구현 안내서 › 끝점 구현 준비 › 보호할 정책 개체 결정 › 그룹 › 미리 정의된 사용자 그룹

미리 정의된 사용자 그룹

CA Access Control에는 사용자가 조인할 수 있는 미리 정의된 그룹이 있습니다. 이러한 그룹은 _restricted 그룹입니다. _restricted 그룹의 사용자인 경우, 모든 파일과 레지스트리 키가 CA Access Control로 보호됩니다. 파일이나 레지스트리 키에 명백하게 정의된 액세스 규칙이 없는 경우, 액세스 권한은 해당 클래스(FILE 또는 REGKEY)의 _default 레코드에 의해 처리됩니다.

_restricted 그룹 사용 시에는 주의해야 합니다. _restricted 그룹의 사용자가 작업을 수행할 충분한 권한을 가지고 있지 않을 수도 있습니다. _restricted 그룹에 사용자를 추가하려면 초기에 경고 모드를 사용해 보십시오. 경고 모드에서는 사용자가 작업하는 데 필요한 파일과 레지스트리 키가 감사 로그에 표시됩니다. 감사 로그를 검사한 다음, 적절한 권한을 부여하고 경고 모드를 해제할 수 있습니다.