UNIX용 끝점 관리 안내서 › 정책 모델 관리 › 정책 모델 데이터베이스

정책 모델 데이터베이스

수십 또는 수백 개의 데이터베이스를 개별적으로 관리하는 것은 실용적이지 않습니다. CA Access Control은 하나의 중앙 데이터베이스에서 여러 데이터베이스를 관리할 수 있는 구성 요소인 정책 모델 서비스를 제공합니다. 정책 모델 서비스를 사용하는 것은 선택사항이지만 큰 사이트에서 이 서비스를 사용하면 관리 작업이 상당히 간단해집니다.

PMD(정책 모델) 서비스에서는 PMDB(정책 모델 데이터베이스)를 사용합니다. 다른 CA Access Control 데이터베이스와는 달리 PMDB에는 사용자, 그룹, 보호된 리소스, 리소스에 대한 액세스를 제어하는 규칙 등이 포함됩니다. 또한 PMDB에는 구독자 데이터베이스 목록도 포함됩니다. 각 구독자는 별도의 컴퓨터에 있는 CA Access Control 데이터베이스이거나, 동일한 컴퓨터 또는 다른 컴퓨터에 있는 또 다른 PMDB입니다. 구독자를 업데이트하는 PMDB를 구독자의 부모라고 합니다.

PMDB는 권한 제한 및 액세스 규칙이 유사한 여러 데이터베이스를 관리하는 데 유용한 도구입니다.

참고: PMDB를 관리하는 방법(sepmd 유틸리티)에 대한 자세한 내용은 참조 안내서를 참조하십시오. selang을 사용하여 원격으로 PMDB를 관리하는 방법에 대한 자세한 내용은 selang 참조 안내서를 참조하십시오.