목차

> # 정책

> 정책은 Identity 관리 인터페이스를 사용하여 구성합니다.

> 이 인터페이스는 모든 조직에서 사용할 수 있는 특정 서비스에 대한 정책을 확인, 작성, 삭제 및 수정할 수 있는 방법을 최상위 관리자 또는 최상위 정책 관리자에게 제공하고 조직별로 사용되는 특정 정책을 확인, 작성, 삭제 및 수정할 수 있는 방법을 조직 또는 하위 조직 관리자에게 제공합니다.

> 일반적으로 정책은 조직(또는 하위 조직) 수준에서 만들어져 조직 트리 전체에 사용됩니다.

> 이 항목은 다음 절로 구성되어 있습니다.

> - 정책 유형
> - 정책 만들기
> - 정책 수정

> ## 정책 유형

> Access Manager를 사용하여 구성할 수 있는 정책 유형에는 일반 정책과 참조 정책의 두 가지 유형이 있습니다.

> 일반 정책은 규칙, 주제 및 조건으로 구성됩니다. 참조 정책은 규칙 및 조직에 대한 참조로 구성됩니다.

> ### 일반 정책

> Access Manager에서 액세스 권한을 정의하는 정책을 일반 정책이라고 합니다. 일반 정책은 규칙, 주제 및 조건으로 구성됩니다.

> 규칙은 자원과 하나 이상의 작업 및 값 집합으로 구성됩니다. 자원은 보호되는 객체를 정의하고 작업은 자원에서 수행할 수 있는 작업의 이름이며 값은 사용 권한을 정의합니다.

> 주 | 자원 없이 작업을 정의할 수 있습니다.

> 정책은 Identity에 할당되지 않습니다. 대신 주제가 정책에 할당됩니다. 주제는 정책이 할당 및 적용되는 Identity 객체입니다.

> 조건은 정책을 적용할 수 있는 상황을 정의합니다. 예를 들어, 정책의 7 am부터 10 am이라는 조건은 오전 7시에서 오전 10시까지만 정책을 적용할 수 있음을 의미합니다.

> 주 | 참조, 규칙, 자원, 주제, 조건, 작업 및 값이라는 용어는 policy.dtd에서 Referral, Rule, ResourceName, Subject, Condition, Attribute 및 Value 요소에 해당합니다. 이러한 요소는 Access Manager Developer’s Guide에 자세하게 설명되어 있습니다.

> ### 참조 정책

> 관리자는 일반적으로 한 조직의 정책 정의와 결정을 다른 조직에 위임해야 할 수 있습니다. (또는 자원에 대한 정책 결정을 다른 정책 제품에 위임할 수 있습니다.) 참조 정책은 정책 작성과 평가를 위해 이 정책 위임을 제어합니다. 이 정책은 하나 이상의 규칙과 하나 이상의 참조로 구성됩니다. 규칙은 정책 평가가 참조되는 자원을 정의합니다. 참조는 정책 평가가 참조되는 조직을 정의합니다.

> 주 | 참조 대상 조직은 참조된 자원 또는 그 하위 자원에 대해서만 정책을 정의하거나 평가할 수 있습니다. 그러나 이 제한은 루트 조직에 적용되지 않습니다. 따라서 관리자는 루트 수준 조직에서만 관리 정책을 정의해야 합니다.

> Access Manager와 함께 제공되는 참조 유형에는 피어 조직과 하위 조직의 두 가지 유형이 있습니다. 이러한 참조는 각각 동일한 수준의 조직과 하위 수준의 조직에 위임됩니다.

> ## 정책 만들기

> 정책은 Identity 관리 인터페이스를 통해 만듭니다.

> 1. Identity 관리 인터페이스로 이동합니다.
> 2. 정책을 만들려는 조직을 선택합니다.

> 정책 관리 창의 위치가 조직에 맞게 올바른지 확인합니다.

> 3. 보기 메뉴에서 정책을 선택합니다.

> 기본적으로 보기 메뉴에서 조직 보기를 볼 수 있습니다. 하위 조직이 구성된 경우 그 아래에 모든 하위 조직이 니타납니다. 하위 조직에 대한 정책을 만들 경우 해당 하위 조직을 선택한 다음 보기 메뉴에서 정책을 선택합니다.

> 4. 이동 프레임에서 새로 만들기를 누릅니다. 새 정책 창이 열립니다.
> 5. 만들려는 정책 유형(일반 또는 참조)을 선택합니다.

> 하위 조직을 참조하는 참조 정책이 존재하지 않을 경우 해당 하위 조직에 대한 정책을 만들 수 없습니다.

> 이 시점에서 일반 또는 참조 정책에 대한 모든 필드를 정의할 필요는 없습니다. 정책을 만든 다음 나중에 규칙, 주제, 참조 등을 추가할 수 있습니다.

> 6. 정책의 이름을 입력하고 확인을 누릅니다.
> 7. 기본적으로 일반 보기가 표시됩니다.

> 일반 보기에는 정책 이름이 표시되고 만들려는 정책의 설명을 입력할 수 있습니다.

> 8. 저장을 눌러 정책 구성을 완료합니다.

> ## 정책 수정

> 일반 또는 참조 정책이 만들어진 후 규칙, 주제, 조건 및 참조를 수정할 수 있습니다. 기본적으로 일반 보기가 표시됩니다. 일반 보기에 표시되는 속성은 정책 만들기에 설명되어 있습니다.

목차