이전 항목: 보고를 위해 UNIX 끝점 구성

다음 항목: 트러스트된 프로그램

CA Access Control 사용자 지정

CA Access Control을 사용하여 완전한 보안을 구현하려면 시행할 보안 정책을 정의해야 합니다. 보안 정책을 정의하는 데 걸리는 시간은 사이트의 크기와 보안 관리를 위해 선택한 방법에 따라 달라집니다.

예를 들어 대학에서는 대부분의 학생을 CA Access Control에 정의할 수 없을 것으므로 학생들은 _default 설정에 따라서만 리소스에 액세스할 수 있습니다. 그러나 은행에서는 모든 사용자를 CA Access Control에 정의하고 모든 리소스에 대한 액세스 목록을 설정하여 특정 사용자가 특정 리소스에 액세스하도록 할 수 있습니다. 따라서 사용자 수가 동일하더라도 대학에서 CA Access Control을 구현하는 것이 은행에서 구현하는 것보다 시간이 덜 걸립니다.

사용자는 보안 관리자로서 프로젝트의 목표를 정의해야 합니다. 사이트 정책과 관련된 결정은 신중해야 합니다. CA Access Control에는 사이트의 보안 정책을 구현하는 데 도움이 되도록 사용자 지정할 수 있는 파일이 여러 개 있습니다.