구현 안내서 › CA Access Control 서비스 계정 설정 변경 › CA Access Control 서비스 계정이 CA Access Control 구성 요소와 상호 작용하는 방법

CA Access Control 서비스 계정이 CA Access Control 구성 요소와 상호 작용하는 방법

다음 다이어그램은 서비스 계정이 여러 CA Access Control 구성 요소와 상호 작용하는 방법을 보여줍니다.

다이어그램에 있는 번호는 다음 서비스 계정에 해당합니다.

1. RDBMS_service_user

   이 계정은 엔터프라이즈 관리 서버와 RDMBS 사이의 통신을 인증합니다.

   참고: 이 계정은 RDBMS_service_user로 명명되지 않습니다. 이 계정의 이름은 CA Access Control 엔터프라이즈 관리에 대한 데이터베이스를 준비하기 위해 사용자를 만들 때 지정합니다.

2. guest

   이 계정은 메시지 큐 서버에서 메시지 큐를 찾는 JNDI 연결 계정입니다.

   참고: 설치 후에 JNDI 연결 계정을 변경할 수 있습니다.

3. reportserver

   이 계정은 DMS 및 CA Access Control 엔터프라이즈 관리가 메시지 큐에 로그인할 수 있게 해 줍니다.

4. +reportagent

   이 계정은 끝점이 메시지 큐에 로그인할 수 있게 해 줍니다.

5. +policyfetcher

   이 계정은 끝점에서 policyfetcher 데몬 또는 서비스를 실행합니다.

6. +devcalc

   이 계정은 끝점에서 정책 위반 계산을 실행합니다.

7. ac_entm_pers

   이 계정은 엔터프라이즈 관리 서버와 DMS 사이의 통신을 인증합니다.

8. ADS_LDAP_bind_user

   이 계정은 CA Access Control 엔터프라이즈 관리가 Active Directory에서 LDAP 쿼리를 수행할 수 있게 해 줍니다.

   참고: 이 계정은 ADS_LDAP_bind_user로 명명되지 않습니다. 이 계정의 이름은 CA Access Control 엔터프라이즈 관리를 설치할 때 Active Directory 설정 마법사 페이지에서 지정하는 사용자 DN입니다.