목차

> # 규칙 추가

> 규칙은 정책의 자원, 작업 및 작업 값을 정의합니다.

> 1. Identity 관리 인터페이스의 보기 메뉴에서 정책을 선택합니다.

> 해당 조직에 대해 작성된 정책이 표시됩니다.

> 2. 수정할 정책을 선택하고 등록 정보 화살표를 누릅니다. 데이터 프레임에서 정책 편집 창이 열립니다.

> 기본적으로 일반 보기가 표시됩니다.

> 3. 정책의 규칙을 정의하려면 보기 메뉴에서 규칙을 선택하고 새로 만들기를 누릅니다.

> 서비스가 둘 이상 존재할 경우 데이터 프레임에 이러한 서비스가 나열됩니다. 정책을 만들 서비스를 선택하고 다음을 누릅니다. 새 규칙 창이 표시됩니다.

> 4. 규칙 필드에서 자원, 작업 및 작업 값을 정의합니다. 필드는 다음과 같습니다.

> 유형. 작성할 정책의 서비스를 표시합니다. 기본값은 URL 정책 에이전트입니다.

> 규칙 이름. 규칙의 이름을 입력합니다.

> 자원 이름. 자원의 이름을 입력합니다. 예를 들면 다음과 같습니다.

> http://www.example.com

> 현재 정책 에이전트는 http:// 및 https:// 자원만 지원하고 호스트 이름 대신 IP 주소를 사용하는 것을 지원하지 않습니다.

> 자원 이름, 포트 번호 및 프로토콜에 와일드카드가 지원됩니다. 예를 들면 다음과 같습니다.

> http*://*:*/*.html

> URL 정책 에이전트 서비스의 경우 포트 번호를 입력하지 않으면 기본 포트 번호는 http://의 경우 80이고 https://의 경우 443입니다.

> 특정 시스템에 설치된 모든 서버에 대해 자원을 관리할 수 있도록 하려면 자원을 http://host*:*로 정의합니다. 또는 다음 자원을 정의하여 특정 조직의 관리자에게 해당 조직의 모든 서비스에 대한 권한을 부여할 수 있습니다.

> 5. http://*.subdomain.domain.topleveldomain

> 작업 선택. URL 정책 에이전트 서비스의 경우 다음 기본 작업 중 하나 또는 둘 다를 선택할 수 있습니다.

> - GET
> - POST

> 작업 값 선택. URL 정책 에이전트 서비스의 경우 다음 작업 값 중 하나를 선택할 수 있습니다.

> - 허용. 규칙에 정의된 자원과 일치하는 자원에 액세스할 수 있게 합니다.
> - 거부. 규칙에 정의된 자원과 일치하는 자원에 대한 액세스를 거부합니다.

> 거부 규칙은 항상 정책의 허용 규칙보다 우선합니다. 예를 들어, 주어진 자원에 대해 두 개의 정책, 즉 액세스를 거부하는 정책과 액세스를 허용하는 정책이 있을 경우 결과적으로 액세스가 거부됩니다(두 정책에 대한 조건이 충족될 경우). 정책 간에 잠재적인 충돌이 일어날 수 있으므로 거부 정책을 사용할 때는 매우 주의해야 합니다. 일반적으로 정책 정의 프로세스는 허용 규칙만 사용해야 하며 거부를 수행하기 위해 적용되는 정책이 없을 경우 기본 거부를 사용해야 합니다.

> 명시적 거부 규칙이 사용될 경우 다른 주제(예: 역할 및/또는 그룹 구성원)를 통해 주어진 사용자에 할당되는 정책은 하나 이상의 정책에 액세스를 허용할 경우 자원에 대한 액세스가 거부될 수 있습니다. 예를 들어, 사원 역할에 적용할 수 있는 자원에 대한 거부 정책이 있고 관리자 역할에 적용할 수 있는 동일한 자원에 대한 허용 정책이 있는 경우 사원 역할과 관리자 역할이 모두 할당된 사용자에 대한 정책 결정이 거부됩니다.

> 이러한 문제를 해결하는 한 가지 방법은 조건 플러그 인을 사용하여 정책을 설계하는 것입니다. 위의 경우에 사원 역할에 인증된 사용자에게 거부 정책을 적용하고 관리자 역할에 인증된 사용자에게 허용 정책을 적용하는 "역할 조건"을 지정하여 두 정책을 차별화할 수 있습니다. 다른 방법은 인증 수준 조건을 사용하는 것입니다. 이 조건에서는 관리자 역할이 더 높은 인증 수준으로 인증됩니다. 자세한 내용은 "조건 추가"를 참조하십시오.

> 주 | 작업에 자원 정의가 필요하지 않도록 서비스를 정의하면 자원 필드가 표시되지 않습니다. 자원이 필요한 작업과 그렇지 않은 작업의 두 가지 작업 유형이 서비스에 포함된 경우 자원이 필요한 작업을 가진 규칙 또는 자원이 필요하지 않은 작업을 가진 규칙 중 하나를 선택하는 옵션이 표시됩니다.

> 1. 마침을 눌러 규칙을 저장합니다. 이 경우에 구성만 메모리에 저장됩니다. 프로세스를 완료하려면 8단계를 수행합니다.
> 2. 1단계에서 5단계까지 반복하여 추가 규칙을 만듭니다.
> 3. 해당 정책에 대해 작성된 모든 규칙이 규칙 보기의 테이블에 표시됩니다. 저장을 눌러 규칙을 정책에 추가합니다.

> 정책에서 규칙을 제거하려면 규칙을 선택하고 제거를 누릅니다.

> 규칙 이름 옆에 있는 편집 링크를 눌러 모든 규칙 정의를 편집할 수 있습니다.

목차