Sun Java 로고     Copyright      색인      다음     

Sun 로고
Sun[TM] Identity Manager 8.0 관리 

목차


표

그림

머리말
대상
본 설명서를 읽기 전에
본 설명서에 사용된 규칙
활자체 규약
기호
관련 설명서
본 설명서 집합의 책
Sun 자원 온라인 액세스
Sun 기술 지원 문의
타사 웹 사이트 관련 참조 사항
사용자 의견

1장   Identity Manager 개요
전체 내용
Identity Manager 시스템의 목표
자원에 대한 사용자 액세스의 정의
사용자 유형
관리 위임
Identity Manager 객체
사용자 계정
역할
자원 및 자원 그룹
조직 및 가상 조직
디렉토리 접합
기능
관리 역할
정책
감사 정책
객체 관계

2장   Identity Manager UI 시작하기
Identity Manager 관리자 인터페이스
Identity Manager 관리자 인터페이스 로그인
세션 제한 및 쿠키
사용자 ID 분실
Identity Manager 최종 사용자 인터페이스
다섯 개의 최종 사용자 인터페이스 탭
홈
작업 항목
요청
위임
프로필
Identity Manager 최종 사용자 인터페이스 로그인
사용자 ID 분실
도움말 및 설명서
Identity Manager 도움말
Identity Manager 설명서
Identity Manager 디버그 페이지
Identity Manager IDE
필요한 작업 내용

3장   사용자 및 계정 관리
인터페이스의 계정 영역
계정 영역의 작업 목록
계정 목록 영역에서 검색
사용자 계정 상태
사용자 페이지(만들기/편집/보기)
아이디
자원
역할
보안
위임
속성
준수
사용자 만들기 및 사용자 계정 작업
프로세스 그림 활성화
사용자 만들기
사용자의 복수 자원 계정 만들기
사용자당 자원별 복수 계정을 할당하는 이유
계정 유형 구성
계정 유형 할당
사용자 계정 찾기 및 보기
사용자 편집
사용자 계정 보기
사용자 계정 편집
다른 조직에 사용자 재할당
사용자 이름 변경
계정과 연관된 자원 업데이트
단일 사용자 계정에 대한 자원 업데이트
여러 사용자 계정에 대한 자원 업데이트
Identity Manager 사용자 계정 삭제
사용자 계정에서 자원 삭제
단일 사용자 계정에서 자원 삭제
여러 사용자 계정에서 자원 삭제
사용자 비밀번호 변경
사용자 목록 페이지에서 비밀번호 변경
주 메뉴에서 비밀번호 변경
사용자 비밀번호 재설정
사용자 목록 페이지에서 비밀번호 재설정
Identity Manager 계정 정책을 사용하여 비밀번호 만료
사용자 계정 비활성화, 활성화 및 잠금 해제
사용자 계정 비활성화
사용자 계정 활성화
사용자 계정 잠금 해제
대량 계정 작업
대량 계정 작업 실행
작업 목록 사용
대량 작업 보기 속성
상호 관계 및 확인 규칙
상호 관계 규칙
확인 규칙
계정 보안 및 권한 관리
비밀번호 정책 설정
정책 만들기
사전 정책 선택
비밀번호 내역 정책
단어 제외
속성 제외
비밀번호 정책 구현
사용자 인증
개인 설정된 인증 질문
인증 후 비밀번호 변경 시도 생략
관리 권한 할당
사용자 자체 검색
자체 검색 사용
익명 등록
익명 등록 활성화
익명 등록 구성
사용자 등록 프로세스

4장   역할 및 자원
역할의 이해 및 관리
역할이란?
역할 유형 사용 방법
8.0 이전 버전에서 만들어진 역할 관리
역할 유형을 사용한 유연한 역할 설계
역할 작성
역할 작성 양식 작성
역할 이름 및 설명 입력
자원 및 자원 그룹 할당
역할 및 역할 제외 할당
역할 소유자 및 역할 승인자 지정
알림 지정
변경 승인 및 승인 작업 항목 시작
역할 편집 및 관리
역할 검색
역할 보기
역할 편집
역할 복제
역할에 대한 역할 할당
역할에서 역할 제거
역할 활성화 및 비활성화
역할 삭제
역할에 자원 또는 자원 그룹 할당
역할에서 자원 또는 자원 그룹 제거
사용자 역할 할당 관리
사용자에게 역할 할당
특정 날짜에 역할 활성화 및 비활성화
사용자에게 할당된 역할 업데이트
역할에 할당된 사용자 찾기
사용자에게 할당된 역할 제거
역할 유형 구성
역할 유형을 사용자에게 직접 할당할 수 있도록 구성
할당 가능한 활성화 날짜 및 비활성화 날짜에 대한 역할 유형 활성화
변경 승인 및 변경 알림 작업 항목 활성화 및 비활성화
역할 목록 페이지에 로드되는 최대 행 수 구성
Identity Manager 역할과 자원 역할 동기화
자원 이해 및 관리
자원이란?
인터페이스의 자원 영역
자원 목록 관리
관리된 자원 구성 페이지 열기
자원 유형 활성화
사용자 정의 자원 추가
자원 만들기
자원 관리
자원 목록 보기
자원 마법사를 사용하여 자원 편집
자원 목록 명령 옵션을 사용하여 자원 편집
계정 속성 작업
자원 계정 속성 편집
자원 그룹
전역 자원 정책
추가 시간 초과 값 설정
대량 자원 작업

5장   구성 및 시스템 유지 보수
Identity Manager정책 구성
정책이란?
정책 페이지 열기
정책 유형
정책의 제외 속성
사전 정책
사전 정책 구성
사전 정책 구현
전자 메일 서식 파일 사용자 정의
전자 메일 서식 파일 편집
전자 메일 서식 파일의 HTML 및 링크
전자 메일 본문에서 허용 가능한 변수
감사 그룹 및 감사 이벤트 구성
감사 구성 페이지
감사 구성 페이지 열기
감사 그룹 구성
Remedy 통합
Identity Manager 서버 설정 구성
조정자 설정
조정자 상태 보기
스케줄러 설정
전자 메일 서식 파일 서버 설정
JMX
JMX 폴링 설정 구성
JMX 데이터 보기
기본 서버 설정 편집
최종 사용자 인터페이스 구성
최종 사용자 인터페이스에서 프로세스 그림 활성화
Identity Manager 등록
콘솔에서 Identity Manager 등록
register 명령
관리자 인터페이스에서 Identity Manager 등록
Identity Manager 구성 객체 편집
시스템 로그에서 레코드 제거

6장   관리
Identity Manager 관리의 이해
관리 위임
관리자 만들기
관리자 보기 필터링
관리자 비밀번호 변경
관리자 작업 시도
탭으로 구성된 사용자 양식에 대한 시도 옵션 활성화
"사용자 비밀번호 변경" 및 "사용자 비밀번호 재설정" 양식에 대한 시도 옵션 활성화
인증 질문에 대한 응답 변경
관리자 인터페이스에 표시되는 관리자 이름의 사용자 정의
Identity Manager 조직 이해
조직 만들기
조직에 사용자 할당
사용자 구성원 규칙 예
조직 제어 할당
디렉토리 접합 및 가상 조직 이해
디렉토리 접합 설정
가상 조직 새로 고침
가상 조직 삭제
기능 이해 및 관리
기능 범주
기능에 대한 작업
기능 페이지 보기
기능 만들기
기능 편집
기능 저장 및 이름 변경
기능 할당
관리 역할 이해 및 관리
관리 역할 규칙
사용자 관리 역할
관리 역할 작성 및 편집
일반 탭
제어 범위
기능 할당
관리 역할에 사용자 양식 할당
“최종 사용자” 조직
최종 사용자 제어 조직 규칙
작업 항목 관리
작업 항목 유형
작업 항목 요청 작업
작업 항목 내역 보기
작업 항목 위임
감사 로그 항목
현재 위임 보기
이전 위임 보기
위임 만들기
삭제된 사용자에 대한 위임
위임 종료
승인
계정 승인자 설정
승인 서명
후속 승인 서명
디지털 서명된 승인 및 작업 구성
서명된 승인을 위한 서버측 구성
PKCS12를 사용한 서명된 승인을 위한 클라이언트측 구성
전제 조건
절차
PKCS11을 사용한 서명된 승인을 위한 클라이언트측 구성
트랜잭션 서명 보기

7장   데이터 로드 및 동기화
데이터 동기화 도구: 사용 도구 선택
검색
파일로 추출
파일에서 계정 로드
CSV 파일 형식 정보
자원에서 로드
조정
조정 요약
조정 정책 설명
조정 정책 편집
조정 시작
조정 취소
조정 상태 보기
조정 상태 자세히 보기
자원 목록에서 조정 상태 보기
계정 색인 작업
계정 색인 검색
계정 색인 검사
계정 작업
사용자 작업
작업 일정 반복 규칙 사용
조정 실행 시간이 예약되는 방법
"모든 날짜 수락" 예제 규칙
Active Sync 어댑터
동기화 구성
동기화 정책 편집
Active Sync 어댑터 편집
Active Sync 어댑터 성능 조정
폴링 간격 변경
어댑터가 실행될 호스트 지정
시작 및 중지
어댑터 로깅

8장   보고
보고서 작업
보고서 유형
보고서 실행
보고서 보기
보고서 만들기
보고서 편집 및 복제
전자 메일로 보고서 보내기
보고서 예약
보고서 데이터 다운로드
보고서 출력 구성
Identity Manager 보고서
AuditLog 보고서
개별 사용자 AuditLog 보고서
실시간 보고서
요약 보고서
SystemLog 보고서
사용량 보고서
사용량 보고서 차트
작업 흐름 보고서
감사 타이밍 이벤트 캡처를 위한 작업 흐름 구성
작업 흐름 보고서를 위해 저장할 속성 지정
작업 흐름 보고서 정의
감사자 보고서
그래프 작업
정의된 그래프 보기
그래프 만들기
그래프 편집
그래프 삭제
대시보드 작업
대시보드 만들기
대시보드 편집
대시보드 삭제
시스템 모니터링
추적 이벤트 구성
위험 분석
위험 분석 보고서 만들기
위험 분석 보고서 예약

9장   작업 서식 파일
작업 서식 파일 사용
작업 서식 파일 구성
일반 탭 구성
사용자 생성 또는 사용자 업데이트 서식 파일
사용자 삭제 서식 파일
알림 탭 구성
사용자 알림 구성
관리자 알림 구성
승인 탭 구성
승인 활성화(승인 탭의 “승인 사용 가능 설정” 섹션)
추가 승인자 지정(승인 탭의 “추가 승인자” 섹션)
승인 양식 구성(승인 탭의 “승인 양식 구성” 섹션)
감사 탭 구성
프로비저닝 탭 구성
일출 및 일몰 구성 탭
일출 구성
일몰 구성
데이터 변환 탭 구성

10장   감사 로깅
개요
Identity Manager의 감사 대상
작업 흐름에서 감사 이벤트 만들기
com.waveset.session.WorkflowServices 응용 프로그램
표준 감사 이벤트 기록을 위한 작업 흐름 수정
예
타이밍 감사 이벤트 기록을 위한 작업 흐름 수정
예
타이밍 감사 이벤트가 저장하는 정보
감사 구성
filterConfiguration
계정 관리
외부 Identity System 변경
준수 관리
구성 관리
이벤트 관리
로그인/로그오프
비밀번호 관리
자원 관리
역할 관리
보안 관리
서비스 공급자 Edition
작업 관리
extendedTypes
extendedActions
extendedResults
게시자
데이터베이스 스키마
waveset.log
waveset.logattr
감사 로그 잘림
감사 로그 구성
열 길이 제한 크기 조정
감사 로그에서 레코드 제거
감사 로그 변조 방지
변조 방지 로깅 구성
사용자 정의 감사 게시자 사용
사용자 정의 감사 게시자 활성화
콘솔, 파일, JDBC 및 스크립팅된 게시자 유형
JMS 게시자 유형
JMS를 사용하는 이유
지점 간 모델 또는 게시 및 가입 모델
JMS 게시자 유형 구성
JMX 게시자 유형
JMX란?
Identity Manager의 JMX 게시자 구현
JMX 게시자 유형 구성
JMX 클라이언트에서 감사 이벤트 보기
추가 정보를 위한 MBean 쿼리
사용자 정의 감사 게시자 개발
라이프사이클
구성
포매터 개발
게시자/포매터 등록

11장   PasswordSync
PasswordSync란?
설치하기 전에
Microsoft .NET 1.1 설치
PasswordSync를 SSL에 대해 구성
이전 버전의 PasswordSync 제거
Windows에 PasswordSync 설치
구성 PasswordSync
Windows에서 PasswordSync 디버깅
오류 로그
Windows에서 PasswordSync 제거
응용 프로그램 서버에 PasswordSync 배포
JMS Listener 어댑터 추가 및 구성
사용자 비밀번호 동기화 작업 흐름 구현
알림 설정
Sun JMS Server와 함께 PasswordSync 구성
개요
예제 시나리오
관리 대상 객체 만들기 및 저장
관리 대상 객체를 LDAP 디렉토리에 저장
관리 대상 객체를 파일에 저장
이 시나리오에 대한 JMS Listener 어댑터 구성
Active Sync 구성
구성 테스트
자주 묻는 질문(FAQ) PasswordSync
JMS(Java 메시징 서비스) 없이 PasswordSync를 구현할 수 있습니까?
PasswordSync를 사용자 정의 비밀번호 정책을 실행하는 데 사용되는 다른 Windows 비밀번호 필터와 함께 사용할 수 있습니까?
Identity Manager와 다른 응용 프로그램 서버에 PasswordSync 서블릿을 설치할 수 있습니까?
PasswordSync 서비스는 비밀번호를 lh 서버에 일반 텍스트로 보냅니까?
경우에 따라 비밀번호 변경으로 인해 com.waveset.exception.ItemNotLocked가 발생합니까?

12장   보안
보안 기능
동시 로그인 세션 제한
비밀번호 관리
전달 경로 인증
로그인 응용 프로그램 정보
로그인 제약 규칙
로그인 응용 프로그램 편집
Identity Manager 세션 제한 설정
응용 프로그램에 대한 액세스 비활성화
로그인 모듈 그룹 편집
로그인 모듈 편집
로그인 모듈 처리 논리
공통 자원에 대한 인증 구성
X509 인증서 인증 구성
전제 조건
Identity Manager의 X509 인증서 인증 구성
로그인 상호 관계 규칙 만들기 및 가져오기
SSL 연결 테스트
문제 진단
암호화 사용 및 관리
암호화로 보호되는 데이터
서버 암호화 키 질문 및 응답
서버 암호화 키 출처
서버 암호화 키가 유지되는 위치
암호화된 데이터의 암호 해독 및 재암호화에 사용할 키를 서버가 인식하는 방법
서버 암호화 키를 업데이트하는 방법
"현재" 서버 키가 변경된 경우 기존 암호화 데이터에 미치는 영향
암호화 키를 사용할 수 없는 암호화된 데이터를 가져오면 어떻게 됩니까?
서버 키 보호 방법
안전한 외부 저장을 위해 서버 키 내보내기 가능 여부
서버와 게이트웨이 사이에서 암호화되는 데이터
게이트웨이 키 질문과 대답
데이터 암호화 또는 암호 해독을 위한 게이트웨이 키의 출처
게이트웨이 키가 게이트웨이로 분배되는 방법
서버 대 게이트웨이 페이로드의 암호화 또는 암호 해독에 사용되는 게이트웨이 키 업데이트
서버 및 게이트웨이의 게이트웨이 키 저장 장소
게이트웨이 키 보호 방법
안전한 외부 저장을 위해 게이트웨이 키 내보내기 가능 여부
서버 및 게이트웨이 키 삭제 방법
서버 암호화 관리
보안 객체에 인증 유형 사용
보안 사례
설정 시
사용 시

13장   아이디 감사: 기본 개념
아이디 감사 정보
아이디 감사의 목표
아이디 감사 이해
정책 기반 준수
지속적 준수
정기적 준수
정책 기반 준수의 논리적 작업 흐름
정기적 액세스 검토
관리자 인터페이스의 아이디 감사 작업
인터페이스의 준수 섹션
정책 관리
액세스 검색 관리
액세스 검토
아이디 감사 작업 인터페이스 참조
전자 메일 서식 파일
감사 로깅 활성화
감사 정책 정보
감사 정책 규칙으로 정책 만들기
수정 작업 흐름을 사용한 정책 위반 처리
수정자 지정
감사 정책 시나리오 예제

14장   감사: 감사 정책
감사 정책 작업
감사 정책 규칙
감사 정책 만들기
감사 정책 마법사 열기
감사 정책 만들기: 개요
시작하기 전에
필요한 규칙 확인
(선택 사항) Identity Manager로 직무 분리 규칙 가져오기
(선택 사항) Identity Manager로 작업 흐름 가져오기
감사 정책 이름 지정 및 설명
규칙 유형 선택
기존 규칙 선택
규칙 마법사를 사용하여 새 규칙 만들기
규칙 추가
수정 작업 흐름 선택
수정에 대한 수정자 및 시간 초과 선택
이 정책에 액세스할 수 있는 조직 선택
감사 정책 편집
정책 편집 페이지
감사 정책 설명 편집
옵션 편집
정책에서 규칙 삭제
정책에 규칙 추가
정책에 사용되는 규칙 변경
수정자 영역
수정자 제거 또는 할당
단계적 전달 제한 시간 조정
수정 작업 흐름 및 조직 영역
수정 작업 흐름 변경
수정 사용자 양식 규칙 선택
조직에 가시성 할당 및 제거
샘플 정책
IDM 역할 비교 정책
IDM 계정 누적 정책
감사 정책 삭제
감사 정책 문제 해결
디버깅 규칙
감사 정책 할당
감사자 기능 제한 해결

15장   감사: 준수 모니터링
감사 정책 검색 및 보고서
사용자 및 조직 검색
감사자 보고서 작업
감사자 보고서 만들기
감사된 속성 보고서 구성
준수 위반 수정 및 완화
수정 정보
수정자 단계적 전달
수정 작업 흐름 프로세스
수정 응답
수정 전자 메일 서식 파일
수정 작업 페이지
정책 위반 보기
보류 중인 요청 보기
완료된 요청 보기
테이블 업데이트
정책 위반 우선 순위 지정
정책 위반 완화
수정 페이지에서
정책 위반 수정
수정 요청 전달
수정 작업 항목에서 사용자 편집
정기 액세스 검토 및 증명
정기 액세스 검토 정보
액세스 검토 검색
증명
정기 액세스 검토 계획
검색 작업 조정
액세스 검색 만들기
액세스 검색 삭제
액세스 검토 관리
액세스 검토 실행
액세스 검토 작업 예약
액세스 검토 진행률 관리
검색 속성 수정
액세스 검토 취소
액세스 검토 삭제
증명 직무 관리
액세스 검토 알림
보류 중인 요청 보기
자격 레코드 작업
닫힌 루프 수정
증명 작업 항목 전달
액세스 검토 작업 디지털 서명
액세스 검토 보고서
액세스 검토 수정
액세스 검토 수정 정보
수정자 단계적 전달
수정 작업 흐름 프로세스
수정 응답
수정 작업 페이지
지원되지 않는 액세스 검토 수정 작업

16장   데이터 내보내기
데이터 내보내기란?
데이터 내보내기 구현 계획
데이터 내보내기 구성
읽기 및 쓰기 연결 정의
웨어하우스 구성 정보 정의
웨어하우스 모델 구성
웨어하우스 작업 구성
구성 객체 수정
데이터 내보내기 테스트
포렌식(forensic) 쿼리 구성
쿼리 작성
포렌식(forensic) 쿼리 저장
쿼리 로드
데이터 내보내기 유지 보수
데이터 내보내기 모니터링
로그 모니터링
감사 로그
시스템 로그

17장   서비스 공급자 관리
서비스 공급자 기능 개요
향상된 최종 사용자 페이지
비밀번호 및 계정 아이디 정책
Identity Manager 및 서비스 공급자 동기화
Access Manager 통합
초기 구성
기본 구성 편집
디렉토리 구성
사용자 양식 및 정책
트랜잭션 데이터베이스
추적 이벤트 구성
동기화 계정 색인
콜아웃 구성
사용자 검색 구성 편집
트랜잭션 관리
기본 트랜잭션 실행 옵션 설정
트랜잭션 영구 저장소 설정
고급 트랜잭션 처리 설정 지정
트랜잭션 모니터링
관리 위임
조직 인증을 통해 위임
관리 역할 할당을 통해 위임
서비스 공급자 관리 역할 위임 사용
서비스 공급자 사용자 관리 역할 구성
서비스 공급자 사용자 관리 역할 위임
서비스 공급자 사용자 관리
사용자 조직
사용자 및 계정 만들기
서비스 공급자 사용자 검색
고급 검색
검색 결과
계정 링크
계정 삭제, 할당 취소 또는 링크 해제
검색 옵션 설정
최종 사용자 인터페이스
예제
등록
홈 및 프로필 화면
동기화
동기화 구성
동기화 모니터링
동기화 시작 및 중지
사용자 이전
서비스 공급자 감사 이벤트 구성

부록 A   lh 참조
사용법
사용법 참고 사항
클래스
명령
예
syslog 명령
사용법
옵션

부록 B   감사 로그 데이터베이스 스키마
Oracle
DB2
MySQL
SQL Server
감사 로그 데이터베이스 매핑

부록 C   사용자 인터페이스 빠른 참조
부록 D   기능 정의
작업 기반 기능 정의
기능적 기능 정의

색인


Copyright      색인      다음     

부품 번호: 820-5434.   Copyright 2008 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.