Introscope 보안 › CA EEM을 사용한 Introscope 보안 › 로컬 권한 부여를 사용하도록 CA EEM 구성

로컬 권한 부여를 사용하도록 CA EEM 구성

EEM 보안 영역에서 CA APM 사용자 인증을 수행하는 경우 기본적으로 EEM 영역에서 CA APM 사용자 권한 부여도 수행합니다. 하지만 realms.xml의 enableAuthorization 플래그가 false로 설정된 경우 CA APM 사용자는 CA EEM에 인증된 후 로컬 권한 부여를 사용하고 CA EEM 권한 부여를 사용하지 않습니다. 이러한 경우 CA EEM 보안 사용자 그룹의 구성원인 CA APM 사용자에 대한 권한 부여 액세스 정책은 로컬 영역에서 제공됩니다. SiteMinder 또는 LDAP와 함께 구성된 CA EEM을 인증에 사용하려는 경우와 같이 로컬 권한 부여를 사용하도록 선택할 수도 있지만 권한은 로컬 영역에 유지해야 합니다.

Introscope의 경우 로컬 영역 권한은 domains.xml 및 server.xml 파일에 정의됩니다.

CA CEM의 경우 로컬 영역 액세스 정책은 보안 사용자 그룹 구성원에 기반합니다.

CA APM에서 CA EEM 인증을 수행한 후 로컬 권한 부여를 수행하려면 CA EEM의 APM 보안 사용자 그룹에 사용자를 할당해야 합니다. 하지만 이러한 경우 CA EEM에 액세스 정책을 만들 필요가 없습니다.

여기서 권한 부여에 로컬 보안을 사용한다는 것은 다음을 의미합니다.

• realms.xml의 enableAuthorization 플래그가 false로 설정됩니다.
• Introscope의 경우 CA EEM에서 사용자 및 그룹을 만들고 domains.xml 파일에 권한을 할당합니다.
• CA CEM의 경우 CA EEM에서 사용자뿐 아니라 기본 보안 그룹 4개를 모두 만들어야 합니다. 예를 들어 CA EEM에서 cemadmin 사용자와 함께 CEM 시스템 관리자 보안 그룹을 만듭니다. 그런 다음 cemadmin을 CEM 시스템 관리자 보안 그룹의 구성원으로 할당하면 CEM 시스템 관리자 보안 그룹의 권한이 cemadmin에 제공됩니다. CA CEM의 기본 보안 그룹 4개에 대한 자세한 내용은 CA CEM의 기본 보안 사용자 그룹에 연결된 메뉴 항목 및 권한을 참조하십시오.

다음 단계를 따르십시오.

1. <EM_Home>/config 디렉터리에 있는 realms.xml 파일을 엽니다.
2. enableAuthorization 속성을 false로 설정합니다.

   이 값을 false로 설정하면 CA EEM은 인증만 수행하고 권한 부여에는 로컬 보안 영역이 사용됩니다. 자세한 내용은 realms.xml에 CA EEM 인증 구성을 참조하십시오. 로컬 권한 부여에 대한 자세한 내용은 로컬 보안을 사용한 Introscope 보안을 참조하십시오.

3. realms.xml 파일을 저장합니다.
4. 도메인 권한을 구성합니다. 자세한 내용은 domains.xml에 Introscope 도메인 권한 구성을 참조하십시오.
5. Enterprise Manager 서버 권한을 구성합니다. 자세한 내용은 Enterprise Manager 서버 권한 구성을 참조하십시오.