목차

> # 그룹

> 그룹은 공통된 기능, 특징 또는 관심사를 가진 사용자 모음을 나타냅니다. 일반적으로 이 그룹에는 연관된 권한이 없습니다. 그룹은 두 가지 수준 즉, 조직 내에서와 다른 관리 대상 그룹 내에서 존재할 수 있습니다. 다른 그룹 내에서 존재하는 그룹을 하위 그룹이라고 부릅니다. 하위 그룹은 상위 그룹 내에서 "물리적으로" 존재하는 하위 노드입니다.

> Access Manager는 또한 단일 그룹에 포함된 기존 그룹의 "표현"인 중첩 그룹을 지원합니다. 하위 그룹과 반대로 중첩 그룹은 DIT의 임의 위치에 존재할 수 있습니다. 중첩 그룹은 다수의 사용자에 대한 액세스 권한을 신속하게 설정할 수 있게 합니다.

> 그룹을 만들 경우 가입에 의한 구성원(정적 그룹) 또는 필터링에 의한 구성원(필터링된 그룹)을 사용하는 그룹을 만들 수 있습니다. 이는 사용자가 그룹에 추가되는 방법을 제어합니다. 사용자는 정적 그룹에만 추가할 수 있습니다. 동적 그룹은 필터를 통해 사용자의 추가를 제어합니다. 그러나 중첩 또는 하위 그룹은 두 그룹 모두에 추가할 수 있습니다.

> 이 절은 다음 내용으로 구성되어 있습니다.

> - 정적 그룹 만들기
> - 정적 그룹에서 구성원 추가 또는 제거
> - 필터링된 그룹 만들기
> - 필터링된 그룹에서 구성원 추가 또는 제거
> - 정책에 그룹 추가

> ## 정적 그룹 만들기

> 1. 그룹을 만들 조직, 그룹 또는 그룹 컨테이너로 이동합니다.
> 2. 보기 메뉴에서 그룹을 선택합니다.
> 3. 새로 만들기를 누릅니다.
> 4. 데이터 창에서 그룹 유형으로 가입에 의한 구성원을 선택합니다.
> 5. 이름 필드에 그룹의 이름을 입력합니다. 다음을 누릅니다.
> 6. 사용자가 이 그룹에 가입할 수 있음 속성을 선택하여 사용자가 그룹에 직접 가입할 수 있게 합니다.
> 7. DIT에서 여러 그룹 컨테이너를 정의했고 관리 서비스에서 그룹 컨테이너 표시 속성을 사용 가능하게 하지 않은 경우 정적 그룹이 속할 상위 그룹 컨테이너를 선택할 수 있습니다. 그렇지 않은 경우에는 이 필드가 표시되지 않습니다.
> 8. 마침을 누릅니다.

> 그룹이 만들어지면 데이터 창의 보기 메뉴에서 일반을 선택하여 사용자가 이 그룹에 가입할 수 있음 속성을 편집할 수 있습니다.

> ## 정적 그룹에서 구성원 추가 또는 제거

> 1. 구성원을 추가할 그룹 옆에 있는 등록 정보 화살표를 누릅니다.
> 2. 데이터 창의 보기 메뉴에서 구성원을 선택합니다.

> 작업 선택 메뉴에서 수행할 작업을 선택합니다. 수행할 수 있는 작업은 다음과 같습니다.

> 새 사용자. 이 작업은 새 사용자를 만들며 사용자 정보를 저장할 때 사용자를 자동으로 그룹에 추가합니다.

> 사용자 추가. 이 작업은 기존 사용자를 그룹에 추가합니다. 이 작업을 선택할 경우 추가할 사용자를 지정하는 검색 조건을 만듭니다. 검색 조건을 생성하는 데 사용되는 필드는 ANY 또는 ALL 연산자를 사용합니다. ALL은 지정된 모든 필드에 해당하는 사용자를 반환합니다. ALL은 지정된 필드 중 하나 이상에 해당하는 사용자를 반환합니다. 필드를 비워두면 해당 특정 속성과 일치하는 가능한 모든 항목을 반환합니다.

> 검색 기준을 작성하고 다음을 누릅니다. 반환된 사용자 목록에서 추가할 사용자를 선택하고 마침을 누릅니다.

> 팁 | 경로 표시 버튼을 눌러 사용자의 전체 조직 경로를 볼 수 있습니다.

> 그룹 추가. 이 작업은 중첩 그룹을 현재 그룹에 추가합니다. 이 작업을 선택할 경우 검색 범위와 그룹 이름(“*” 와일드카드 사용 가능)을 포함하는 검색 조건을 만들며 사용자가 그룹에 직접 가입할 수 있는지 여부를 지정할 수 있습니다. 정보를 입력하고 다음을 누릅니다. 반환된 그룹 목록에서 추가할 그룹을 선택하고 마침을 누릅니다.

> 구성원 제거. 이 작업은 그룹에서 구성원(사용자 및 그룹 포함)을 제거하지만 삭제하지는 않습니다. 제거할 구성원을 선택하고 사용 가능한 작업 목록에서 구성원 제거를 선택합니다.

> 구성원 삭제. 이 작업은 선택한 구성원을 영구적으로 삭제합니다. 삭제할 구성원을 선택하고 사용 가능한 작업 목록에서 구성원 삭제를 선택합니다.

> ## 필터링된 그룹 만들기

> 1. 그룹을 만들 조직 또는 그룹으로 이동합니다.
> 2. 보기 메뉴에서 그룹을 선택합니다.
> 3. 새로 만들기를 누릅니다.
> 4. 데이터 창에서 그룹 유형으로 필터에 의한 구성원을 선택합니다.
> 5. 이름 필드에 그룹의 이름을 입력합니다. 다음을 누릅니다.
> 6. LDAP 검색 필터를 생성합니다.

> 기본적으로 Access Manager는 기본 검색 필터 인터페이스를 표시합니다. 필터를 생성하는 데 사용되는 기본 필드는 ANY 또는 ALL 연산자를 사용합니다. ALL은 지정된 모든 필드에 해당하는 사용자를 반환합니다. ALL은 지정된 필드 중 하나 이상에 해당하는 사용자를 반환합니다. 필드를 비워두면 해당 특정 속성과 일치하는 가능한 모든 항목을 반환합니다.

> 또한 고급 버튼을 선택하여 필터 속성을 직접 정의할 수 있습니다. 예:

> (&(uid=user1)(|(inetuserstatus=active)(!(inetuserstatus=*))))

> 마침을 누르면 검색 조건과 일치하는 모든 사용자가 자동으로 그룹에 추가됩니다.

> ## 필터링된 그룹에서 구성원 추가 또는 제거

> 1. 구성원을 추가할 그룹 옆에 있는 등록 정보 화살표를 누릅니다.
> 2. 데이터 창의 보기 메뉴에서 구성원을 선택합니다.

> 작업 선택 메뉴에서 수행할 작업을 선택합니다. 수행할 수 있는 작업은 다음과 같습니다.

> 그룹 추가. 이 작업은 중첩 그룹을 현재 그룹에 추가합니다. 이 작업을 선택할 경우 검색 범위와 그룹 이름(“*” 와일드카드 사용 가능)을 포함하는 검색 조건을 만들며 사용자가 그룹에 직접 가입할 수 있는지 여부를 지정할 수 있습니다. 정보를 입력하고 다음을 누릅니다. 반환된 그룹 목록에서 추가할 그룹을 선택하고 마침을 누릅니다.

> 구성원 제거. 이 작업은 그룹에서 구성원을 제거하지만 삭제하지는 않습니다. 제거할 구성원을 선택하고 사용 가능한 작업 목록에서 구성원 제거를 선택합니다.

> 구성원 삭제. 이 작업은 선택한 구성원을 영구적으로 삭제합니다. 삭제할 구성원을 선택하고 사용 가능한 작업 목록에서 구성원 삭제를 선택합니다.

> ## 정책에 그룹 추가

> Access Manager 객체는 정책의 주제 정의를 통해 정책에 추가됩니다. 정책을 작성하거나 수정할 때 정책의 주제 페이지에서 조직, 역할, 그룹 및 사용자를 주제로 정의할 수 있습니다. 주제가 정의되고 나면 정책이 객체에 적용됩니다.

목차