목차

> # 주제 추가

> 주제는 정책이 적용되는 주제를 정의합니다.

> 1. 정책의 주제를 정의하려면 보기 메뉴에서 주제를 선택하고 새로 만들기를 누릅니다.
> 2. 다음 기본 주제 유형 중 하나를 선택합니다.

> 인증된 사용자. 이 주제 유형은 유효한 SSO 토큰을 가진 사용자가 이 주제의 구성원이라는 것을 나타냅니다.

> Access Manager 역할. 이 주제 유형은 Access Manager 역할의 구성원이 이 주제의 구성원이라는 것을 나타냅니다. Access Manager 역할은 Access Manager를 사용하여 작성됩니다. 이러한 역할은 Access Manager에 의해 위임되는 객체 클래스를 가집니다. Access Manager 역할은 Access Manager 정책 서비스 호스트를 통해서만 액세스할 수 있습니다. Access Manager 역할의 구성원을 평가하는 작업은 Access Manager SDK 및 캐시에 액세스하기 때문에 더 빨라질 것입니다.

> LDAP 그룹. 이 주제 유형은 LDAP 그룹의 구성원이 이 주제의 구성원이라는 것을 나타냅니다.

> LDAP 역할. 이 주제 유형은 LDAP 역할의 구성원이 이 주제의 구성원이라는 것을 나타냅니다. LDAP 역할은 Directory Server 역할 기능을 사용하는 임의의 역할 정의입니다. 이러한 역할은 Directory Server 역할 정의에 의해 위임되는 객체 클래스를 가집니다. 정책 구성 서비스에서 LDAP 역할 검색 필터를 수정하여 범위를 좁히고 성능을 향상시킬 수 있습니다.

> LDAP 사용자. 이 주제 유형은 LDAP 사용자가 이 주제의 구성원이라는 것을 나타냅니다.

> 조직. 이 주제 유형은 정책이 만들어지는 조직의 구성원이 이 주제의 구성원이라는 것을 나타냅니다.

> 웹 서비스 클라이언트. 이 주제 유형은 SSO 토큰에 포함된 기본의 DN이 이 주제의 선택된 임의 값과 일치할 경우 SSO 토큰으로 식별된 웹 서비스 클라이언트(WSC)가 이 주제의 구성원이라는 것을 나타냅니다. 유효한 값은 로컬 JKS 키 저장소에 있는 신뢰할 수 있는 인증서(신뢰할 수 있는 WSC의 인증서에 해당)의 DN입니다. 이 주제는 리버티 웹 서비스 프레임워크에 대해 종속성을 가지며 리버티 서비스 공급자가 WSC를 인증하기 위해서만 사용해야 합니다.

> 다음을 눌러 계속합니다.

> 3. 주제의 이름을 입력합니다.
> 4. 단독 필드를 선택하거나 선택 취소합니다.

> 이 필드를 선택하지 않을 경우(기본값) 주제의 구성원인 Identity에 정책이 적용됩니다. 이 필드를 선택할 경우 정책은 주제의 구성원이 아닌 Identity에 적용됩니다.

> 정책에 여러 주제가 존재하는 경우, 최소한 하나 이상의 주제에서 정책이 주어진 Identity에 적용된다는 것을 나타내면 정책이 Identity에 적용됩니다.

> 5. 주제에 추가할 Identity를 표시하기 위해 검색을 수행합니다. 이 단계는 인증된 사용자 주제 또는 웹 서비스 클라이언트 주제에는 적용되지 않습니다.

> 기본(*) 검색 패턴은 모든 정규화된 항목을 표시합니다.

> 6. 주제에 대해 추가할 개별 Identity를 선택하거나 모두 추가를 눌러 모든 Identity를 한 번에 추가합니다. 추가를 눌러 Identity를 선택 목록 상자로 이동합니다. 이 단계는 인증된 사용자 주제 또는 웹 서비스 클라이언트 주제에는 적용되지 않습니다.
> 7. 마침을 누릅니다.
> 8. 주제의 이름, 유형 및 단독 상태가 주제 보기의 테이블에 표시됩니다. 저장을 누릅니다.

> 정책에서 주제를 제거하려면 해당 주제를 선택하고 삭제를 누른 다음 저장을 누릅니다.

> 주제 이름 옆에 있는 편집 링크를 눌러 모든 주제 정의를 편집할 수 있습니다.

목차