목차

> # 역할

> 역할은 그룹의 개념과 유사한 Directory Server 항목 체계입니다. 그룹이 구성원을 가지므로 역할도 구성원을 가집니다. 역할의 구성원은 역할을 소유하는 LDAP 항목입니다. 역할 자체에 대한 기준은 속성을 가진 LDAP 항목으로 정의됩니다. 이 항목은 항목의 고유 이름(DN) 속성으로 식별됩니다. Directory Server에 여러 다른 유형의 역할이 있지만 Access Manager는 이러한 역할 중 하나(관리 대상 역할)만 관리할 수 있습니다.

> Access Manager는 역할을 사용하여 액세스 제어 명령을 적용합니다. 처음 설치되면 Access Manager는 관리자 사용 권한을 정의하는 액세스 제어 명령(ACI)을 구성합니다. 그런 다음 이러한 ACI는 사용자에게 할당될 때 사용자의 액세스 권한을 정의하는 역할(예: 조직 관리자 역할 및 조직 도움말 데스크 관리자 역할)에 지정됩니다.

> 사용자는 관리 서비스에서 사용자 역할 표시 속성이 사용 가능하게 된 경우에만 할당된 역할을 볼 수 있습니다.

> 이 절은 다음 내용으로 구성되어 있습니다.

> - 정적 역할 만들기
> - 필터링된 역할 만들기
> - 역할 삭제
> - 정책에 역할 추가

> ## 정적 역할 만들기

> 정적 역할은 역할 작성 시 사용자를 추가하지 않고 만들 수 있습니다. 따라서 주어진 역할에 특정 사용자를 추가할 때 더 많은 것을 제어할 수 있습니다.

> 1. 이동 창에서 역할을 만들 조직으로 이동합니다.
> 2. 보기 메뉴에서 역할을 선택합니다.

> 기본 역할 집합은 조직을 구성할 때 만들어지며 이동 창에 표시됩니다.

> 이러한 역할에 대한 자세한 내용은 Access Manager 관리 설명서의 3부에서 "동적 관리 역할 ACI"를 참조하십시오.

> 1. 이동 창에서 새로 만들기를 누릅니다. 새 역할 템플리트가 데이터 창에 나타납니다.
> 2. 정적 역할을 선택하고 이름을 입력합니다. 다음을 누릅니다.
> 3. 역할에 대한 설명을 입력합니다.
> 4. 유형 메뉴에서 역할 유형을 선택합니다.

> 역할은 관리 역할 또는 서비스 역할이 될 수 있습니다. 역할 유형은 Access Manager 콘솔에서 사용자를 시작할 위치를 파악하기 위해 사용됩니다. 관리 역할은 역할 소유자가 관리 권한을 갖고 있다는 것을 콘솔에 알리고 서비스 역할은 역할 소유자가 최종 사용자라는 것을 콘솔에 알립니다.

> 5. 액세스 권한 메뉴에서 역할에 적용할 기본 사용 권한 집합을 선택합니다.

> 이러한 사용 권한은 조직 내의 항목에 대한 액세스를 제공합니다. 사용 권한은 Access Manager 관리 설명서 4부의 "기본 역할 권한(ACI)" 절에 설명되어 있습니다. (기본 사용 권한은 특별한 순서 없이 표시됩니다.)

> 일반적으로 서비스 역할에는 사용 권한 없음 ACI가 할당되고 관리 역할에는 임의의 기본 ACI가 할당됩니다.

> 6. 마침을 누릅니다.

> 만들어진 역할이 이동 창에 표시되고 역할에 대한 상태 정보가 데이터 창에 표시됩니다.

> 원하는 경우 보기 메뉴에서 표시 옵션과 사용 가능한 작업을 선택하여 구성할 수 있습니다.

> ## 필터링된 역할 만들기

> 필터링된 역할은 LDAP 필터 사용을 통해 만드는 동적 역할입니다. 모든 사용자가 필터를 통해 걸러져 역할 작성 시 역할에 할당됩니다. 필터는 항목의 임의 속성 값 쌍(예: ca=user*)을 찾아 해당 속성을 포함하는 사용자를 역할에 자동으로 할당합니다.

> 1. 이동 창에서 역할을 만들 조직으로 이동합니다.
> 2. 보기 메뉴에서 역할을 선택합니다.

> 기본 역할 집합은 조직을 구성할 때 만들어지며 이동 창에 표시됩니다.

> 이러한 역할에 대한 자세한 내용은 Access Manager 관리 설명서의 4부에서 "동적 관리 역할 ACI"를 참조하십시오.

> 3. 이동 창에서 새로 만들기를 누릅니다. 새 역할 템플리트가 데이터 창에 나타납니다.
> 4. 필터링된 역할을 선택하고 이름을 입력합니다. 다음을 누릅니다.
> 5. 역할에 대한 설명을 입력합니다.
> 6. 유형 메뉴에서 역할 유형을 선택합니다.

> 역할은 관리 역할 또는 서비스 역할이 될 수 있습니다. 역할 유형은 Access Manager 콘솔에서 사용자를 시작할 위치를 파악하기 위해 사용됩니다. 관리 역할은 역할 소유자가 관리 권한을 갖고 있다는 것을 콘솔에 알리고 서비스 역할은 역할 소유자가 최종 사용자라는 것을 콘솔에 알립니다.

> 7. 액세스 권한 메뉴에서 역할에 적용할 기본 사용 권한 집합을 선택합니다.

> 이러한 사용 권한은 조직 내의 항목에 대한 액세스를 제공합니다. 사용 권한은 Access Manager 관리 설명서 4부의 "기본 역할 권한(ACI)" 절에 설명되어 있습니다. (기본 사용 권한은 특별한 순서 없이 표시됩니다.)

> 일반적으로 서비스 역할에는 사용 권한 없음 ACI가 할당되고 관리 역할에는 임의의 기본 ACI가 할당됩니다.

> 8. 검색 조건에 대한 정보를 입력합니다. 필드는 다음과 같습니다.

> 일치. 필터에 포함할 임의의 필드에 대한 연산자를 포함할 수 있습니다. ALL은 지정된 모든 필드에 해당하는 사용자를 반환합니다. Any은 지정된 필드 중 하나 이상에 해당하는 사용자를 반환합니다.

> 이름. 이름을 기준으로 사용자를 검색합니다.

> 사용자 상태. 상태(활성 또는 비활성)를 기준으로 사용자를 검색합니다.

> 사용자 아이디. 사용자 아이디를 기준으로 사용자를 검색합니다.

> 성. 성을 기준으로 사용자를 검색합니다.

> 전체 이름. 전체 이름을 기준으로 사용자를 검색합니다.

> 또한 고급 버튼을 선택하여 필터 속성을 직접 정의할 수 있습니다. 예:

> (&(uid=user1)(|(inetuserstatus=active)(!(inetuserstatus=*))))

> 필터를 비워두면 기본적으로 다음 역할이 만들어집니다.

> (objectclass = inetorgperson)

> 재설정을 눌러 필터 등록 정보를 지우거나 취소를 눌러 역할 작성 프로세스를 취소합니다.

> 9. 마침을 눌러 필터 조건을 기준으로 검색을 시작합니다. 필터 조건에서 정의된 사용자가 자동으로 역할에 할당됩니다.

> 원하는 경우 보기 메뉴에서 표시 옵션과 사용 가능한 작업을 선택하여 구성할 수 있습니다.

> 주 | 역할 프로필 페이지 및/또는 사용자 프로필 페이지를 통해 사용자를 정적 역할에 추가할 수 있습니다.

> ## 역할 삭제

> 1. 삭제할 역할을 포함하는 조직으로 이동합니다.
> 2. Identity 관리의 보기 메뉴에서 조직을 선택하고 이동 창에서 조직을 선택합니다. 위치 경로는 기본 최상위 수준 조직과 선택된 조직을 표시합니다.
> 3. 보기 메뉴에서 역할을 선택합니다.
> 4. 역할의 이름 옆에 있는 확인란을 선택합니다.
> 5. 삭제를 누릅니다.

> ## 정책에 역할 추가

> Access Manager 객체는 정책의 주제 정의를 통해 정책에 추가됩니다. 정책을 작성하거나 수정할 때 정책의 주제 페이지에서 조직, 역할, 그룹 및 사용자를 주제로 정의할 수 있습니다. 주제가 정의되고 나면 정책이 객체에 적용됩니다.

목차