10 쿼럼 멤버 작업

이 장에서는 쿼럼 멤버 역할이 부여된 사용자가 수행할 수 있는 작업을 설명합니다. 다른 역할이 지정된 경우 특정 역할 수행에 대한 지침은 해당하는 장을 참조하십시오.

쿼럼 멤버 역할

쿼럼 멤버 역할은 보류 중인 쿼럼 작업을 보고 승인하는 것입니다.

먼저 보안 운영자 역할이 지정된 사용자가 OKM Manager GUI에 로그인하고 하나 이상의 사용자를 만든 다음 쿼럼 멤버 역할을 지정해야 합니다("사용자 만들기" 참조).

일부 쿼럼 멤버 사용자가 아직 만들어지지 않았으므로 쿼럼 멤버 역할의 사용자를 만들 때 보안 관리자는 Key Split Quorum Authentication 대화 상자에서 키 분할 자격 증명의 충분한 쿼럼을 제공해야 합니다.

Pending Quorum Operation List 메뉴

Pending Quorum Operation List 메뉴는 시스템에서 작업을 수행하기 전에 키 분할 자격 증명 쿼럼의 승인이 필요한 보류 중인 모든 작업을 표시합니다. 이 메뉴는 사용자에게 쿼럼 멤버 또는 보안 관리자 역할이 있는 경우 나타납니다.

Pending Quorum Operation List 메뉴에는 다음 옵션이 포함됩니다.

• 보류 중인 작업 목록 세부 정보 보기

• 보류 중인 작업 승인

• 보류 중인 작업 삭제

보류 중인 작업 목록은 다음 키로 필터링할 수 있습니다.

• Pending Operation ID

• KMA Name

• Operation Type

• Submitted Date

• Last Updated

Use 버튼은 보류 중인 작업에 대해 표시된 목록에 필터를 적용합니다.

필드 및 해당 설명은 다음과 같습니다.

Filter:

KMA에 대한 질의 결과를 필터링하는 데 사용할 수 있는 필드를 표시합니다. 가능한 값은 다음과 같습니다.

• Pending Operation ID

• KMA Name

• Operation Type

• Submitted Date

• Last Updated

Filter Operator 상자:

아래쪽 화살표를 누르고 원하는 필터 작업을 선택합니다. 가능한 값은 다음과 같습니다.

• 같음 =

• 같지 않음 <>

• 보다 큼 >

• 보다 작음 <

• 크거나 같음 >=

• 작거나 같음 <=

• 다음으로 시작 ~

• 비어 있음

• 비어 있지 않음

Filter Value 텍스트 상자:

선택한 속성을 필터링할 값을 입력합니다. 이 필터 옵션은 일부 필터 속성에 대해 표시되지 않습니다.

Filter Value 콤보 상자:

아래쪽 화살표를 누르고 선택한 속성을 필터링할 값을 선택합니다. 이 필터 옵션은 일부 필터 속성에 대해 표시되지 않습니다.

다른 필터를 추가하려면 더하기 버튼을 누릅니다.

필터를 제거하려면 빼기 버튼을 누릅니다. 이 버튼은 표시된 필터가 둘 이상인 경우에만 표시됩니다.

Use:

선택한 필터를 표시된 목록에 적용하고 첫번째 페이지로 이동하려면 이 버튼을 누릅니다.

Refresh:

목록을 새로 고치려면 이 버튼을 누릅니다.

Reset:

모든 필터를 제거하고 표시된 목록을 첫번째 페이지로 재설정하려면 이 버튼을 누릅니다.

목록의 첫번째 페이지로 이동하려면 이 버튼을 누릅니다.

이전 페이지로 이동하려면 이 버튼을 누릅니다.

다음 페이지로 이동하려면 이 버튼을 누릅니다.

Results in Page:

Options 대화 상자의 Query Page Size 필드에서 구성된 페이지당 레코드 수를 표시합니다.

Pending Operation ID:

보류 중인 쿼럼 작업을 고유하게 식별합니다.

KMA Name:

이 작업이 제출된 KMA의 이름입니다.

Operation Type:

쿼럼 작업의 유형입니다.

Submitted Date:

보류 중인 쿼럼 작업이 제출된 날짜입니다.

Last Updated:

이 작업에서 쿼럼이 마지막으로 업데이트된 날짜입니다. 특정 보류 중인 쿼럼 작업의 쿼럼은 다른 쿼럼 멤버가 키 분할 사용자 이름을 제공하여 승인할 때마다 업데이트됩니다. 보류 중인 쿼럼 작업은 충분하지 않은 키 분할 사용자가 보류 중인 작업 자격 증명 수명 이내에 이 작업을 승인할 때 만료됩니다. 이 날짜는 처음에 보류 중인 쿼럼 작업이 제출된 날짜와 동일하게 설정됩니다.

Credentials:

이미 이 보류 중인 쿼럼 작업을 승인한 키 분할 사용자 이름의 목록입니다.

Details:

보류 중인 쿼럼 작업에 대한 자세한 정보를 보려면 이 버튼을 누릅니다.

Approve Pending Operation:

보류 중인 쿼럼 작업을 승인하려면 이 버튼을 누릅니다. 이 작업을 수행하려면 쿼럼 멤버 역할이 있어야 합니다.

Delete:

선택한 보류 중인 쿼럼 작업을 삭제하려면 이 버튼을 누릅니다. 이 작업을 수행하려면 보안 관리자 역할이 있어야 합니다.

보류 중인 작업 세부 정보 보기

보류 중인 작업 세부 정보를 보려면 다음과 같이 하십시오.

Pending Operation List 화면에서 Details 버튼을 누릅니다. Pending Quorum Operation 대화 상자가 표시됩니다.

Key Split User Names 필드는 이미 이 작업을 승인한 키 분할 사용자를 나열합니다(있는 경우).

이 특정 보류 중인 쿼럼 작업에 대한 자세한 정보를 얻으려면 Audit Event List 패널에 표시된 감사 이벤트를 필터링할 수 있습니다("감사 로그 보기" 참조).

1. Audit Event List 패널로 이동합니다.

2. Add Pending Quorum Operation으로 설정된 Operation 필터를 사용하여 필터를 정의합니다. 여러 보류 중인 쿼럼 작업이 있는 경우 Created Date를 사용하여 이 특정 보류 중인 쿼럼 작업의 제출된 날짜 전후의 기간을 지정하는 다른 필터를 정의할 수 있습니다.

3. Use 버튼을 눌러 이 필터와 일치하는 감사 이벤트를 표시합니다. 필터링된 감사 이벤트의 Message Values 필드에 보류 중인 쿼럼 작업에 대한 자세한 정보가 포함됩니다.

보류 중인 쿼럼 작업 승인

보류 중인 작업을 승인하려면 OKM Manager GUI에 쿼럼 멤버 역할로 로그인해야 합니다. 그렇지 않으면 Approve 버튼이 사용 안함으로 설정됩니다.

쿼럼 멤버 역할을 가진 다른 사용자도 별도로 로그인하고 보류 중인 쿼럼 작업을 승인할 수 있습니다. 키 분할 자격 증명의 충분한 쿼럼이 보류 중인 쿼럼 작업을 승인하면 OKM 클러스터에서 작업을 수행합니다.

보류 중인 쿼럼 작업을 승인하려면 다음과 같이 하십시오.

1. Pending Operation List 화면에서 Approve Pending Operation 버튼을 누릅니다.

2. Key Split Quorum Authentication 대화 상자가 표시됩니다.

   
   

   Key Split Quorum Authentication 대화 상자에서 키 분할 자격 증명의 쿼럼을 충분히 제공한 경우, Save 버튼을 누를 때가 아닌 쿼럼을 제공한 후에 OKM 클러스터에서 정보가 업데이트됩니다.

   Key Split Quorum Authentication 대화 상자에서 충분한 쿼럼을 제공하지 않을 경우 복제 버전에 따라 두 가지 서로 다른 결과가 발생할 수 있습니다.

   복제 버전:	결과:
   10 이하	작업을 실패하고 정보가 OKM 클러스터에서 업데이트되지 않습니다.
   11 이상	작업이 보류 중이 됩니다. 즉, 시스템이 작업을 보류 중인 쿼럼 작업 목록에 추가합니다("Pending Quorum Operation List 메뉴" 참조). 작업이 이 목록에 추가되면 팝업 메시지가 나타납니다. 쿼럼 멤버 역할을 가진 사용자(쿼럼 멤버 사용자)가 로그인하고 충분한 쿼럼을 제공할 때까지 OKM 클러스터에서 정보가 업데이트되지 않습니다.

   
   

3. 쿼럼 사용자 이름과 문장암호를 입력하여 작업을 인증합니다.

   키 분할 자격 증명의 충분한 쿼럼을 즉시 제공하지 않을 경우 시스템이 작업을 보류 중인 쿼럼 작업 목록에 추가하고 다음 대화 상자를 표시합니다.

   
   

OK를 누르면 이 작업을 Pending Quorum Operation List 화면에서 볼 수 있습니다("Pending Quorum Operation List 메뉴"에 표시된 샘플 화면 참조).

보류 중인 쿼럼 작업 삭제

보류 중인 쿼럼 작업을 삭제하려면 OKM Manager GUI에 보안 관리자 역할로 로그인해야 합니다. 그렇지 않으면 Delete 버튼이 사용 안함으로 설정됩니다.

보류 중인 작업을 삭제하려면 다음과 같이 하십시오.

1. Pending Operation List 화면에서 삭제하려는 보류 중인 작업을 강조 표시하고 Delete 버튼을 누릅니다.

   선택한 보류 중인 작업을 삭제할지 확인하는 다음 대화 상자가 표시됩니다.

   
   

2. Yes 버튼을 눌러 보류 중인 작업을 삭제합니다. 현재 선택한 보류 중인 작업이 삭제되고 Pending Operation List 화면으로 돌아갑니다. 보류 중인 작업과 연결된 항목도 제거됩니다.

기타 기능

다음 작업을 위해서는 키 분할 자격 증명 쿼럼이 필요합니다.

• "KMA 만들기"

• "KMA 문장암호 설정"

• "사용자 만들기"

• "사용자의 세부 정보 보기/수정"

• "사용자의 문장암호 설정"

• "전송 파트너 만들기"

• "전송 파트너 세부 정보 보기/수정"

• "백업 복원"

• "Autonomous Unlock Option"

• "Lock/Unlock KMA"

• "소프트웨어 업그레이드 업로드 및 적용"