로그인 모듈 스택과 관계 없이, Identity Manager 계정 정책에 구성된 최대 횟수를 초과하여 질문 로그인에 실패할 경우 사용자 계정이 잠기고 이 아이콘이 표시될 수 있습니다. 계정 잠금 해제 방법에 대한 자세한 내용은 사용자 계정 잠금 해제를 참조하십시오.
	Identity Manager 관리자 계정이 잠겨 있습니다. 이 아이콘은 관리자의 자원 계정이 아닌 Identity Manager 계정의 잠긴 상태를 반영합니다. 자세한 내용은 위의 사용자 잠금 아이콘에 대한 설명을 참조하십시오.
	계정이 모든 할당된 자원과 Identity Manager에서 비활성화 상태로 설정되었습니다. (계정을 활성화 상태로 설정하면 아이콘이 표시되지 않습니다.) 비활성화된 계정을 활성화하는 방법에 대한 자세한 내용은 사용자 계정 활성화를 참조하십시오.
	계정이 부분적 비활성화 상태로 설정되었습니다. 즉, 하나 이상의 할당된 자원에서 비활성화 상태로 설정되어 있습니다.
	시스템이 하나 이상의 자원에서 Identity Manager 사용자 계정을 만들거나 업데이트하려 했지만 실패했습니다. (모든 할당된 자원의 계정이 업데이트되면 아이콘이 표시되지 않습니다.)

사용자 페이지(만들기/편집/보기)

이 절에서는 관리자 인터페이스에서 사용할 수 있는 사용자 만들기, 사용자 편집 및 사용자 보기 페이지에 대해 설명합니다. 이러한 페이지의 사용 방법에 대한 자세한 내용은 이 장의 뒷부분에 나와 있습니다.

Identity Manager의 기본 사용자 페이지는 다음과 같은 탭 또는 섹션으로 구성되어 있습니다.


주	Identity Manager에서 목록에 있는 이름과 일치하는 Identity Manager 계정을 찾을 수 없는 경우, 관리자 열에서 관리자의 사용자 이름이 괄호 안에 표시됩니다.


주	이 설명서에서는 Identity Manager에서 기본적으로 제공하는 사용자 만들기, 사용자 편집 및 사용자 보기 페이지에 대해 설명합니다. 그러나 비즈니스 프로세스나 특정 관리자 기능을 더 잘 반영하려면 사용자 정의 양식을 특정한 환경에 맞게 구성해야 합니다. 사용자 양식을 사용자 정의하는 방법에 대한 자세한 내용은 Identity Manager Workflows, Forms, and Views를 참조하십시오.

아이디

할당

보안

위임

속성

준수

아이디

아이디 영역에서는 사용자의 계정 ID, 이름, 연락처 정보, 관리자, 관리 조직 및 Identity Manager 계정 비밀번호를 정의합니다. 또한 사용자가 액세스할 수 있는 자원과 각 자원 계정을 구성하는 비밀번호 정책을 식별합니다.

자원

자원 영역은 자원 및 자원 그룹을 사용자에게 직접 할당할 수 있도록 제공됩니다. 자원 제외도 할당할 수 있습니다.

직접 할당된 자원은 역할 할당을 통해 사용자에게 간접적으로 할당된 자원을 보충하는 역할을 합니다.


주	계정 비밀번호 정책 설정에 대한 자세한 내용은 이 장의 계정 보안 및 권한 관리 절을 참조하십시오.

역할 할당 - 사용자 클래스 프로필을 만듭니다. 역할은 간접 할당을 통해 자원에 대한 사용자 액세스를 정의합니다.

역할

역할 탭은 사용자에게 하나 이상의 역할을 할당하고, 이러한 역할 할당을 관리하는 데 사용합니다.

보안

Identity Manager에서 사용하는 용어로, 확장 기능이 할당된 사용자를 Identity Manager 관리자라고 합니다. 보안 탭은 이러한 관리자로서의 사용자 권한을 할당하는 데 사용합니다.

보안 탭을 사용하여 관리자를 만드는 방법에 대한 자세한 내용은 관리자 만들기를 참조하십시오.

관리 역할 - 사용자에게 하나 이상의 관리 역할을 할당합니다. 역할은 특정 기능과 제어된 조직의 쌍으로서 쉽게 사용자에게 적절한 관리 직무를 할당할 수 있게 해줍니다.

기능 - Identity Manager 시스템에서 권한을 활성화합니다. 각 Identity Manager 관리자에게는 하나 이상의 기능이 할당되어 있습니다. 대부분 직무 책임에 따라 정렬됩니다.

제어된 조직 - 이 사용자가 관리자로서 관리할 권한을 갖는 조직을 할당합니다. 이 관리자는 할당된 조직과 계층상 이 조직의 하위에 있는 모든 조직의 객체를 관리할 수 있습니다.



주	사용자에게 관리자 기능을 부여하려면 하나 이상의 관리 역할이나 하나 이상의 기능 및 하나 이상의 제어된 조직을 할당해야 합니다. Identity Manager 관리자에 대한 자세한 내용은 Identity Manager 관리의 이해를 참조하십시오.

사용자 양식- 관리자가 사용자를 만들고 편집할 때 사용하는 사용자 양식을 지정합니다. 없음을 선택하면 관리자는 자신의 조직에 할당된 사용자 양식을 상속합니다.

사용자 보기 양식 - 관리자가 사용자를 볼 때 사용할 사용자 양식을 지정합니다. 없음을 선택하면 관리자는 자신의 조직에 할당된 사용자 보기 양식을 상속합니다.

계정 정책 - 비밀번호 및 인증 제한을 설정합니다.

위임

사용자 만들기 페이지의 위임 탭에서는 특정 시간 동안 작업 항목을 다른 사용자에게 위임할 수 있습니다. 작업 항목 위임에 대한 자세한 내용은 작업 항목 위임을 참조하십시오.

속성

사용자 만들기 페이지의 속성 탭에서는 할당된 자원과 연관된 계정 속성을 정의합니다. 나열된 속성은 할당된 자원에 따라 분류되며 할당된 자원에 따라 다릅니다.

준수

사용자 계정에 대한 증명 및 수정 양식을 선택할 수 있습니다.

사용자의 조직 할당을 통해 적용된 감사 정책을 비롯하여 사용자 계정에 대해 할당된 감사 정책을 지정합니다. 이러한 정책 할당은 사용자의 현재 조직을 편집하거나 사용자를 다른 조직으로 이동해야만 변경할 수 있습니다.

사용자 계정에 해당되는 경우 다음 그림과 같이 정책 검색, 위반 및 면제의 현재 상태를 표시합니다. 이 정보에는 선택된 사용자에 대한 마지막 감사 정책 검색 날짜 및 시간이 포함됩니다.

그림 3-3 사용자 만들기 페이지 - 준수 탭
사용자 만들기 페이지의 준수 탭을 사용하여 감사 정책을 할당하고 정책 위반 상태를 봅니다.

감사 정책을 할당하려면 사용 가능한 감사 정책 목록에서 선택한 정책을 현재 감사 정책 목록으로 이동합니다.


주	또한, 사용자 작업 목록에서 준수 상태 보기를 선택하여 준수 탭에서 정보에 액세스할 수도 있습니다. 특정 시간 동안 사용자에 대해 기록된 준수 위반을 보려면 사용자 작업 목록에서 준수 위반 로그 보기를 선택하고 보려는 항목의 범위를 지정합니다.

사용자 만들기 및 사용자 계정 작업

관리자 인터페이스의 계정/사용자 목록 페이지에서 다음 시스템 객체에 대해 다양한 작업을 수행할 수 있습니다.

관리자 및 사용자 - 보기, 만들기, 편집, 이동, 이름 변경, 프로비전 취소, 활성화, 비활성화, 업데이트, 잠금 해제, 삭제, 할당 해제, 링크 해제 및 감사

조직 - 조직의 구성원에 대한 사용자 작업을 만들거나 편집, 새로 고침 및 수행합니다.

디렉토리 접합 - 만들기

프로세스 그림 활성화

프로세스 그림은 Identity Manager에서 사용자 계정을 만들거나 사용자 계정에 대한 작업을 실행했을 때 Identity Manager가 수행하는 작업 흐름을 표시합니다. 활성화된 경우 Identity Manager에서 작업을 완료할 때 생성되는 결과 페이지 또는 작업 요약 페이지에 프로세스 그림이 표시됩니다.

Identity Manager 버전 8.0에서는 새 설치와 업그레이드 설치 모두 프로세스 그림이 비활성화되어 있습니다.

Identity Manager에서 프로세스 그림을 사용하도록 활성화하려면 다음 단계를 수행합니다.

(자세히...) 의 절차에 따라 편집할 시스템 구성 객체를 엽니다.

다음 XML 요소를 찾습니다.

true 값을 false로 변경합니다.

저장을 누릅니다.

변경 내용을 적용하기 위해 서버를 다시 시작합니다.

최종 사용자 인터페이스에서도 프로세스 그림을 사용할 수 있지만, 위에 설명된 단계를 통해 먼저 관리자 인터페이스에서 활성화한 다음에만 가능합니다. 자세한 내용은 최종 사용자 인터페이스에서 프로세스 그림 활성화를 참조하십시오.

사용자 만들기

Identity Manager에서 사용자를 만들려면 다음 단계를 수행합니다.

관리자 인터페이스에서 계정을 누릅니다.

특정 조직의 사용자를 만들려면 조직을 선택하고 새 작업 목록에서 새 사용자를 선택합니다.

최상위 조직에서 사용자 계정을 만들려면 새 작업 목록에서 새 사용자를 선택합니다.

다음 탭 또는 섹션에서 정보를 입력합니다.

아이디 - 이름, 조직, 비밀번호 및 기타 세부 정보. (자세히...) 를 참조하십시오.

자원 - 개별 자원과 자원 그룹 할당 및 자원 제외. (자세히...) 를 참조하십시오.

역할 - 역할 할당. 역할에 대한 자세한 내용은 역할의 이해 및 관리를 참조하십시오. 역할 탭 작성에 대한 자세한 내용은 사용자에게 역할 할당을 참조하십시오.

보안 - 관리 역할, 제어된 조직 및 기능과 사용자 양식 설정 및 계정 정책. (자세히...) 를 참조하십시오.

위임 - 작업 항목 위임. (자세히...) 를 참조하십시오.

속성 - 할당된 자원에 대한 특정 속성. (자세히...) 를 참조하십시오.

준수 - 사용자 계정에 대한 증명 및 수정 양식 선택. 또한 준수 영역에서는 사용자의 조직 할당을 통해 적용된 감사 정책을 비롯하여 사용자 계정에 대해 할당된 감사 정책을 지정할 수도 있습니다. 현재 정책 검색, 위반 및 면제 상태를 나타내며 사용자의 마지막 감사 정책 검색에 대한 정보를 포함합니다. (자세히...) 를 참조하십시오.

한 영역에서 사용 가능한 선택 내용은 다른 영역에서 선택하는 내용에 따라 달라질 수 있습니다.



주	비즈니스 프로세스나 특정 관리자 기능을 더 잘 반영하려면 사용자 양식을 특정한 환경에 맞게 구성해야 합니다. 사용자 양식을 사용자 정의하는 방법에 대한 자세한 내용은 Identity Manager Workflows, Forms, and Views를 참조하십시오.

선택을 완료했으면 두 가지 옵션을 사용하여 사용자 계정을 저장할 수 있습니다.

저장 - 사용자 계정을 저장합니다. 계정에 많은 수의 자원을 할당한 경우 이 프로세스는 다소 시간이 걸릴 수 있습니다.

백그라운드 저장 - 이 프로세스는 사용자 계정을 백그라운드 작업으로 저장하므로 Identity Manager에서 계속 작업할 수 있습니다. 계정 페이지, 사용자 결과 찾기 페이지 및 홈 페이지에 진행 중인 각 저장 작업의 상태가 표시됩니다.

다음 표에서 설명한 것처럼 상태 표시기를 통해 저장 프로세스의 진행 상황을 모니터링할 수 있습니다.

표 3-2 백그라운드 저장 작업 상태 표시기 설명


상태 표시기	상태
	저장 프로세스가 진행 중입니다.
	저장 프로세스가 일시 중단 중입니다. 프로세스가 승인을 기다리고 있는 경우가 많습니다.
	프로세스가 완료되었습니다. 사용자가 성공적으로 저장되었음을 나타내지는 않지만 오류가 발생하지 않고 프로세스가 완료되었음을 나타냅니다.
	프로세스가 아직 시작되지 않았습니다.
	프로세스가 완료되었으나 하나 이상의 오류가 발생했습니다.

상태 표시에 표시된 사용자 아이콘 위로 마우스를 옮기면 백그라운드로 저장되는 프로세스의 세부 내용을 볼 수 있습니다.



주	일출이 구성된 경우 사용자를 만들면 승인 탭에서 볼 수 있는 작업 항목이 만들어집니다. 이 항목을 승인하면 일출 날짜가 무시되고 계정이 만들어집니다. 항목을 거부하면 계정 만들기가 취소됩니다. 일출 구성에 대한 자세한 내용은 일출 및 일몰 구성 탭을 참조하십시오.

사용자의 복수 자원 계정 만들기

Identity Manager에서는 단일 사용자에게 여러 개의 자원 계정을 할당할 수 있습니다. 각 자원에 대해 여러 자원 계정 유형 또는 계정 유형을 정의하면 됩니다. 자원 계정 유형은 자원에 대한 각각의 기능적 계정 유형과 일치하게 만들어야 합니다. 예를 들면, AIX SuperUser 또는 AIX BusinessAdmin과 같습니다.

사용자당 자원별 복수 계정을 할당하는 이유

경우에 따라 Identity Manager 사용자에게 하나의 자원에 대한 둘 이상의 계정이 필요한 경우가 있습니다. 사용자는 자원과 관련된 여러 작업 기능을 가질 수 있는데, 예를 들어 사용자가 자원의 사용자이자 관리자일 수 있습니다. 모범 사례에 따르면 기능별로 분리된 계정을 사용하는 것이 좋습니다. 이러한 방법은 한 계정이 손상된 경우 나머지 계정에 의해 부여된 액세스 권한을 안전하게 보호하기 위한 것입니다.

계정 유형 구성

자원이 단일 사용자에 대해 복수 계정을 지원하도록 하려면 먼저 자원 계정 유형이 Identity Manager에 정의되어 있어야 합니다. 자원에 대한 자원 계정 유형을 정의하려면 자원 마법사를 사용합니다. 자세한 내용은 (자세히...) 의 계정 유형을 참조하십시오.

자원 계정 유형을 먼저 활성화하고 구성한 후에 사용자에게 할당할 수 있습니다.

계정 유형 할당

계정 유형을 정의하고 나면 자원에 할당할 수 있습니다. Identity Manager는 각각의 할당된 계정 유형을 별도의 계정으로 처리합니다. 따라서, 하나의 역할에 속한 각각의 고유한 할당은 서로 다른 속성 집합을 갖게 됩니다.

자원 사례별 단일 계정과 마찬가지로, 특정 유형의 모든 할당은 할당 개수와 관계 없이 하나의 계정을 만듭니다.

하나의 자원에 대한 여러 유형의 계정에 사용자를 할당할 수 있지만 각 사용자는 지정된 한 가지 유형의 자원만 할당받을 수 있습니다. 내장 "기본" 유형의 경우 이 규칙의 예외가 적용되어 사용자가 자원에 대한 기본 유형의 계정을 몇 개든지 가질 수 있습니다. 그러나 양식 및 보기에서 계정을 참조할 때 모호성이 있게 되므로 이렇게 하지 않는 것이 좋습니다.

사용자 계정 찾기 및 보기

Identity Manager 찾기 기능을 사용하여 사용자 계정을 검색할 수 있습니다. 검색 매개 변수를 입력 및 선택하면 Identity Manager가 선택 내용과 일치하는 모든 계정을 찾습니다.

계정을 검색하려면 메뉴 표시줄에서 계정을 선택한 다음 사용자 찾기를 선택합니다. 다음 중 하나 이상의 검색 유형별로 계정을 검색할 수 있습니다.

사용자 이름, 전자 메일 주소, 성, 이름 등의 계정 세부 내용. 사용할 정보는 기관별 Identity Manager 구현 방법에 따라 선택됩니다.

사용자의 관리자 사용자 이름이 Identity Manager의 기존 계정과 일치하지 않는 경우 관리자의 사용자 이름이 괄호 안에 표시됩니다.

자원 계정 상태, 다음 포함:

사용 불가 - 사용자가 모든 Identity Manager 또는 할당된 자원 계정에 액세스할 수 없습니다.

일부 사용 불가 - 사용자가 하나 이상의 할당된 자원 계정에 액세스할 수 없습니다.

사용 - 사용자가 할당된 모든 자원 계정에 액세스할 수 있습니다.

사용자 계정 상태, 다음 포함:

잠김 - 잘못된 비밀번호 또는 질문으로 로그인을 시도할 수 있는 최대 수가 허용된 최대 수를 초과하여 사용자 계정이 잠겼습니다.

잠기지 않음 - 사용자 계정 액세스가 제한되지 않았습니다.

업데이트 상태, 다음 포함:

없음 - 어떤 자원에서도 업데이트된 적이 없는 사용자 계정입니다.

일부 - 전체가 아닌, 하나 이상의 할당된 자원에서 업데이트된 사용자 계정입니다.

모두 - 할당된 모든 자원에서 업데이트된 사용자 계정입니다.

할당된 자원

역할(역할에 할당된 사용자 찾기 참조)

조직

조직 제어

기능

관리 역할

검색 결과 목록에 검색에 일치하는 모든 계정이 표시됩니다. 결과 페이지에서 다음 작업을 할 수 있습니다.

편집할 사용자 계정을 선택합니다. 계정을 편집하려면 검색 결과 목록에서 해당 계정을 누르거나 목록에서 선택한 다음 편집을 누릅니다.

하나 이상의 계정에 작업(활성화, 비활성화, 잠금 해제, 삭제, 업데이트 또는 비밀번호 변경/재설정 등)을 수행합니다. 작업을 수행하려면 검색 결과 목록에서 하나 이상의 계정을 선택한 다음 적절한 작업을 누릅니다.

사용자 계정을 만듭니다.

그림 3-4 사용자 계정 검색 결과
계정 정보를 보거나 편집하려면 사용자 검색 결과 페이지에서 이름을 누릅니다.

사용자 편집

이 절의 내용은 사용자 계정의 보기, 편집, 재할당 및 이름 변경에 대해 설명합니다.

사용자 계정 보기

관리자 인터페이스의 메뉴에서 계정을 누릅니다.

사용자 목록 페이지가 열립니다.

계정을 볼 사용자 옆에 있는 상자를 선택합니다.

사용자 작업 드롭다운 메뉴에서 보기를 선택합니다.

사용자 보기 페이지에는 사용자의 아이디, 할당, 보안, 위임, 속성 및 준수 정보의 하위 집합이 표시됩니다. 사용자 보기 페이지의 정보는 읽기 전용이므로 편집할 수 없습니다.

계정 목록으로 돌아가려면 취소를 누릅니다.

사용자 계정 편집

관리자 인터페이스의 메뉴에서 계정을 누릅니다.

계정을 편집할 사용자 옆에 있는 상자를 선택합니다.

사용자 작업 드롭다운 메뉴에서 편집을 선택합니다.

적절히 편집한 후 변경 사항을 저장합니다.

Identity Manager에 자원 계정 업데이트 페이지가 표시됩니다. 이 페이지에는 사용자에게 할당된 자원 계정과 계정에 적용될 변경 사항이 표시됩니다.

모든 자원 계정 업데이트를 선택하여 할당된 모든 자원에 변경 사항을 적용하거나, 사용자와 연결된 자원 계정 중 업데이트할 계정을 개별적으로 하나 이상 선택하거나, 아무 계정도 선택하지 않을 수 있습니다.

저장을 다시 눌러 편집을 완료하거나 다시 편집을 눌러 변경을 계속합니다.

그림 3-5 사용자 편집(자원 계정 업데이트)
자원 계정 업데이트 페이지에 할당된 자원 계정과 계정에 적용될 변경 사항이 표시됩니다.

다른 조직에 사용자 재할당

이동 작업을 사용하면 한 조직에서 한 명 이상의 사용자를 제거하고 재할당하거나 새 조직으로 사용자를 이동할 수 있습니다.

관리자 인터페이스의 메뉴에서 계정을 누릅니다.

사용자 목록 페이지가 열립니다.

이동할 사용자 옆에 있는 상자를 선택합니다.

사용자 작업 드롭다운 메뉴에서 이동을 선택합니다.

사용자 조직 변경 작업 페이지가 열립니다.

사용자를 재할당할 조직을 선택하고 실행을 누릅니다.

사용자 이름 변경

일반적으로 자원에서 계정의 이름을 변경하는 작업은 복잡합니다. 따라서 Identity Manager는 사용자의 Identity Manager 계정이나 해당 사용자에 연결된 하나 이상의 자원 계정 이름을 바꿀 수 있는 별도의 기능을 제공합니다.

이름 변경 기능을 사용하려면 목록에서 사용자 계정을 선택한 다음 사용자 작업 목록에서 이름 변경 옵션을 선택합니다.

사용자 이름 변경 페이지에서는 사용자 계정 이름, 연결된 자원 계정 이름 및 사용자의 Identity Manager 계정에 연결된 자원 계정 속성을 변경할 수 있습니다.

다음 그림에서와 같이 사용자에게 Active Directory 자원이 할당되었습니다. 이름 변경 프로세스 동안 다음을 변경할 수 있습니다.


주	일부 자원 유형은 계정 이름 변경을 지원하지 않습니다.

Identity Manager 사용자 계정 이름

Active Directory 자원 계정 이름

Active Directory 자원 속성(전체 이름)

그림 3-6 사용자 이름 변경
사용자 이름 변경 페이지에서 계정과 자원 계정 이름을 변경할 수 있습니다.

계정과 연관된 자원 업데이트

업데이트 작업을 통해 Identity Manager는 사용자 계정에 연결된 자원을 업데이트합니다. 계정 영역에서 수행한 업데이트는 사용자에 대해 이전에 수행한 보류 중인 변경 사항을 선택한 자원으로 보냅니다. 이 상황은 다음의 경우에 발생할 수 있습니다.

업데이트를 수행할 때 자원을 사용할 수 없는 경우

해당 역할 또는 자원 그룹에 할당된 모든 사용자에게 보내야 하는 역할과 자원 그룹이 변경된 경우. 이 경우 사용자 찾기 페이지를 사용하여 사용자를 검색한 후, 업데이트 작업을 수행할 사용자를 하나 이상 선택합니다.

사용자 계정을 업데이트할 때 다음과 같은 옵션이 있습니다.

할당된 자원 계정이 업데이트 정보를 수신할 것인지 선택할 수 있습니다.

모든 자원 계정을 업데이트하거나 목록에서 개별 계정을 선택할 수 있습니다.

단일 사용자 계정에 대한 자원 업데이트

사용자 계정을 업데이트하려면 목록에서 해당 계정을 선택한 다음 사용자 작업 목록에서 업데이트를 선택합니다.

자원 계정 업데이트 페이지에서 업데이트할 자원을 하나 이상 선택하거나, 모든 자원 계정 업데이트를 선택하여 할당된 모든 자원 계정을 업데이트합니다. 완료되면 확인을 눌러 업데이트 프로세스를 시작합니다. 또는 백그라운드에서 저장을 눌러 작업을 백그라운드 프로세스로 수행합니다.

확인 페이지에서 각 자원에 보내는 데이터를 확인할 수 있습니다.

여러 사용자 계정에 대한 자원 업데이트

동시에 둘 이상의 Identity Manager 사용자 계정을 업데이트할 수 있습니다. 목록에서 둘 이상의 사용자 계정을 선택한 다음 사용자 작업 목록에서 업데이트를 선택합니다.

Identity Manager 사용자 계정 삭제

Identity Manager에서 Identity Manager 사용자 계정은 원격 자원 계정과 동일한 방법으로 삭제됩니다. 자원 계정 삭제 단계를 동일하게 수행하는데, 삭제할 대상으로 원격 자원 계정을 선택하는 것이 아니라 Identity Manager 계정을 선택합니다.

사용자 계정에서 자원 삭제

Identity Manager에는 자원에서 Identity Manager 사용자 계정 액세스를 제거할 수 있는 몇 가지 삭제 작업이 제공됩니다.


주	복수 사용자 계정을 업데이트하도록 선택하는 경우 각 사용자 계정에서 개별적으로 할당된 자원 계정을 선택할 수 없습니다. 대신 이 프로세스는 선택한 모든 사용자 계정의 모든 자원을 업데이트합니다.


주	사용자에게 처리되지 않은 작업 항목이 있거나 다른 사용자에게 위임된 처리되지 않은 작업 항목이 있는 경우 해당 사용자의 Identity Manager 계정을 삭제할 수 없습니다. 이러한 사용자의 Identity Manager 계정을 삭제하려면 위임된 작업 항목을 해결하거나 다른 사용자에게 전달해야 합니다.

삭제 - 선택한 각 자원에 대해 Identity Manager가 원격 자원에서 사용자의 계정을 삭제합니다. Identity Manager에서 사용자를 삭제하려면 Identity Manager를 자원으로 선택합니다.

삭제된 자원 계정은 Identity Manager 사용자와 자동으로 링크가 해제됩니다.

삭제된 자원 계정은 사용자에 대해 할당이 해제되지 않습니다. 할당 해제 작업도 함께 선택하지 않는 한 자원이 사용자에게 할당된 상태로 유지됩니다.

할당 해제 - 선택한 각 자원에 대해 Identity Manager가 할당된 자원의 사용자 목록에서 자원을 제거합니다.

할당이 해제된 자원 계정은 Identity Manager 사용자와 자동으로 링크가 해제됩니다.

원격 자원의 사용자 계정은 삭제되지 않습니다. 삭제 작업도 함께 선택하지 않는 한 이 계정은 그대로 유지됩니다.

링크 해제 - 선택한 각 자원에 대해 사용자의 자원 계정 정보가 Identity Manager에서 제거됩니다.

삭제 작업도 함께 선택하지 않는 한 원격 자원의 사용자 계정은 그대로 유지됩니다.

할당 해제 작업도 함께 선택하지 않는 한 자원이 사용자의 할당된 자원 목록에서 유지됩니다.

역할 또는 자원 그룹을 통해 사용자에게 간접적으로 할당된 계정의 링크를 해제한 경우 사용자가 업데이트되면 링크가 복원될 수 있습니다.



주	사용자 목록 페이지 메뉴에 프로비전 취소가 사용자 작업으로 표시되더라도 실제로 Identity Manage에서 사용할 수 있는 삭제 작업은 삭제, 할당 해제 및 링크 해제의 세 가지 작업뿐입니다. 원격 자원의 프로비전을 취소하려면 자원에 대한 삭제 및 할당 해제 작업을 사용합니다.

단일 사용자 계정에서 자원 삭제

다음 절차를 통해 단일 Identity Manager 사용자에 대한 삭제 작업을 수행합니다. 한 번에 하나의 사용자 계정에서 자원 계정별로 여러 삭제, 할당 해제 및/또는 링크 해제 작업을 다양하게 지정할 수 있습니다.

단일 사용자 계정에 대한 삭제, 할당 해제 또는 링크 해제 작업을 시작하려면 다음 단계를 수행합니다.

관리자 인터페이스의 주 메뉴에서 계정을 누릅니다.

계정 목록 표시 탭에 사용자 목록 페이지가 표시됩니다.

사용자를 선택하고 사용자 작업 드롭다운 메뉴를 누릅니다.

목록에서 삭제 작업(삭제, 프로비전 취소, 할당 해제 또는 링크 해제) 중 하나를 선택합니다.

Identity Manager에 자원 계정 삭제 페이지(그림 3-8)가 표시됩니다.

양식을 작성합니다. 삭제, 할당 해제 및 링크 해제 작업에 대한 자세한 내용은 사용자 계정에서 자원 삭제를 참조하십시오.

확인을 누릅니다.

그림 3-8은 자원 계정 삭제 페이지를 보여줍니다. 화면 캡처에서 사용자 jrenfro에게는 원격 자원(시뮬레이션된 자원)에 대한 한 개의 활성 계정이 있습니다. 삭제 작업이 선택되었으므로 양식이 제출되면 자원에 대한 jrenfro의 계정이 삭제됩니다. 삭제된 계정의 링크는 자동으로 해제되므로 이 자원에 대한 계정 정보가 Identity Manager에서 제거됩니다. 할당 해제 작업을 선택하지 않았기 때문에 시뮬레이션된 자원이 jrenfro에게 할당된 상태로 유지됩니다.

jrenfro의 Identity Manager 계정을 삭제하려면 Identity Manager에 대해 삭제 작업을 선택해야 합니다.

여러 사용자 계정에서 자원 삭제

한 번에 둘 이상의 Identity Manager 사용자 계정에 대한 삭제 작업을 수행할 수 있지만 모든 사용자 자원 계정에 대해서만 선택한 삭제 작업을 수행할 수 있습니다.

여러 사용자에 대한 삭제, 할당 해제 또는 링크 해제 작업을 시작하려면 다음 단계를 수행합니다.

관리자 인터페이스의 주 메뉴에서 계정을 누릅니다.

계정 목록 표시 탭에 사용자 목록 페이지가 표시됩니다.

한 명 이상의 사용자를 선택하고 사용자 작업 드롭다운 메뉴를 누릅니다.

목록에서 삭제 작업(삭제, 프로비전 취소, 할당 해제 또는 링크 해제) 중 하나를 선택합니다.

Identity Manager에 삭제, 할당 해제 또는 링크 해제 확인 페이지(그림 3-9)가 표시됩니다.

다음 옵션 중 하나를 선택합니다.

사용자만 삭제 - Identity Manager 사용자 계정을 삭제합니다. 이 옵션은 사용자의 자원 계정을 삭제하거나 할당 해제하지 않습니다.

사용자 및 자원 계정 삭제 - Identity Manager 사용자 계정과 사용자의 자원 계정을 모두 삭제합니다.

자원 계정만 삭제 - 사용자의 모든 자원 계정을 삭제합니다. 이 옵션은 자원 계정의 할당을 해제하거나 Identity Manager 사용자 계정을 삭제하지 않습니다.

자원 계정을 삭제하고 사용자에서 직접 할당된 자원의 할당을 취소 - 사용자의 모든 자원 계정을 삭제하고 할당을 취소하지만 Identity Manager 사용자 계정을 삭제하지는 않습니다.

사용자에서 직접 할당된 자원 계정의 할당 취소 - 직접 할당된 자원 계정의 할당을 취소합니다. 이 옵션은 원격 자원에 대한 사용자의 계정을 삭제하지 않으며 역할 또는 자원 그룹을 통해 할당된 자원 계정에는 영향을 주지 않습니다.

사용자로부터 자원 계정 링크 해제 - Identity Manager에서 사용자의 자원 계정 정보가 제거됩니다. 원격 자원에 대한 사용자 계정은 삭제되지 않으며 할당 또한 해제되지 않습니다. 역할 또는 자원 그룹을 통해 사용자에게 간접적으로 할당된 계정의 경우 사용자가 업데이트되면 복원될 수 있습니다.

확인을 누릅니다.

그림 3-9는 삭제, 할당 해제 또는 링크 해제 확인 페이지를 보여줍니다. 페이지의 맨 위쪽에는 여러 사용자에 대해 수행할 수 있는 여섯 가지 작업이 표시되고 맨 아래쪽에는 선택한 작업에 영향을 받는 사용자가 표시됩니다.

사용자 비밀번호 변경

모든 Identity Manager 사용자에게는 비밀번호가 할당됩니다. Identity Manager 사용자 비밀번호가 설정되면 사용자의 자원 계정 비밀번호를 동기화하는 데 사용됩니다. 하나 이상의 자원 계정 비밀번호를 동기화할 수 없는 경우(예: 필요한 비밀번호 정책에 따르기 위한 경우) 개별적으로 설정할 수 있습니다.

사용자 목록 페이지에서 비밀번호 변경


주	사용자 인증에 대한 일반 내용 및 계정 비밀번호 정책에 대한 자세한 내용은 계정 보안 및 권한 관리를 참조하십시오.

사용자 목록 페이지(계정 > 계정 목록 표시)에서 비밀번호 변경 사용자 작업을 사용할 수 있습니다.

사용자 목록 페이지에서 사용자 계정 비밀번호를 변경하려면 다음 단계를 수행합니다.

관리자 인터페이스의 주 메뉴에서 계정을 누릅니다.

계정 목록 표시 탭에 사용자 목록 페이지가 표시됩니다.

사용자를 선택하고 사용자 작업 드롭다운 메뉴를 누릅니다.

비밀번호를 변경하려면 비밀번호 변경을 선택합니다.

사용자 비밀번호 변경 페이지가 열립니다.

새 비밀번호를 입력하고 비밀번호 변경 버튼을 누릅니다.

주 메뉴에서 비밀번호 변경

주 메뉴에서 사용자 계정 비밀번호를 변경하려면 다음 단계를 수행합니다.

관리자 인터페이스의 주 메뉴에서 비밀번호를 누릅니다.

기본적으로 사용자 비밀번호 변경 페이지가 열립니다.

그림 3-10 사용자 비밀번호 변경
사용자와 모든 자원 계정에 대한 비밀번호를 변경할 수 있습니다.

검색 단어(예: 계정 이름, 전자 메일 주소, 성 또는 이름)를 선택한 다음 검색 유형(다음으로 시작, 포함 또는 일치)을 선택합니다.

항목 필드에 한 자 이상의 검색 단어를 입력한 다음 찾기를 누릅니다. Identity Manager에 입력된 문자가 포함된 ID를 가진 모든 사용자의 목록이 표시됩니다. 사용자를 선택하고 사용자 비밀번호 번경 페이지로 되돌아갑니다.

새 비밀번호 정보를 입력하고 확인한 다음 비밀번호 변경을 눌러 나열된 자원 계정에 대한 사용자 비밀번호를 변경합니다. Identity Manager에 비밀번호를 변경할 때 수행되는 작업의 순서가 작업 흐름 그림으로 표시됩니다.

사용자 비밀번호 재설정

Identity Manager 사용자 계정 비밀번호를 재설정하는 과정은 변경 과정과 비슷합니다. 재설정 과정의 다른 점은 새 비밀번호를 지정하지 않는다는 점입니다. 대신 사용자 계정, 자원 계정 또는 이 둘의 조합에 대하여 Identity Manager가 새 비밀번호를 무작위로 생성(선택 내용과 비밀번호 정책에 따라)합니다.

직접 할당 또는 사용자의 조직을 통해 사용자에게 할당된 정책에 따라 다음과 같이 여러 재설정 옵션이 결정됩니다.

재설정이 비활성화로 설정되기 전 비밀번호를 재설정할 수 있는 횟수

새 비밀번호를 표시 또는 전송할 위치. Identity Manager는 역할에 선택된 재설정 알림 옵션에 따라 새 비밀번호를 사용자에게 전자 메일로 전송하거나 재설정을 요청하는 Identity Manager 관리자에게 표시(결과 페이지)합니다.

사용자 목록 페이지에서 비밀번호 재설정

사용자 목록 페이지(계정 > 계정 목록 표시)에서 비밀번호 재설정 사용자 작업을 사용할 수 있습니다.

사용자 목록 페이지에서 비밀번호를 재설정하려면 다음 단계를 수행합니다.

관리자 인터페이스의 주 메뉴에서 계정을 누릅니다. 계정 목록 표시 탭에 사용자 목록 페이지가 표시됩니다.

사용자를 선택하고 사용자 작업 드롭다운 메뉴를 누릅니다.

비밀번호를 재설정하려면 비밀번호 재설정을 선택합니다.

사용자 비밀번호 재설정 페이지가 열립니다.

비밀번호 재설정 버튼을 누릅니다.

Identity Manager 계정 정책을 사용하여 비밀번호 만료

기본적으로 사용자 비밀번호를 재설정하면 비밀번호가 즉시 만료됩니다. 따라서 재설정 후 처음 로그인할 때 새 비밀번호를 선택해야 액세스할 수 있습니다. 이 기본값은 양식에서 다른 값으로 대체할 수 있습니다. 예를 들면 사용자 비밀번호가 사용자와 연결된 Identity Manager 계정 정책에 설정된 비밀번호 만료 정책에 따라 만료되도록 설정할 수 있습니다.

비밀번호 변경 요구 사항을 대체하려면 사용자 비밀번호 재설정 양식을 편집하여 다음 값을 false로 설정합니다.

Identity Manager 계정 정책의 재설정 옵션 필드를 통해 비밀번호를 만료하는 방법에는 다음 두 가지가 있습니다.

영구 - passwordExpiry 정책 속성에서 지정된 기간은 비밀번호를 재설정할 때 현재 날짜로부터 관련 날짜를 계산한 다음 사용자에게 해당 날짜를 설정하는 데 사용됩니다. 값을 지정하지 않은 경우 변경되거나 재설정된 비밀번호가 만료되지 않습니다.

임시 - tempPasswordExpiry 정책 속성에서 지정된 기간은 비밀번호를 재설정할 때 현재 날짜로부터 관련 날짜를 계산한 다음 사용자에게 해당 날짜를 설정하는 데 사용됩니다. 값을 지정하지 않은 경우 변경되거나 재설정된 비밀번호가 만료되지 않습니다. tempPasswordExpiry를 0으로 설정하면 비밀번호가 즉시 만료됩니다.

사용자 계정 비활성화, 활성화 및 잠금 해제

이 절에서는 Identity Manager 사용자 계정을 비활성화 및 활성화하는 방법에 대해 설명하고 Identity Manager 계정이 잠긴 사용자의 잠금 상태를 해제할 수 있는 방법에 대해서도 설명합니다.

사용자 계정 비활성화

사용자 계정을 비활성화하려면 해당 계정을 변경하여 사용자가 더 이상 Identity Manager 또는 할당된 자원 계정에 로그인하지 못하도록 합니다.

관리자는 관리자 인터페이스에서 사용자 계정을 비활성화할 수 있지만 잠글 수는 없습니다. Identity Manager 계정 정책에 정의된 최대 로그인 시도 횟수를 사용자가 초과한 경우에만 계정이 잠기게 됩니다.



주	할당된 자원에는 기본적으로 계정 비활성화가 지원되지 않지만 비밀번호 변경이 지원되므로 Identity Manager에서 새 비밀번호를 임의로 생성하여 할당함으로써 해당 자원에 대한 사용자 계정을 비활성화하도록 구성할 수 있습니다. 이 기능이 제대로 작동하게 하려면 다음을 수행합니다. 자원 편집 마법사에서 "Identity System 매개 변수" 페이지를 엽니다. 마법사를 여는 방법에 대한 자세한 내용은 자원 마법사를 사용하여 자원 편집을 참조하십시오. “계정 기능 구성” 테이블에서 비밀번호 기능과 비활성화 기능의 비활성화? 열에 모두 확인 표시가 되어 있지 않은지 확인합니다. 비활성화 기능을 표시하려면 모든 기능 표시를 선택합니다. 비활성화 기능의 비활성화? 열에 확인 표시가 있는 경우에는 해당 자원에서 계정을 비활성화할 수 없습니다.

단일 사용자 계정 비활성화

사용자 계정을 비활성화하려면 사용자 목록에서 계정을 선택한 다음 사용자 작업 드롭다운 메뉴에서 비활성화를 선택합니다.

표시된 비활성화 페이지에서 사용하지 않을 자원 계정을 선택한 다음 확인을 누릅니다. Identity Manager에는 Identity Manager 사용자 계정 및 연관된 모든 자원 계정의 비활성화 상태 결과가 표시됩니다. 계정 목록은 사용자 계정이 비활성화 상태로 설정되었음을 나타냅니다.

복수 사용자 계정 비활성화 설정

동시에 둘 이상의 Identity Manager 사용자를 비활성화 상태로 설정할 수 있습니다.
목록에서 둘 이상의 사용자 계정을 선택한 다음 사용자 작업 목록에서 비활성화를 선택합니다.

사용자 계정 활성화

사용자 계정을 활성화 상태로 설정하려면 비활성화 설정의 역순으로 과정을 수행합니다.

선택한 알림 옵션에 따라 Identity Manager는 관리자의 결과 페이지에도 해당 비밀번호를 표시합니다.

사용자가 이 비밀번호를 재설정(인증 과정을 통해)하거나 관리자 권한이 있는 사용자가 비밀번호를 재설정할 수 있습니다.


주	복수 사용자 계정을 비활성화 상태로 설정하는 경우 각 사용자 계정에서 개별적으로 할당된 자원 계정을 선택할 수 없습니다. 대신 이 프로세스는 선택한 모든 사용자 계정의 모든 자원을 비활성화 상태로 설정합니다.



주	할당된 자원에는 기본적으로 계정 활성화가 지원되지 않지만 비밀번호 변경이 지원되므로 Identity Manager에서 비밀번호 재설정을 통해 해당 자원에 대한 사용자 계정을 활성화하도록 구성할 수 있습니다. 이 기능이 제대로 작동하게 하려면 다음을 수행합니다. 자원 편집 마법사에서 "Identity System 매개 변수" 페이지를 엽니다. 마법사를 여는 방법에 대한 자세한 내용은 자원 마법사를 사용하여 자원 편집을 참조하십시오. “계정 기능 구성” 테이블에서 비밀번호 기능과 활성화 기능의 비활성화? 열에 모두 확인 표시가 되어 있지 않은지 확인합니다. 활성화 기능을 표시하려면 모든 기능 표시를 선택합니다. 활성화 기능의 비활성화? 열에 확인 표시가 있는 경우에는 해당 자원에서 계정을 활성화할 수 없습니다.

단일 사용자 계정 활성화 설정

사용자 계정을 활성화하려면 목록에서 해당 계정을 선택한 다음 사용자 작업 목록에서 활성화를 선택합니다.

표시된 활성화 페이지에서 활성화할 자원을 선택한 다음 확인을 누릅니다. Identity Manager에는 Identity Manager 계정 및 연관된 모든 자원 계정의 활성화 상태 결과가 표시됩니다.

복수 사용자 계정 활성화 설정

동시에 둘 이상의 Identity Manager 사용자를 활성화 상태로 설정할 수 있습니다. 목록에서 둘 이상의 사용자 계정을 선택한 다음 사용자 작업 목록에서 활성화를 선택합니다.

사용자 계정 잠금 해제

Identity Manager 로그인에 실패할 경우 사용자 계정이 잠깁니다. 그러나 Identity Manager 계정 정책에 정의된 최대 로그인 시도 횟수를 사용자가 초과해야만 계정이 잠기게 됩니다.

Identity Manager 계정 정책은 잘못된 비밀번호 또는 질문으로 로그인을 시도할 수 있는 최대 수를 설정합니다.


주	복수 사용자 계정을 활성화 상태로 설정하는 경우 각 사용자 계정에서 개별적으로 할당된 자원 계정을 선택할 수 없습니다. 대신 이 프로세스는 선택한 모든 사용자 계정의 모든 자원을 활성화 상태로 설정합니다.


주	Identity Manager 사용자 인터페이스(관리자 인터페이스, 최종 사용자 인터페이스, 명령줄 인터페이스 또는 SPML API 인터페이스)에 대한 로그인 시도만 Identity Manager 잠금을 위한 로그인 시도 횟수로 누적됩니다. 자원 계정에 대해 실패한 로그인 횟수는 이에 포함되지 않으며 사용자의 Identity Manager 계정에 잠금을 발생시키지 않습니다.

잘못된 비밀번호로 로그인을 시도할 수 있는 최대 수가 초과한 사용자는 "비밀번호 찾기" 인터페이스를 비롯한 모든 Identity Manager 응용 프로그램 인터페이스에 대해 잠깁니다.

잘못된 질문으로 로그인을 시도할 수 있는 최대 수가 초과한 사용자는 "비밀번호 찾기" 인터페이스를 제외한 모든 Identity Manager 응용 프로그램 인터페이스에 대해 인증할 수 있습니다.

실패한 비밀번호 로그인 횟수

실패한 비밀번호 로그인 횟수 초과로 인해 Identity Manager에서 잠긴 사용자는 잠금이 만료되거나 관리자가 계정의 잠금을 해제하기 전까지 로그인할 수 없습니다.

관리자에게 사용자의 구성원 조직에 대한 관리 제어 권한과 "사용자 잠금 해제" 기능이 있는 경우 관리자가 계정의 잠금을 해제할 수 있습니다.

“잠금 제한 시간” 값이 Identity Manager 계정 정책에 설정된 경우 시간이 지나면 계정에 설정된 잠금이 만료됩니다. 실패한 비밀번호 로그인 횟수에 대한 “잠금 제한 시간” 값은 다음 기간 후 실패한 비밀번호 로그인에 의해 생성된 계정 잠금이 만료됨 값에 의해 설정됩니다.

실패한 질문 로그인 횟수

실패한 질문 로그인 횟수 초과로 인해 Identity Manager에서 잠긴 사용자는 해당 사용자(또는 적절한 기능을 가진 사용자)가 사용자의 비밀번호를 변경 또는 재설정하거나, 잠금이 만료되거나, 관리자가 계정의 잠금을 해제하기 전까지 해당 인터페이스에 로그인할 수 없습니다.

관리자에게 사용자의 구성원 조직에 대한 관리 제어 권한과 "사용자 잠금 해제" 기능이 있는 경우 관리자가 계정의 잠금을 해제할 수 있습니다.

“잠금 제한 시간” 값이 Identity Manager 계정 정책에 설정된 경우 시간이 지나면 계정에 설정된 잠금이 만료됩니다. 실패한 질문 로그인 횟수에 대한 “잠금 제한 시간” 값은 다음 기간 후 실패한 질문 로그인에 의해 생성된 계정 잠금이 만료됨 값에 의해 설정됩니다.

해당 권한이 있는 관리자는 잠긴 상태의 사용자에 대해 다음 작업을 수행할 수 있습니다.

업데이트(자원 재프로비저닝 포함)

비밀번호 변경 또는 재설정

비활성화 또는 활성화 설정

이름 변경

잠금 해제

계정을 잠금 해제하려면 목록에서 하나 이상의 사용자 계정을 선택한 다음 사용자 작업 또는 조직 작업 목록에서 사용자 잠금 해제를 선택합니다.

대량 계정 작업

Identity Manager 계정에 대해 여러 가지 대량 작업을 수행할 수 있으므로 동시에 여러 개의 계정에서 작업할 수 있습니다.

삭제 - 이 작업은 선택된 모든 자원 계정을 삭제하고 할당 및 링크를 해제합니다. 각 사용자의 Identity Manager 계정도 삭제하려면 "Identity Manager 계정을 대상으로 지정" 옵션을 선택합니다.

삭제 및 링크 해제 - 이 작업은 선택된 모든 자원 계정을 삭제하고 사용자로부터 계정 링크를 해제합니다.

비활성화 - 선택된 모든 자원 계정을 비활성화합니다. 각 사용자의 Identity Manager 계정도 비활성화하려면 "Identity Manager 계정을 대상으로 지정" 옵션을 선택합니다.

활성화 - 선택된 모든 자원 계정을 활성화합니다. 각 사용자의 Identity Manager 계정을 활성화하려면 "Identity Manager 계정을 대상으로 지정" 옵션을 선택합니다.

할당 해제, 링크 해제 - 선택된 모든 자원 계정의 링크를 해제하고, 해당 자원에 대한 Identity Manager 사용자 계정 할당을 제거합니다. 할당을 해제하더라도 자원에서 계정이 제거되지는 않습니다. 역할 또는 자원 그룹을 통해 Identity Manager 사용자에게 간접적으로 할당된 계정은 할당 해제할 수 없습니다.

링크 해제 - Identity Manager 사용자 계정에 연결된 자원 계정의 연결(링크)을 제거합니다. 링크를 해제하더라도 자원에서 계정이 제거되지는 않습니다. 역할 또는 자원 그룹을 통해 Identity Manager 사용자에게 간접적으로 할당된 계정의 링크를 해제한 경우 사용자가 업데이트되면 링크가 복원될 수 있습니다.

대량 작업은 전자 메일 클라이언트나 스프레드시트 프로그램과 같은 파일 또는 응용 프로그램 사용자 목록이 있는 경우에 효과적입니다. 사용자 목록을 복사하여 이 인터페이스 페이지의 필드에 붙여넣거나 파일에서 사용자 목록을 로드할 수 있습니다.

이러한 작업 중 많은 작업은 사용자 검색 결과를 바탕으로 수행할 수 있습니다. 사용자 찾기 페이지(계정 > 사용자 찾기)에서 사용자를 검색할 수 있습니다.

작업이 완료되어 작업 결과가 표시될 때 CSV 다운로드를 눌러 대량 계정 작업의 결과를 CSV 파일에 저장할 수 있습니다.

대량 계정 작업 실행

관리자 인터페이스의 주 메뉴에서 계정을 누릅니다.

보조 메뉴에서 대량 작업 실행을 누릅니다.

양식을 작성하고 실행을 누릅니다.

Identity Manager가 대량 작업을 수행하기 위해 백그라운드 작업을 실행합니다.

대량 작업의 상태를 모니터링하려면 주 메뉴에서 서버 작업을 누른 다음 모든 작업을 누릅니다.

작업 목록 사용

쉼표로 분리된 값(CSV) 형식으로 대량 작업 목록을 지정할 수 있습니다. 이 옵션은 하나의 작업 목록에 여러 작업 유형을 지정할 수 있도록 합니다. 또한 더 복잡한 만들기 및 업데이트 작업을 지정할 수 있습니다.

CSV 형식은 두 개 이상의 입력 줄로 구성됩니다. 각 줄은 쉼표로 분리된 일련의 값으로 이루어집니다. 첫 번째 줄에는 필드 이름이 포함되어 있습니다. 나머지 줄은 각각 Identity Manager 사용자, 사용자의 자원 계정 또는 두 가지 모두에 해당하는 작업을 포함하고 있습니다. 각 줄에 포함된 값의 수는 동일해야 합니다. 줄을 비워 두면 해당 필드 값이 변경되지 않습니다.

모든 대량 작업 CSV 입력에는 다음과 같이 두 개의 필드가 필요합니다.

사용자 - Identity Manager 사용자의 이름을 포함합니다.

명령 - Identity Manager 사용자에 수행할 작업을 포함합니다. 유효한 명령은 다음과 같습니다.

Delete - 자원 계정이나 Identity Manager 계정 또는 두 가지 모두를 삭제, 할당 해제 및 링크 해제합니다.

DeleteAndUnlink - 자원 계정을 삭제하고 링크 해제합니다.

Disable - 자원 계정이나 Identity Manager 계정 또는 두 가지 모두를 비활성화합니다.

Enable - 자원 계정이나 Identity Manager 계정 또는 두 가지 모두를 활성화합니다.

Unassign - 자원 계정의 할당 및 링크를 해제합니다.

Unlink - 자원 계정의 링크를 해제합니다.

Create - Identity Manager 계정을 만듭니다. 원하는 경우 자원 계정을 만듭니다.

Update - Identity Manager 계정을 업데이트합니다. 원하는 경우 자원 계정을 만들거나 업데이트 또는 삭제합니다.

CreateOrUpdate - Identity Manager 계정이 아직 없는 경우 만들기 작업을 수행합니다. 계정이 있으면 업데이트 작업을 수행합니다.

Delete, DeleteAndUnlink, Disable, Enable, Unassign 및 Unlink 명령

Delete, DeleteAndUnlink, Disable, Enable, Unassign 또는 Unlink 작업을 수행하는 경우 지정해야 하는 추가 필드는 자원뿐입니다. 자원 필드를 사용하여 적용할 자원과 계정을 지정합니다.

all - Identity Manager 계정을 비롯한 모든 자원 계정을 처리합니다.

resonly - Identity Manager 계정을 제외한 모든 자원 계정을 처리합니다.

resource_name [ | resource_name ... ] - 지정된 자원 계정을 처리합니다. Identity Manager가 Identity Manager 계정을 처리하도록 지정합니다.

command,user,resources
Delete,John Doe,all
Disable,Jane Doe,resonly
Enable,Henry Smith,Identity Manager
Unlink,Jill Smith,Windows Active Directory|Solaris Server

Create, Update 및 CreateOrUpdate 명령

Create, Update 또는 CreateOrUpdate 명령을 수행하는 경우 사용자 보기에서 사용자 및 명령 필드에 추가로 필드를 지정할 수 있습니다. 이 경우 보기의 속성에 대한 경로 표현식을 필드 이름으로 사용합니다. 사용자 보기에서 사용할 수 있는 속성에 대한 자세한 내용은 Identity Manager Workflows, Forms, and Views를 참조하십시오. 사용자 정의된 사용자 양식을 사용하는 경우 양식의 필드 이름에는 사용할 수 있는 경로 표현식 중 일부가 포함됩니다.

다음은 대량 작업에 사용되는 일반적인 경로 표현식 중 일부입니다.

waveset.roles - Identity Manager 계정에 할당할 하나 이상의 역할 이름에 대한 목록입니다.

waveset.resources - Identity Manager 계정에 할당할 하나 이상의 자원 이름에 대한 목록입니다.

waveset.applications - Identity Manager 계정에 할당할 하나 이상의 역할 이름에 대한 목록입니다.

waveset.organization - Identity Manager 계정이 속하게 되는 조직의 이름입니다.

accounts[resource_name].attribute_name - 자원 계정 속성입니다. 속성 이름은 자원의 스키마에 나열되어 있습니다.

다음은 만들기 및 업데이트 작업에 대한 CSV 형식의 예입니다.

command,user,waveset.resources,password.password,password.confirmPassword,accounts[Windows Active Directory].description,accounts[Corporate Directory].location
Create,John Doe,Windows Active Directory|Solaris Server,changeit,changeit,John Doe - 888-555-5555,
Create,Jane Smith,Corporate Directory,changeit,changeit,,New York
CreateOrUpdate,Bill Jones,,,,,California

값이 둘 이상인 필드

일부 필드에는 값이 여러 개일 수 있습니다. 이러한 필드를 다중값 필드라고 합니다. 예를 들어, waveset.resources 필드를 사용하여 한 사용자에게 여러 자원을 할당할 수 있습니다. 세로선(|) 문자("파이프" 문자라고도 함)를 사용하여 필드의 여러 값을 분리할 수 있습니다. 여러 값을 사용하는 경우 다음과 같이 구문을 지정할 수 있습니다.

기존 사용자에 대한 다중값 필드를 업데이트하는 경우 현재 필드 값을 하나 이상의 새로운 값으로 바꾸면 안 됩니다. 일부 값을 제거하거나 현재 값을 추가할 수 있습니다. 필드 지시문을 사용하여 기존 필드 값을 처리하는 방법을 지정할 수 있습니다. 필드 지시문은 다음과 같이 필드 값 앞에 위치하며 앞뒤에 세로선을 사용합니다.

Replace - 현재 값을 지정된 값으로 바꿉니다. 지시문을 지정하지 않거나 List 지시문만 지정하는 경우 이 지시문을 기본으로 사용합니다.

Merge - 지정된 값을 현재 값에 추가합니다. 중복된 값은 필터링됩니다.

Remove - 현재 값에서 지정된 값을 제거합니다.

List - 필드에 값이 하나만 있더라도 여러 값이 있는 것처럼 처리합니다. 대부분의 필드는 값의 수에 관계 없이 적절하게 처리되므로 일반적으로 이 지시문은 필요하지 않습니다. 이 지시문은 다른 지시문과 함께 지정할 수 있는 유일한 지시문입니다.



주	필드 값은 대소문자를 구분합니다. 이는 Merge 및 Remove 지시문을 지정하는 경우 중요한 사항입니다. 값을 병합할 때 비슷한 여러 값이 포함되지 않도록 하거나 값을 제대로 제거하려면 정확히 일치하는 값을 지정해야 합니다.

필드 값의 특수 문자

필드 값에 쉼표(,) 또는 큰따옴표(") 문자를 사용하거나, 앞이나 뒤에 공백을 사용하는 경우 반드시 큰따옴표로 필드 값을 묶어야 합니다("field_value"). 그리고 필드 값 내에 큰따옴표가 있는 경우 큰따옴표(") 문자를 이중으로 사용해야 합니다. 예를 들어, "John ""Johnny"" Smith"라는 값을 지정하면 필드에 John "Johnny" Smith와 같이 표시됩니다.

필드 값에 세로선(|) 또는 백슬래시(\) 문자가 포함된 경우 반드시 해당 문자 앞에 백슬래시를 사용해야 합니다(\| 또는 \\).

대량 작업 보기 속성

Create, Update 또는 CreateOrUpdate 명령을 수행하는 경우 대량 작업 처리 동안에만 사용되거나 사용할 수 있는 사용자 보기 추가 속성이 있습니다. 이러한 속성은 사용자 양식에서 특정 대량 작업별 동작을 허용하기 위해 참조될 수 있습니다. 다음과 같은 추가 속성이 있습니다.

waveset.bulk.fields.field_name - 이 속성은 CSV 입력 시에 읽혀지는 필드 값을 포함하고 있으며, 여기서 field_name은 필드의 이름입니다. 예를 들어, 명령 및 사용자 필드는 각각 경로 표현식이 waveset.bulk.fields.command 및 waveset.bulk.fields.user인 속성에 포함되어 있습니다.

waveset.bulk.fieldDirectives.field_name - 이 속성은 지시문이 지정된 필드에 대해서만 정의됩니다. 이 속성의 값은 지시문 문자열입니다.

waveset.bulk.abort - 현재 작업을 중단하려면 이 부울 속성을 true로 설정합니다.

waveset.bulk.abortMessage - waveset.bulk.abort를 true로 설정한 경우 메시지 문자열을 표시하려면 이 속성을 설정합니다. 이 속성을 설정하지 않으면 일반 중단 메시지가 표시됩니다.

상호 관계 및 확인 규칙

작업의 사용자 필드에 입력할 수 있는 Identity Manager 사용자 이름이 없는 경우 상호 관계 및 확인 규칙을 사용합니다. 사용자 필드에 값을 지정하지 않은 경우 대량 작업을 시작할 때 상호 관계 규칙을 지정해야 합니다. 사용자 필드에 값을 지정한 경우 해당 작업에서 상호 관계 및 확인 규칙을 검사하지 않습니다.

상호 관계 규칙은 작업 필드와 일치하는 Identity Manager 사용자를 찾습니다. 확인 규칙은 사용자의 일치 여부를 판단하기 위해 작업 필드에 대해 Identity Manager 사용자를 테스트합니다. 이러한 2단계 접근 방법으로 Identity Manager는 가능한 사용자를 신속히 찾고(이름 또는 속성을 기반으로), 이렇게 찾은 가능한 사용자에 대해서만 부하가 큰 확인 작업을 수행함으로써 상호 관계를 최적화할 수 있습니다.

각각 SUBTYPE_ACCOUNT_CORRELATION_RULE 또는 SUBTYPE_ACCOUNT_CONFIRMATION_RULE의 하위 유형으로 규칙 객체를 만들어 상호 관계 또는 확인 규칙을 만듭니다.

상호 관계 및 확인 규칙에 대한 자세한 내용은 Identity Manager Technical Deployment Overview의 Data Loading and Synchronization 장을 참조하십시오.

상호 관계 규칙

상호 관계 규칙에 입력되는 값은 작업 필드의 맵입니다. 출력은 다음 중 하나여야 합니다.

String(사용자 이름 또는 ID 포함)

String 요소 목록(각 사용자 이름 또는 ID)

WSAttribute 요소 목록

AttributeCondition 요소 목록

일반적인 상호 관계 규칙은 작업의 필드 값에 기반한 사용자 이름 목록을 생성합니다. 또한 상호 관계 규칙은 속성 조건(Type.USER의 쿼리 가능한 속성 참조) 목록을 생성할 수 있습니다. 속성 조건 목록은 사용자 선택에 사용됩니다.

상호 관계 규칙은 비교적 부하가 작아야 하며 가능한 한 선택적이어야 합니다. 가능하면 부하가 큰 처리는 확인 규칙에 맡깁니다.

속성 조건은 Type.USER의 쿼리 가능한 속성을 참조해야 합니다. IDM Schema Configuration이라는 Identity Manager 구성 객체에서 이를 구성할 수 있습니다.

확장된 속성에 대한 상호 관계에는 특별한 구성이 필요합니다.

확장된 속성은 쿼리 가능한 속성으로 지정되어야 합니다. 확장된 속성을 쿼리 가능 속성으로 설정하려면 다음 단계를 수행합니다.

IDM Schema Configuration을 엽니다. IDM Schema Configuration을 보거나 편집하려면 IDM Schema Configuration 기능에 대한 권한이 있어야 합니다.

<IDMObjectClassConfiguration name='User'> 요소를 찾습니다.

<IDMObjectClassAttributeConfiguration name='xyz'> 요소를 찾습니다. 여기서 xyz는 쿼리 가능 속성으로 설정할 속성의 이름입니다.

queryable='true'로 설정합니다.

코드 예 3-1에서는 확장된 속성 email이 쿼리 가능 속성으로 정의되었습니다.

코드 예 3-1 전자 메일 확장된 속성을 쿼리 가능 속성으로 정의한 XML 예

<IDMSchemaConfiguration>
<IDMAttributeConfigurations>
<IDMAttributeConfiguration name='email'
syntax='STRING'/>
</IDMAttributeConfiguration>
</IDMAttributeConfigurations>
<IDMObjectClassConfigurations>
<IDMObjectClassConfiguration name='User'
extends='Principal'
description='User description'>
<IDMObjectClassAttributeConfiguration name='email'
queryable='true'/>
</IDMObjectClassConfiguration>
</IDMObjectClassConfigurations>
</IDMSchemaConfiguration>

IDM Schema Configuration에 대한 변경 사항을 적용하려면 Identity Manager 응용 프로그램 또는 응용 프로그램 서버를 다시 시작해야 합니다.

확인 규칙

userview - Identity Manager 사용자에 대한 전체 보기입니다.

account - 작업 필드 맵입니다.

확인 규칙은 사용자가 작업 필드에 일치하면 문자열 형식의 부울 값 true를 반환하며, 일치하지 않으면 false 값을 반환합니다.

일반적으로 확인 규칙은 사용자 보기의 내부 값을 작업 필드의 값과 비교합니다. 확인 규칙은 상호 관계 처리의 선택적인 두 번째 단계로서, 상호 관계 규칙으로 표현될 수 없거나 상호 관계 규칙에서 검사하기에는 부하가 큰 확인을 수행합니다. 일반적으로 다음과 같은 상황에서만 확인 규칙이 필요합니다.

상호 관계 규칙이 둘 이상의 일치하는 사용자를 반환하는 경우

비교해야 하는 사용자 값을 쿼리할 수 없는 경우

확인 규칙은 상호 관계 규칙이 반환하는 각 일치 사용자에 대해 한 번씩 실행됩니다.

계정 보안 및 권한 관리

이 절에서는 Identity Manager에서 사용자 계정에 대한 보안 액세스를 제공하고 사용자 권한을 관리하기 위해 수행할 수 있는 작업에 대해 설명합니다.

비밀번호 정책 설정

사용자 인증

관리 권한 할당

비밀번호 정책 설정

자원 비밀번호 정책에 따라 비밀번호의 제한이 설정됩니다. 강력한 비밀번호 정책은 보안을 강화하여 무단 로그인 시도로부터 자원을 보호하는 데 도움이 됩니다. 비밀번호 정책을 편집하여 특성의 범위를 설정하거나 값을 선택할 수 있습니다.

비밀번호 정책에 대한 작업을 하려면 주 메뉴에서 보안을 누른 다음 정책을 누릅니다.

비밀번호 정책을 편집하려면 정책 목록에서 누릅니다. 비밀번호 정책을 만들려면 옵션의 새로 만들기... 목록에서 문자열 품질 정책을 선택합니다.

정책 만들기

비밀번호 정책은 문자열 품질 정책의 기본 유형입니다. 새 정책의 이름을 지정하고 설명(선택 사항)을 제공한 후에 정책을 정의하는 규칙에 대한 매개 변수 및 옵션을 선택합니다.

길이 규칙

길이 규칙에 따라 비밀번호 문자의 최소 및 최대 길이가 설정됩니다. 이 옵션을 선택하여 규칙을 활성화한 후 규칙의 제한 값을 입력합니다.

문자 유형 규칙

문자 유형 규칙에 따라 비밀번호에 포함될 수 있는 특정 유형의 문자 및 숫자의 최대/최소 문자 수가 설정됩니다. 다음 사항이 포함됩니다.


주	정책에 대한 자세한 내용은 Identity Manager정책 구성을 참조하십시오.

최소 및 최대 영문자, 숫자, 대문자, 소문자 및 특수 문자

최대 및 최소 포함 숫자

최대 반복 문자 및 연속 문자

최소 시작 영문자 및 숫자

각 문자 유형 규칙의 제한 값을 숫자로 입력하거나, All을 입력하여 모든 문자가 반드시 해당 유형이어야 함을 표시합니다.

또한 그림 3-11과 같이 검증을 반드시 통과해야 하는 문자 유형 규칙의 최소 수를 지정할 수 있습니다. 반드시 통과해야 하는 규칙의 최소 수는 1입니다. 최대 값은 사용 가능하게 설정한 문자 유형 규칙의 수를 초과할 수 없습니다.

사전 정책 선택

단순한 사전 공격에 대비하기 위해 사전에 있는 단어에 대하여 비밀번호를 확인하도록 선택할 수 있습니다. 이 옵션을 선택하기 전에 반드시 다음 작업을 해야 합니다.


주	반드시 통과해야 하는 최소 수를 최대 값으로 설정하려면 All을 입력합니다.

사전 구성

사전 단어 로드

사전은 정책 페이지에서 구성합니다. 사전 설정 방법에 대한 자세한 내용은 사전 정책을 참조하십시오.

비밀번호 내역 정책

새로 선택한 비밀번호 바로 이전에 사용했던 비밀번호의 재사용을 금지할 수 있습니다.

다시 사용할 수 없는 이전 비밀번호의 수 필드에 다시 사용할 수 없도록 금지할 현재 및 이전 비밀번호의 수를 1보다 큰 값으로 입력합니다. 예를 들어, 숫자 3을 입력하는 경우 새 비밀번호는 현재 비밀번호 또는 그 바로 이전의 비밀번호 두 개와 동일하면 안 됩니다.

또한 이전에 사용된 비밀번호와 비슷한 문자는 다시 사용할 수 없도록 금지할 수 있습니다. 다시 사용할 수 없는 이전 비밀번호와 유사한 최대 문자 수 필드에 새 비밀번호에서 반복될 수 없는 이전 비밀번호의 연속된 문자 수를 입력합니다. 예를 들어, 7을 입력하고 이전 비밀번호가 password1인 경우, password2 또는 password3은 새 비밀번호로 사용할 수 없습니다.

0을 입력하면 이전 비밀번호의 모든 문자를 순서에 관계 없이 사용할 수 없습니다. 예를 들어, 이전 비밀번호가 abcd인 경우 새 비밀번호는 a, b, c, d 문자를 포함할 수 없습니다.

이 규칙은 한 개 이상의 이전 비밀번호에 적용할 수 있습니다. 검사할 이전 비밀번호의 수는 다시 사용할 수 없는 이전 비밀번호의 수 필드에서 지정됩니다.

단어 제외

비밀번호에 포함되지 않아야 하는 단어를 하나 이상 입력할 수 있습니다. 입력란의 각 줄에 단어를 하나씩 입력합니다.

또한 사전 정책을 구성하고 구현하여 단어를 제외할 수 있습니다. 자세한 내용은 사전 정책을 참조하십시오.

속성 제외

비밀번호에 포함되지 않아야 할 속성을 하나 이상 선택합니다. 다음의 속성을 선택할 수 있습니다.

accountID

전자 메일

이름

전체 이름

성

UserUIConfig 구성 객체에서 비밀번호에 허용된 "제외" 속성 집합을 변경할 수 있습니다. 자세한 내용은 정책의 제외 속성를 참조하십시오.

비밀번호 정책 구현

비밀번호 정책은 각 자원에 대하여 설정됩니다. 특정 자원에 비밀번호 정책을 구현하려면 옵션의 비밀번호 정책 목록에서 해당 자원을 선택합니다. 이 옵션은 자원 만들기 또는 편집 마법사: Identity Manager 매개 변수 페이지의 정책 구성 영역에 있습니다.

사용자 인증

비밀번호를 분실했거나 비밀번호를 재설정해야 하는 경우 Identity Manager에 액세스하기 위해서는 하나 이상의 계정 인증 질문에 답해야 합니다. 이 질문과 해당 질문을 관리하는 규칙은 Identity Manager 계정 정책의 일부로 설정합니다. 비밀번호 정책과 달리 Identity Manager 계정 정책은 사용자에게 직접 또는 해당 사용자에게 할당된 조직(사용자 만들기 및 편집 페이지)을 통하여 할당됩니다.

계정 정책에서 인증을 설정하려면 다음 단계를 수행합니다.

주 메뉴에서 보안을 누른 다음 정책을 누릅니다.

정책 목록에서 "기본 Identity Manager 계정 정책"을 선택합니다.

인증은 해당 페이지의 보조 인증 정책 옵션 영역에서 제공됩니다.

중요! 처음 설정하는 경우 사용자는 사용자 인터페이스에 로그인하고 인증 질문에 대한 첫 응답을 제공해야 합니다. 이들 응답이 설정되지 않은 경우 비밀번호가 없는 사용자는 로그인할 수 없습니다.

인증 질문 정책은 사용자가 로그인 페이지에서 비밀번호 분실 버튼을 누르거나 내 응답 변경 페이지에 액세스할 때 실행할 정책을 결정합니다. 표 3-3은 이러한 옵션에 대한 설명입니다.

표 3-3 인증 질문 정책 옵션
옵션	설명
라운드로빈	Identity Manager가 구성된 질문 목록에서 다음 질문을 선택하여 사용자에게 이 질문을 할당합니다. 첫 번째 사용자에게는 인증 질문 목록에 있는 첫 번째 질문이 할당되고 두 번째 사용자에게는 두 번째 질문이 할당됩니다. 이 패턴은 질문의 수가 초과할 때까지 계속되며, 질문 개수가 초과되는 시점부터는 순차적으로 사용자에게 질문이 할당됩니다. 예를 들어, 10개의 질문이 있다면 11번째 및 21번째 사용자에게는 첫 번째 질문이 할당됩니다. 선택된 질문만 표시됩니다. 사용자가 매번 다른 질문에 응답하도록 하려면 무작위 정책을 사용하고 질문 수를 1로 설정합니다. 사용자는 자신의 고유한 인증 질문을 정의할 수 없습니다. 이 기능에 대한 자세한 내용은 개인 설정된 인증 질문을 참조하십시오.
무작위	관리자는 이 옵션을 사용하여 사용자가 응답해야 하는 질문의 수를 지정할 수 있습니다. 정책에 정의된 질문 목록에서 지정된 수만큼 무작위로 선택된 질문이 사용자가 정의한 질문과 함께 표시됩니다. 사용자는 표시된 모든 질문에 응답해야 합니다.
임의	Identity Manager에 정책에 정의된 질문 및 개인 설정된 질문이 모두 표시됩니다. 사용자가 응답해야 하는 질문 수를 지정해야 합니다.
모두	사용자가 정책에 정의된 질문 및 개인 설정된 질문 모두에 응답해야 합니다.

Identity Manager 사용자 인터페이스에 로그인하고 비밀번호 분실을 누른 후 제시된 질문에 응답하여 인증 선택 항목을 확인할 수 있습니다.

개인 설정된 인증 질문

Identity Manager 계정 정책에서 사용자가 사용자 및 관리자 인터페이스에 고유한 인증 질문을 입력할 수 있게 옵션을 선택할 수 있습니다. 또한 개인 설정된 인증 질문을 사용하여 성공적으로 로그인하려면 사용자가 제공하고 응답해야 하는 최소 질문 수를 추가로 설정할 수 있습니다.

사용자는 인증 질문에 대한 응답 변경 페이지에서 질문을 추가하고 변경할 수 있습니다. 그림 3-13에 이 페이지의 예가 표시되어 있습니다.

인증 후 비밀번호 변경 시도 생략

사용자가 하나 이상의 질문에 응답하여 인증에 성공한 경우, 기본적으로 시스템에서 비밀번호를 묻습니다. 하지만 하나 이상의 Identity Manager 응용 프로그램에 대해 bypassChangePassword 시스템 구성 등록 정보를 설정하여 비밀번호 변경 시도를 생략하도록 Identity Manager를 구성할 수 있습니다.

시스템 구성 객체 편집 방법에 대한 자세한 내용은 (자세히...) 를 참조하십시오.

인증 성공 후 모든 응용 프로그램에 대한 비밀번호 변경 시도를 생략하려면, 시스템 구성 객체에서 bypassChangePassword 등록 정보를 다음과 같이 설정합니다.

코드 예 3-2 속성을 설정하여 비밀번호 변경 시도 생략


<Attribute name="ui"
<Object>
<Attribute name="web">
<Object>
<Attribute name='questionLogin'>
<Object>
<Attribute name='bypassChangePassword'>
<Boolean>true</Boolean>
</Attribute>
</Object>
</Attribute>
...
</Object>
...

특정 응용 프로그램에 대해 이 비밀번호 변경 시도를 비활성화하려면 다음과 같이 설정합니다.

코드 예 3-3 속성을 설정하여 비밀번호 변경 시도 비활성화


<Attribute name="ui">
<Object>
<Attribute name="web">
<Object>
<Attribute name='user'>
<Object>
<Attribute name='questionLogin'>
<Object>
<Attribute name='bypassChangePassword'>
<Boolean>true</Boolean>
</Attribute>
</Object>
</Attribute>
</Object>
</Attribute>
...
</Object>
...

관리 권한 할당

다음과 같이 사용자에게 Identity Manager 관리 권한 또는 기능을 할당할 수 있습니다.

관리 역할 - 관리 역할이 할당된 사용자는 역할에서 정의된 기능 및 제어된 조직을 상속합니다. 기본적으로 Identity Manager 사용자 계정을 만들 때 모든 계정에는 사용자 관리 역할이 할당됩니다. 관리 역할 및 관리 역할을 만드는 방법에 대한 자세한 내용은 4장의 자원 이해 및 관리를 참조하십시오.

기능 - 기능은 규칙에서 정의합니다. Identity Manager에서는 기능 집합을 사용자가 선택할 수 있는 기능성 기능으로 그룹화하여 제공합니다. 기능을 할당하면 관리 권한을 더 세밀하게 할당할 수 있습니다. 기능 및 기능을 만드는 방법에 대한 자세한 내용은 6장의 기능 이해 및 관리를 참조하십시오.

제어된 조직 - 제어된 조직은 지정한 조직에 관리 제어 권한을 부여합니다. 자세한 내용은 6장의 Identity Manager 조직 이해를 참조하십시오.

Identity Manager 관리자 및 관리 직무에 대한 자세한 내용은 6장, "관리"를 참조하십시오.

사용자 자체 검색

최종 사용자는 Identity Manager 최종 사용자 인터페이스를 사용하여 자원 계정을 검색할 수 있습니다. 따라서 Identity Manager 아이디가 있는 사용자는 기존의 연결되지 않은 자원 계정에 이를 연결할 수 있습니다.

자체 검색 사용

자체 검색을 사용하려면 반드시 특수 구성 객체(최종 사용자 자원)를 편집하고 이 객체에 사용자가 계정을 검색할 수 있는 각 자원의 이름을 추가합니다.

"최종 사용자 자원" 구성 객체를 편집합니다.

Identity Manager 구성 객체 편집에 대한 자세한 내용은 Identity Manager 구성 객체 편집을 참조하십시오.

<String>Resource</String>을 추가합니다. 여기에서 Resource는 그림 3-14와 같이 저장소에 있는 자원 객체의 이름입니다.

그림 3-14 최종 사용자 자원 구성 객체
사용자 자체 검색 선택에 추가될 각 자원에 대하여 해당 줄을 최종 사용자 자원 구성 객체에 추가합니다.

저장을 누릅니다.

자체 검색을 활성화하면 Identity Manager 사용자 인터페이스(자체 검색)의 프로필 메뉴 탭에 새 선택 항목이 표시됩니다. 이 영역을 사용하면 사용 가능한 목록에서 자원을 선택한 다음 자원 계정 아이디와 비밀번호를 입력하여 해당 계정을 자신의 Identity Manager 아이디와 연결할 수 있습니다.


주	관리자는 “최종 사용자” 조직을 사용하여 최종 사용자에게 Identity Manager 구성 객체에 대한 액세스 권한을 부여할 수도 있습니다. 자세한 내용은 “최종 사용자” 조직을 참조하십시오.

익명 등록

익명 등록 기능을 사용하면 Identity Manager 계정이 없는 사용자가 계정을 요청별로 취득할 수 있습니다.

익명 등록 활성화

관리자 인터페이스에서 구성을 누른 다음 사용자 인터페이스를 누릅니다.

익명 등록 영역에서 활성화 옵션을 선택한 다음 저장을 누릅니다.

사용자가 사용자 인터페이스에 로그인하면 로그인 페이지에 처음 방문하십니까?라는 텍스트와 함께 계정 요청 링크가 표시됩니다.

그림 3-15 “계정 요청” 링크가 활성화된 사용자 인터페이스 페이지

익명 등록 구성

사용자 인터페이스 페이지의 익명 등록 영역에서 익명 등록 프로세스에 대해 해당 옵션을 구성할 수 있습니다.


주	처음 방문하십니까? 계정 요청 텍스트를 사용자 정의할 수 있습니다. 자세한 내용은 Identity Manager Technical Deployment Overview를 참조하십시오.

알림 템플리트 — 계정을 요청하는 사용자에게 알림을 보낼 때 사용할 전자 메일 서식 파일의 ID를 지정합니다.

개인 정보 보호 정책 필요 — 이 옵션이 선택된 경우 사용자는 계정을 요청하기 전에 먼저 개인 정보 보호 정책에 동의해야 합니다. 이 항목은 기본적으로 활성화됩니다.

확인 활성화 — 이 옵션이 선택된 경우 사용자는 계정을 요청하기 전에 먼저 자신의 고용 상태를 확인해야 합니다. 이 항목은 기본적으로 활성화됩니다.

프로세스 시작 URL — 익명 등록 프로세스에 사용할 작업 흐름을 지정할 URL을 입력합니다.

알림 활성화 — 이 옵션이 선택된 경우 계정이 만들어지면 사용자에게 알림 전자 메일을 보냅니다.

전자 메일 도메인 — 사용자의 전자 메일 주소를 구성하기 위해 사용할 전자 메일 도메인 이름을 입력합니다.

사용자 등록 프로세스

사용자 인터페이스에 로그인하면 로그인 페이지에서 계정 요청을 눌러 계정을 요청할 수 있습니다.

Identity Manager에는 두 개의 등록 페이지 중 첫 번째 페이지가 표시되는데, 여기에서는 이름, 성 및 직원 ID를 요청합니다. 검증 활성화 속성이 yes(기본값)로 설정되면 다음 페이지로 넘어가기 전에 먼저 이 정보를 확인해야 합니다.

EndUserLibrary의 verifyFirstname, verifyLastname, verifyEmployeeId 및 verifyEligibility 규칙에서는 각 속성에 대한 정보를 확인합니다.

확인 활성화 속성이 비활성화된 경우 초기 등록 페이지는 표시되지 않습니다. 이 경우, 사용자가 초기 확인 양식에서 일반적으로 수집된 정보를 입력하려면 최종 사용자 익명 등록 완료 양식을 수정해야 합니다.

등록 페이지에서 제공되는 정보를 통해 Identity Manager는 다음을 생성합니다.


주	해당 규칙 중 하나 이상을 수정해야 할 수 있습니다. 특히, 정보를 확인하기 위해 웹 서비스 호출 또는 Java 클래스를 사용하여 직원 ID를 확인하는 규칙을 수정해야 합니다.

계정 ID(이름, 성, 직원 ID의 규칙에 따름)

다음 형식의 전자 메일 주소

관리자 속성(idmManager). 이 속성은 EndUserRuleLibrary:getIdmManager 규칙을 수정하여 설정할 수 있습니다. 기본적으로 관리자는 구성자로 설정됩니다. 관리자(manager)로 지정된 관리자(administrator)는 계정이 프로비저닝되기 전에 사용자 요청을 승인해야 합니다.

조직 속성. 이 속성은 EndUserRuleLibrary:getOrganization 규칙을 사용자 정의하여 설정할 수 있습니다. 기본적으로 사용자는 조직 계층의 맨 위("상위")에 할당됩니다.

등록 페이지에서 사용자가 제공한 정보가 올바른 것으로 확인되면 Identity Manager에서는 두 번째 등록 페이지가 표시됩니다. 여기에서 사용자는 비밀번호와 비밀번호 확인을 입력해야 합니다. 개인 정보 보호 정책 필요 속성이 yes로 설정된 경우 사용자는 개인 정보 보호 정책의 조건에 동의한다는 옵션도 선택해야 합니다.

등록을 누르면 Identity Manager에서는 확인 페이지가 표시됩니다. 알림 활성화 속성이 yes로 설정된 경우 이 페이지에는 사용자 계정이 만들어질 때 사용자가 전자 메일 알림을 받는다는 내용이 표시됩니다.

계정은 표준 사용자 만들기 프로세스(idmManager 속성 및 정책 설정에서 필요한 승인 포함)가 완료된 후에 만들어집니다.

이전 목차 색인 다음
Sun[TM] Identity Manager 8.0 관리