윈도우 시스템의 신뢰할 수 있는 프로세스

Solaris Trusted Extensions(CDE)에서 신뢰할 수 있는 윈도우 시스템 프로세스는 다음과 같습니다.

• Front Panel(전면 패널)

• Front Panel(전면 패널)의 서브패널

• Workspace(작업 공간) 메뉴

• File Manager(파일 관리자)

• Application Manager(응용 프로그램 관리자)

윈도우 시스템의 신뢰할 수 있는 프로세스는 모든 사용자가 사용할 수 있지만 관리 작업에 대한 액세스는 전역 영역에 있는 역할로 제한됩니다.

File Manager(파일 관리자)에서 작업이 계정의 프로파일 중 하나에 없는 경우 작업 아이콘이 표시되지 않습니다. Workspace(작업 공간) 메뉴에서 작업이 계정의 프로파일 중 하나에 없는 경우 작업이 표시되지만 작업을 호출하면 오류가 표시됩니다.

Trusted CDE에서 창 관리자 dtwm은 Xtsolusersession 스크립트를 호출합니다. 이 스크립트는 창 관리자에서 실행되어 윈도우 시스템에서 시작되는 작업을 호출합니다. Xtsolusersession 스크립트는 계정에서 작업을 실행하려고 시도할 때 계정의 권한 프로파일을 확인합니다. 어느 경우든 작업이 할당된 권한 프로파일에 있는 경우 프로파일에 지정된 보안 속성으로 작업이 실행됩니다.

Trusted CDE 작업 추가

Trusted Extensions에서 CDE 작업을 만들어서 사용하는 절차는 Oracle Solaris OS의 절차와 비슷합니다. 작업을 추가하는 방법은 Solaris Common Desktop Environment: Advanced User’s and System Administrator’s Guide의 4 장, Adding and Administering Applications를 참조하십시오.

Oracle Solaris OS에서와 마찬가지로 작업 사용은 권한 프로파일 메커니즘에 의해 제어될 수 있습니다. Trusted Extensions에서는 관리 역할의 권한 프로파일에서 여러 작업에 보안 속성이 할당되었습니다. 보안 관리자는 Rights(권한) 도구를 사용하여 새 작업에 보안 속성을 할당할 수도 있습니다.

다음 표에 작업을 만들어 사용할 때의 Oracle Solaris 시스템과 Trusted Extensions 시스템 사이의 주요 차이점이 요약되어 있습니다.

표 19-1 Trusted Extensions의 CDE 작업에 대한 제약 조건