IP 서브넷을 기반으로 사용자 그룹을 생성하는 경우에도 사용자를 사용자 특성별로 식별하는지 또는 클라이언트 IP 주소별로 식별하는지에 따라 상당한 차이가 있습니다.
사용자 ID와 같은 매개 변수로 사용자를 식별하는 경우 사용자가 처음으로 로그인할 때 처음 로그인하는 서브넷을 기준으로 그룹에 할당됩니다. 이후 사용자가 다른 서브넷에서 로그인하더라도 계속 원래 서브넷의 사용자 그룹과 연결됩니다. 사용자가 항상 같은 서브넷에서 로그인하는 경우에는 이것이 문제가 되지 않지만 모바일 사용자인 경우 사용자가 실제로 로그인한 서브넷이 사용자 그룹에 반영되지 않습니다.
클라이언트 IP 주소별로 사용자를 식별하고 IP 서브넷을 기반으로 사용자 그룹을 생성하는 경우 사용자 그룹과 연결된 데이터는 항상 해당 IP 서브넷에서 가져옵니다.
다음 표에는 클라이언트 IP 주소별 식별 및 다른 사용자 특성(예: 사용자 ID)별 식별 간의 차이를 보여 주는 예제가 나와 있습니다. 두 경우 모두 사용자 그룹은 IP 서브넷을 기반으로 합니다.
|
로그인 정보 |
사용자 ID로 로그인 이름을 설정하는 경우… |
로그인 이름이 클라이언트 IP 주소인 경우… |
|
첫 번째 로그인: 사용자 ID = DrJones |
로그인 이름 = DrJones 사용자 그룹 = Usergroup-172.16.1.0 |
로그인 이름 = 172.16.1.1 사용자 그룹 = Usergroup-172.16.1.0 |
|
두 번째 로그인: 사용자 ID = DrJones IP 주소 = 192.168.9.1 |
로그인 이름 = DrJones 사용자 그룹 = Usergroup-172.16.1.0 |
로그인 이름 = 192.168.9.1 사용자 그룹 = Usergroup-192.168.9.0 |
|
Copyright © 2013 CA.
All rights reserved.
|
|