|
|
|
만들어 DMS에 저장하는 모든 정책에는 자동으로 버전 번호가 지정됩니다. 처음 정책을 저장하면 버전 번호 "01"이 지정됩니다. 예를 들어 정책 myPolicy를 처음 저장할 때 CA Access Control 엔터프라이즈 관리는 myPolicy라는 GPOLICY 개체와 myPolicy#01이라는 POLICY 개체를 만듭니다. DMS에 이미 있는 정책을 저장할 때마다 저장된 최신 정책 버전이 한 버전씩 증가하면서 새로운 정책 버전이 작성됩니다. 예를 들어 myPolicy 버전을 28번째 저장할 때 CA Access Control 엔터프라이즈 관리는 myPolicy#28이라는 POLICY 개체를 작성합니다.
참고: 이 절차에서는 CA Access Control 엔터프라이즈 관리를 사용하여 정책 버전을 만들고 저장하는 방법에 대해 설명합니다. 이 절차는 UNAB 로그인 및 구성 정책에는 적용되지 않습니다.
정책 버전을 만들어 저장하려면
이러한 명령은 기업의 끝점에 배포할 정책을 구성하는 데 필요한 명령입니다.
중요! 정책 배포에서는 사용자 암호를 설정하는 명령을 지원하지 않으므로 배포 스크립트 파일에 이러한 명령을 포함시키지 마십시오. 기본 selang 명령이 지원되지만 위반 보고서에는 표시되지 않습니다.
이러한 명령은 기업의 끝점에서 정책을 배포 취소(제거)하는 데 필요한 명령입니다.
정책 작업이 나타납니다.
"정책 만들기: 정책 검색" 화면이 나타납니다.
참고: 기존 정책에 대한 새 버전을 작성하려면 대신 "정책 수정"을 클릭하고 수정할 정책을 검색합니다.
"정책 만들기" 작업 페이지가 나타납니다.
정책(GPOLICY 개체)의 이름을 정의합니다. 이 이름은 DMS 및 기업에서 고유해야 합니다. DMS의 경우 이 사항이 강제 적용되며, 기업의 경우 강제 적용되지 않지만 동일한 이름의 정책이 이미 있으면 정책을 호스트에 배포할 수 없습니다.
(선택 사항) 정책의 비즈니스 설명(자유 텍스트)을 정의합니다. 이 필드를 사용하여 이 정책이 나타내는 내용과 정책을 식별하는 데 도움을 주는 기타 정보를 기록하십시오.
배포 명령으로 스크립트 파일을 작성하지 않은 경우 이 옵션을 사용합니다.
이 옵션을 사용하여 이 정책 버전에 사용할 배포 스크립트에 대한 특정 정보를 제공합니다.
이 옵션은 작성한 새 정책을 배포할 수 있도록 지정합니다. 배포 스크립트 작성을 완료하지 않은 경우에는 이 옵션의 선택을 취소합니다.
참고: 이 옵션을 선택하지 않으면 새 정책 버전을 작성하지 않고 배포 스크립트를 수정할 수 있습니다. 그러나 완료되지 않은 정책 버전은 배포할 수 없습니다.
"구성원 추가" 대화 상자가 나타납니다.
"구성원 추가" 대화 상자가 닫히고 선택한 정책이 생성 중인 정책의 "구성원 목록"에 추가됩니다.
작업이 성공적으로 제출되면 새 정책 버전이 만들어졌음을 알리는 메시지가 바로 나타납니다. UNAB 로그인과 구성 정책을 만들고 배포하려면 다른 프로세스를 따르십시오.
참고: 또한 policydeploy 유틸리티를 사용하여 이 작업을 수행할 수도 있습니다. policydeploy 유틸리티에 대한 자세한 내용은 참조 안내서를 참조하십시오.
| Copyright © 2012 CA. All rights reserved. | 이 주제에 대해 CA Technologies에 전자 메일 보내기 |