Windows용 끝점 관리 안내서 › 관리 인증 범위 › 데이터베이스에 액세스하기 위한 네이티브 권한

데이터베이스에 액세스하기 위한 네이티브 권한

CA Access Control이 중지되면 데이터베이스 파일에 대한 액세스 권한은 네이티브 Windows 권한에 의해 결정됩니다. 권한은 CA Access Control이 설치된 부모 디렉터리에서 상속됩니다. 이 상속으로 인해 CA Access Control이 중지되면 데이터베이스에 대한 기본 액세스 권한이 '읽기' 권한이 됩니다.

중지되었을 때 CA Access Control을 보호하기 위해 데이터베이스에 대한 Windows 권한을 회사의 요구 사항에 맞게 변경할 수 있습니다. 권한을 변경하기 전에 다음을 고려하십시오.

• NT AUTHORITY\System 사용자는 반드시 데이터베이스 파일을 읽고 쓸 수 있는 Windows 권한이 있어야 합니다.

  CA Access Control 인증 엔진은 NT AUTHORITY\System 사용자로부터 사용 권한을 상속합니다. 이 사용자가 데이터베이스에 액세스할 수 없으면 엔진은 데이터베이스를 업데이트하기 위한 충분한 네이티브 권한이 없습니다.

• 중지되었을 때 CA Access Control에 대한 읽기 및 쓰기 액세스 권한이 필요한 사용자는 반드시 이 데이터베이스 파일을 읽고 쓸 수 있는 Windows 권한이 필요합니다.

  읽고 쓸 수 있는 액세스 권한이 필요한 사용자는 CA Access Control을 백업, 복원, 업그레이드하는 사용자가 포함됩니다.

• CA Access Control이 중지되었을 때 selang(selang -l 옵션)을 사용할 수 있는 사용자는 다음 권한이 있어야 합니다.
  • ADMIN 특성 또는 관리자에 준하는 권한
  • 데이터베이스 파일을 읽고 쓸 수 있는 Windows 권한
  • 필요한 경우 네이티브 리포지토리를 변경할 수 있는 Windows 권한

    예를 들어, CA Access Control이 중지되었을 때 CA Access Control 레지스트리 항목을 변경하기 위해 config 환경을 사용하려면 레지스트리를 변경하기 위한 충분한 Windows 권한이 있어야 합니다.

  CA Access Control 관리자(ADMIN 특성 또는 관리자에 준하는 권한이 있는 사용자)만 CA Access Control이 중지되었을 때 selang을 사용하여 데이터베이스를 관리할 수 있습니다. CA Access Control이 중지되었을 때 CA Access Control 관리자가 데이터베이스에 액세스할 수 없으면 어떤 사용자도 오프라인 데이터베이스 관리를 수행할 수 없으며 교착 상태가 발생할 수 있습니다.