UNIX용 끝점 관리 안내서 › 로그인 명령 제어 › 포괄적인 로그인 응용 프로그램 제어 › 일반 로그인 프로그램 차단

일반 로그인 프로그램 차단

일반 로그인 제한에서는 활성화된 규칙이 명확합니다. 즉, loginpath 속성에 대해 차단된 로그인 프로그램이 지정되어 있는 LOGINAPPL 개체가 데이터베이스에 있을 경우 해당 개체의 규칙이 적용됩니다.

그러나 일반 LOGINAPPL 개체의 경우 CA Access Control은 다음을 수행합니다.

1. seosd는 차단된 로그인 응용 프로그램에 대해 정확히 일치하는 개체를 검색합니다. (LOGINAPPL 개체의 일치하는 로그인 경로) 일치하는 개체가 발견되면 해당 규칙이 적용됩니다.
2. 일치하는 개체를 찾지 못한 경우에는 일치하는 일반 로그인 경로를 이용하여 LOGINAPPL 개체를 계속 검색합니다.
3. 일치하는 개체가 여러 개이면 구체적으로 일치하는 내용이 더 많은 개체의 규칙이 적용됩니다.