목차

> # 조건 추가

> 조건을 사용하면 정책에서 제약 조건을 정의할 수 있습니다. 예를 들어, 급여 응용 프로그램에 대한 정책을 정의할 경우 지정된 시간 동안만 응용 프로그램에 대한 액세스를 제한하는 조건을 현재 작업에서 정의할 수 있습니다. 또는 주어진 IP 주소 집합이나 회사 인트라넷에서 요청을 보낸 경우에만 작업을 허가하는 조건을 정의할 수 있습니다.

> 조건을 추가로 사용하여 동일한 도메인에서 다른 URL에 대한 다른 정책을 구성할 수 있습니다. 예를 들어, http://org.example.com/hr/*jsp는 org.example.net에서 오전 9시부터 오후 5시까지만 액세스할 수 있고 http://org.example.com/finance/*.jsp는 org.example2.net에서 오전 5시부터 오후 11시까지 액세스할 수 있습니다. 이렇게 하려면 IP 조건과 함께 시간 조건을 사용합니다. 규칙 자원을 http://org.example.com/hr/*.jsp로 지정할 경우 http://org.example.com/hr 및 하위 디렉토리에 있는 모든 JSP에 정책이 적용됩니다.

> 일반 정책에 조건을 추가하려면 다음 작업을 수행합니다.

> 1. 정책의 조건을 정의합니다. 보기 메뉴에서 조건을 선택합니다. 새로 만들기를 눌러 새 조건을 추가하거나 편집 링크를 눌러 기존 조건을 편집합니다.
> 2. 다음 기본 조건 중 하나를 선택합니다.
> - 인증 수준
> - 인증 방법
> - IP Address
> - LE 인증 수준
> - 세션
> - 시간

> 인증 수준의 경우 사용자의 인증 수준이 조건에 설정된 인증 수준보다 크거나 같은 경우에 정책이 적용됩니다. LE 인증 수준의 경우 사용자의 인증 수준이 조건에 설정된 인증 수준보다 작거나 같을 경우에 정책이 적용됩니다.

> 3. 다음을 누릅니다.
> 4. 규칙 필드의 주어진 조건에 대한 값을 정의합니다. 필드는 다음과 같습니다.

> 이름. 조건의 이름을 입력합니다.

> 인증 수준

> 인증 수준. 인증의 트러스트 수준을 나타냅니다. 사용 가능한 인증 수준이 인증 수준 및 인증 모듈 테이블에 표시됩니다.

> 인증 방법

> 인증 방법. 풀다운 메뉴에서 조건에 대한 인증 방법을 선택합니다. 이러한 인증 방법은 조직 인증 모듈의 핵심 서비스 템플리트에서 가져옵니다.

> IP Address

> 보내는/받는 IP 주소. IP 주소의 범위를 지정합니다.

> DNS 이름. DNS 이름을 지정합니다. 이 필드는 정규화된 호스트 이름이나 다음 형식의 문자열이 될 수 있습니다.

> *.domainname

> 시간

> 시작/끝 날짜. 날짜의 범위를 지정합니다.

> 시간. 하루 중 시간의 범위를 지정합니다.

> 요일. 요일의 범위를 지정합니다.

> 표준 시간대. 표준 또는 사용자 정의 표준 시간대를 지정합니다. 사용자 정의 표준 시간대는 Java에서 구성한 표준 시간대 아이디(예: PST)만 될 수 있습니다. 지정된 값이 없을 경우 기본값은 Access Manager JVM에 설정된 표준 시간대입니다.

> 세션

> 최대 세션 시간. 정책이 적용되는 최대 사용자 세션 시간을 지정합니다.

> 세션 종료. 선택된 경우 세션 시간이 최대 세션 시간 필드에 정의된 허용되는 최대 시간을 초과하면 사용자 세션이 종료됩니다.

> 5. 조건을 정의한 후 마침을 누릅니다.

> 해당 정책에 대해 만든 모든 조건이 조건 보기의 테이블에 표시됩니다.

> 6. 저장을 누릅니다.

> 정책에서 조건을 제거하려면 조건을 선택하고 삭제를 누릅니다.

> 조건 이름 옆에 있는 편집 링크를 눌러 모든 조건 정의를 편집할 수 있습니다.

목차