Windows용 끝점 관리 안내서 › 관리 인증 범위 › 환경 고려 사항 › Windows 환경

Windows 환경

기본 Windows 환경에 해당

CA Access Control이 실행될 때 selang을 사용하여 네이티브 Windows 환경에서 리소스를 변경하면 CA Access Control 에이전트는 적절한 Windows 리포지토리에서 이 리소스를 변경합니다. 리소스를 변경하기 위한 추가적인 Windows 권한은 필요 없습니다. 즉, 전역 또는 그룹 권한 부여 특성이 있는 CA Access Control의 사용자가 네이티브 Windows 환경에서 selang 명령을 수행하면 이 사용자는 Windows에 대해 CA Access Control과 동일한 권한 및 제한이 부여됩니다.

CA Access Control이 실행 중이지 않을 때 네이티브 Windows 환경에서 리소스를 변경하기 위해 selang을 사용하는 경우에는 다음 규칙을 반드시 따라야 합니다.

• selang 명령에 ‑l 옵션을 포함시켜야 합니다.
• ADMIN 특성 또는 관리자에 준하는 권한이 있어야 합니다.
• 리소스를 변경하려면 충분한 Windows 권한이 있어야 합니다.

  이 제한 사항은 CA Access Control 에이전트가 아닌 selang 프로세스가 Windows 리포지토리에서 리소스를 변경하기 때문입니다.

예를 들어, 사용자 Emma는 C:\tmp.txt 파일의 소유자를 변경하기 위해 네이티브 Windows 환경에서 selang 명령을 사용하려고 합니다. CA Access Control이 실행 중인 경우, Emma는 파일 소유자를 변경하기 위해 충분한 CA Access Control 권한이 필요하지만 추가 Windows 권한은 필요 없습니다. CA Access Control이 실행 중이지 않으면 Emma는 파일 소유자를 변경하기 위해 CA Access Control과 Windows의 권한이 모두 필요합니다.