엔터프라이즈 관리 안내서 › 권한 있는 계정 구현 › 암호 소비자를 설정하는 방법 › 암호 소비자 만들기

암호 소비자 만들기

암호 소비자는 스크립트를 실행하고, 데이터베이스에 연결하거나 Windows 서비스, 예약된 작업 또는 RunAs 명령을 관리하기 위해 권한 있는 계정 및 서비스 계정을 사용하는 응용 프로그램, Windows 서비스, Windows 예약된 작업입니다.

암호 소비자에는 두 개의 그룹이 있습니다.

• 요청 시 암호를 가져오는 암호 소비자 - 소프트웨어 개발 키트, 데이터베이스, Windows Run As

  참고: 필요 시 암호를 가져오는 암호 소비자를 사용하려면 PUPM 통합 기능을 활성화하여 PUPM 끝점에 CA Access Control을 설치해야 합니다.

• 암호 변경 시 암호를 가져오는 암호 소비자 - Windows 예약된 작업, Windows 서비스

각 그룹에서 암호 소비자를 만들기 위해 다른 정보를 제공합니다. 기본적으로 암호 소비자를 만들려면 시스템 관리자 역할이 있어야 합니다.

참고: 소프트웨어 개발 키트, 데이터베이스, Windows Run As 유형의 암호 소비자를 만들려면 이 작업을 완료하십시오. 서비스 계정 검색 마법사를 사용하여 Windows 예약된 작업 또는 Windows 서비스 암호 소비자를 만들 것을 권장합니다.

암호 소비자를 만들려면

1. CA Access Control 엔터프라이즈 관리에서 "권한 있는 계정", "암호 소비자", "암호 소비자 만들기"를 클릭합니다.

   암호 소비자 만들기: 암호 소비자 검색 화면 페이지가 표시됩니다.

2. (선택 사항) 다음과 같이 암호 소비자를 복사하여 만들기 위해 기존 암호 소비자를 선택합니다.
   1. "암호 소비자" 유형의 개체 사본을 만들도록 선택합니다.
   2. 검색 특성을 선택하고 필터 값을 입력한 다음 "검색"을 클릭합니다.

      필터 조건과 일치하는 암호 소비자의 목록이 표시됩니다.

   3. 새 암호 소비자의 기초로 사용할 개체를 선택합니다.
3. "확인"을 클릭합니다.

   "암호 소비자 만들기" 작업 페이지가 나타납니다. 기존 개체에서 암호 소비자를 만든 경우 대화 상자 필드는 기존 개체의 값으로 미리 채워집니다.

4. "일반" 탭에서 다음 필드를 완성합니다.

   이름

   이 암호 소비자를 참조할 이름을 정의합니다.

   설명

   (선택 사항) 이 암호 소비자에 대해 기록할 정보(일반 텍스트)를 정의합니다.

   소비자 유형

   암호 소비자의 유형을 지정합니다.

   응용 프로그램 경로

   (소프트웨어 개발 키트, Windows Run As, Windows 예약된 작업) 끝점의 암호 소비자에 대한 전체 경로 이름을 정의합니다.

   • 소프트웨어 개발 키트 암호 소비자의 경우 암호 요청을 수행하는 응용 프로그램의 경로 이름을 지정합니다.
   • 데이터베이스 암호 소비자의 경우 데이터베이스에 연결하는 응용 프로그램의 경로 이름을 지정합니다.
   • Windows Run As 암호 소비자의 경우 사용자가 실행하는 응용 프로그램의 경로 이름을 지정합니다.
   • Windows 예약된 작업 암호 소비자의 경우 예약된 작업의 경로 이름을 지정합니다.

   참고: 경로 이름에 와일드카드(*)와 CA Access Control 변수를 사용할 수 있습니다. 예: <!AC_ROOT_PATH>\bin\acpwd.exe.

   서비스 이름

   (Windows 서비스) Windows 서비스의 경로 이름을 정의합니다. Windows 서비스 속성 페이지에 표시되는 것과 동일하게 경로 이름을 지정하십시오.

   사용

   암호 소비자가 사용됨을 지정합니다. 즉, PUPM이 이 소비자의 요청을 수락하거나 이 소비자의 암호를 변경하도록 강제합니다.

   상태

   (Windows 예약된 작업 또는 Windows 서비스) 마지막 암호 변경이 성공 또는 실패했는지 여부를 나타냅니다.

   마지막으로 동기화된 날짜

   (Windows 예약된 작업 또는 Windows 서비스) 마지막 성공한 암호 동기화를 표시합니다.

   다시 시작

   (Windows 서비스) 암호 변경 후 Windows 서비스를 다시 시작할지 여부를 지정합니다.

5. "권한 있는 계정" 탭을 클릭하고 암호 소비자와 연결된 권한 있는 계정을 지정합니다.

   소프트웨어 개발 키트, 데이터베이스, Windows Run As 암호 소비자를 만드는 경우 지정하는 권한 있는 계정에 대한 암호를 암호 소비자가 가져올 수 있습니다.

   Windows 예약된 작업 또는 Windows 서비스 암호 소비자를 만드는 경우 이러한 권한 있는 계정의 암호가 변경될 때 PUPM은 암호 소비자에 대한 암호 변경을 강제합니다.

6. 암호 소비자를 사용할 수 있는 엔터티를 지정합니다. 다음 작업 중 하나를 수행합니다.
   • 소프트웨어 개발 키트, 데이터베이스, Windows Run As 암호 소비자를 만들려면 다음을 수행하십시오.
     1. "호스트" 탭을 클릭하고 암호 소비자가 권한 있는 계정 암호를 가져올 수 있는 호스트 또는 호스트 그룹을 지정하거나, 모든 호스트 또는 호스트 그룹이 권한 있는 계정 암호에 액세스하도록 허용하려면 "모든 호스트"를 선택합니다.

        참고: "이름" 필드에 호스트 또는 호스트 그룹의 이름을 입력하거나 "..."를 클릭하여 CA Access Control 호스트 또는 호스트 그룹(HNODE 또는 GHNODE 개체)을 검색할 수 있습니다.

     2. "사용자" 탭을 클릭하고 권한 있는 계정 암호를 요청할 수 있는 사용자 또는 그룹을 지정하거나, 모든 사용자가 권한 있는 계정 암호를 요청할 수 있도록 하려면 "모든 사용자"를 선택합니다.

        끝점에 표시된 것과 동일하게 사용자 또는 그룹의 이름을 지정하십시오. 예: DOMAIN\user1 CA Access Control 엔터프라이즈 관리 사용자 또는 그룹을 지정하지 마십시오.

   • Windows 예약된 작업 또는 Windows 서비스 암호 소비자를 만들려면 "끝점" 탭을 클릭하고 암호 소비자를 만들 끝점을 지정하십시오.
7. "제출"을 클릭합니다.

   CA Access Control 엔터프라이즈 관리가 암호 소비자를 만듭니다.

추가 정보:

암호 소비자의 유형