목차

> # 조직

> 조직은 기업에서 부서와 자원을 관리하는 데 사용되는 최상위 수준의 계층 구조를 나타냅니다. 설치 시 Access Manager는 Access Manager 엔터프라이즈 구성을 관리하기 위해 최상위 수준 조직(설치하는 동안 정의됨)을 동적으로 만듭니다. 설치 후에 추가 조직을 만들어 별도 엔터프라이즈를 관리할 수 있습니다. 생성되는 모든 조직은 최상위 조직 아래에 놓입니다.

> 이 절은 다음 내용으로 구성되어 있습니다.

> - 조직 만들기
> - 조직 삭제
> - 정책에 조직 추가

> ## 조직 만들기

> 1. Identity 관리 모듈의 보기 메뉴에서 조직을 선택합니다.
> 2. 이동 창에서 새로 만들기를 누릅니다.
> 3. 필드에 대한 값을 입력합니다. 이름 필드만 필수입니다. 필드는 다음과 같습니다.

> 이름. 조직의 이름 값을 입력합니다.

> 도메인 이름. 조직의 전체 DNS (Domain Name System) 이름을 입력합니다(있을 경우).

> 조직 상태. 활성 또는 비활성 상태를 선택합니다.

> 기본값은 활성입니다. 조직의 수명 동안 등록 정보 아이콘을 선택하여 언제든지 이 값을 변경할 수 있습니다. 비활성을 선택하면 조직에 로그인할 때 사용자 액세스가 사용 불가능하게 됩니다.

> 조직 별칭. 이 필드는 URL 로그인에서 별칭을 사용하여 인증할 수 있도록 조직에 대한 별칭 이름을 정의합니다. 예를 들어, 조직 이름이 exampleorg이고 123 및 abc를 별칭으로 정의하는 경우 다음 URL 중 하나를 사용하여 조직에 로그인할 수 있습니다.

> http://machine.example.com/amserver/UI/Login?org=exampleorg

> http://machine.example.com/amserver/UI/Login?org=abc

> http://machine.example.com/amserver/UI/Login?org=123

> 조직 별칭 이름은 조직 전체에서 고유해야 합니다. 고유 속성 목록을 사용하여 고유성을 강제로 적용할 수 있습니다.

> DNS 별칭 이름. 조직의 DNS 이름에 대한 별칭 이름을 추가할 수 있습니다. 이 속성은 "실제" 도메인 별칭(임의의 문자열은 허용 안 됨)만 수락합니다. 예를 들어, DNS 이름이 example.com이고 example1.com 및 example2.com을 exampleorg 조직에 대한 별칭으로 정의하는 경우 다음 URL 중 하나를 사용하여 조직에 로그인할 수 있습니다.

> http://machine.example.com/amserver/UI/Login?org=exampleorg

> http://machine.example1.com/amserver/UI/Login?=org=exampleorg

> http://machine.example2.com/amserver/UI/Login?org=exampleorg

> 고유 속성 목록. 조직의 사용자에 대한 고유 속성 이름 목록을 추가할 수 있습니다. 예를 들어, 전자 메일 주소를 지정하는 고유한 속성 이름을 추가할 경우 동일한 전자 메일 주소를 가지는 두 명의 사용자를 만들 수 없습니다. 또한, 이 필드에서는 쉼표로 구분된 목록을 허용합니다. 목록에 있는 속성 이름 중 하나가 고유성을 정의합니다. 예를 들어, 필드에 다음과 같은 속성 이름 목록이 있고

> PreferredDomain, AssociatedDomain

> PreferredDomain이 특정 사용자에 대한 http://www.example.com으로 정의되는 경우 전체 쉼표로 구분된 목록이 해당 URL에 대한 고유성으로 정의됩니다.

> 고유성은 모든 하위 조직에 적용됩니다.

> 4. 확인을 누릅니다.

> 새 조직이 이동 창에 표시됩니다. 조직을 만드는 동안에 정의한 등록 정보를 편집하려면 편집할 조직의 등록 정보 화살표를 누르고 데이터 창의 보기 메뉴에서 일반을 선택한 다음 등록 정보를 편집하고 확인을 누릅니다. 표시 옵션 및 사용 가능한 작업 보기를 사용하여 Access Manager 콘솔의 모양을 사용자 정의하고 이 조직에 대해 인증된 모든 사용자의 동작을 지정할 수 있습니다.

> ## 조직 삭제

> 1. Identity 관리의 보기 메뉴에서 조직을 선택합니다.

> 작성된 모든 조직이 표시됩니다. 특정 조직을 표시하려면 검색 문자열을 입력하고 검색을 누릅니다.

> 2. 삭제할 조직의 이름 옆에 있는 확인란을 선택합니다.
> 3. 삭제를 누릅니다.

> 주 | 삭제를 수행할 때 경고 메시지가 나타나지 않습니다. 조직 내의 모든 항목이 삭제되고 실행 취소를 수행할 수 없습니다.

> ## 정책에 조직 추가

> Access Manager 객체는 정책의 주제 정의를 통해 정책에 추가됩니다. 정책을 작성하거나 수정할 때 정책의 주제 페이지에서 조직, 역할, 그룹 및 사용자를 주제로 정의할 수 있습니다. 주제가 정의되고 나면 정책이 객체에 적용됩니다.

목차