UNIX용 끝점 관리 안내서 › 리소스 관리 › 클래스 › 클래스의 기본 레코드 › UACC 클래스(폐기됨)

UACC 클래스(폐기됨)

UACC 클래스는 더 이상 권장되지 않습니다. 클래스에서 레코드 기본값을 지정하려면 _default 레코드를 사용합니다.

몇몇 CA ControlMinder의 초기 버전에서는 다른 클래스의 _default 레코드와 유사한 레코드에 대해 UACC라는 별도의 클래스를 사용했습니다. UACC 클래스는 더 이상 권장되지 않으며 _default 레코드를 사용하는 경우 UACC 클래스에서 동일한 레코드를 확인하지 않습니다. 향후 버전에서는 UACC 클래스를 더 이상 지원하지 않을 수도 있습니다.

예를 들어 Henderson이라는 사용자가 store_log 프로세스 중지를 시도한다고 가정하면 CA ControlMinder은 다음 순서에 따라 권한 부여를 검사합니다. 첫 번째 질문은 다음과 같습니다. store_log 프로세스가 데이터베이스에 정의되어 있습니까? CA ControlMinder은 데이터베이스를 검색하여 PROCESS 클래스에서 이름이 store_log인 레코드를 찾습니다.

• 그런 레코드가 없으면 해당 프로세스는 CA ControlMinder에 정의되어 있지 않습니다. 이 경우 CA ControlMinder은 PROCESS 클래스의 _default 레코드나 UACC 클래스의 PROCESS 레코드를 사용하여 Henderson이 store_log를 종료할 수 있는지 여부를 확인합니다.
  • Henderson이라는 사용자가 _default 레코드의 ACL에 나타날 경우 ACL에 지정된 권한이 적용됩니다.
  • Henderson이 _default 레코드의 ACL에 나타나지 않을 경우 _default 레코드의 defaccess 속성에 지정된 권한이 적용됩니다. 이 권한은 _default ACL에 나타나지 않는 모든 사용자에게 적용됩니다.
• store_log 프로세스가 데이터베이스에 정의되어 있을 경우 문제는 Henderson이라는 사용자가 데이터베이스의 store_log 프로세스ACL에 나타나는지 여부입니다.
  • 사용자 Henderson이 store_log 프로세스에 대한 ACL에 있는 경우 이 목록에 지정되어 있는 권한이 적용됩니다.
  • Henderson이 ACL에 나타나지 않을 경우 CA ControlMinder은 store_log 리소스의 기본 액세스 속성에 지정된 권한을 적용합니다. 이러한 권한을 리소스의 기본 액세스 권한이라고 합니다.

참고: _default의 기본 액세스 권한(defaccess)을 NONE으로 설정하거나 _default를 지정하지 않고 UACC 클래스의 해당 리소스 기본값이 NONE일 경우, 클래스에 정의되지 않은 리소스에 액세스하려는 모든 접근자는 리소스에 대한 액세스가 거부됩니다.

_default(또는 UACC)의 기본 액세스 권한을 최상위 권한(ALL 또는 경우에 따라 READ 또는 EXECUTE)으로 설정할 경우 모든 사용자는 명시적으로 보호되지 않은 모든 리소스에 액세스할 수 있습니다.