|
|
|
경고 모드는 리소스에 적용할 수 있는 속성이고 클래스에 적용할 수 있는 옵션입니다. 경고 모드가 리소스나 클래스에 적용되고 액세스가 액세스 규칙을 위반하면 CA ControlMinder은 감사 로그 항목과 반환 코드 W를 기록하지만 리소스 액세스를 허용합니다. 클래스가 경고 모드에 있는 경우에는 해당 클래스의 모든 리소스가 경고 모드에 있습니다.
CA ControlMinder이 전체 적용 모드에 있는 경우에만 경고 모드가 적용됩니다.
참고: "전체 적용 모드"는 UNIX용 CA ControlMinder에서 지원하는 유일한 모드입니다. Windows용 CA ControlMinder에서는 감사 전용 모드도 지원합니다.
액세스 정책을 도입하거나 수정할 때 경고 모드를 사용할 수 있습니다. 이 작업을 수행할 경우 감사 로그를 검토하여 원하는 정책을 적용하기 전에 해당 정책 결과를 미리 볼 수 있습니다. seaudit 명령을 사용하여 감사 로그를 표시할 수 있습니다.
클래스에 warning 속성이 있으면 해당 클래스에 경고 모드를 적용할 수 있습니다. 리소스 그룹이나 클래스가 경고 모드에 있으면 액세스 규칙이 위반될 때 CA ControlMinder은 액세스를 허용하고 리소스 그룹이나 클래스가 아니라 리소스를 참조하는 항목을 감사 로그에 기록합니다.
리소스와 클래스에 대한 경고 모드 설정은 독립적입니다. 리소스에 경고 모드를 적용하면 리소스가 클래스에 속하고 해당 클래스에서 경고 모드를 제거하는 경우에도 리소스가 경고 모드로 유지됩니다.
참고: 리소스나 클래스에 warning 속성이 있는 경우에만 해당 리소스나 클래스에 경고 모드를 적용할 수 있습니다. 일부 리소스나 클래스에는 이 속성이 포함되어 있지 않습니다.
| Copyright © 2013 CA. All rights reserved. |
|