ACCGRR(누적된 그룹 권한) 옵션은 CA ControlMinder이 리소스 ACL을 검사하는 방법에 영향을 미칩니다. ACCGRR이 활성화되면 CA ControlMinder은 사용자가 속한 모든 그룹에서 부여된 권한의 ACL을 확인합니다. ACCGRR이 비활성화되면 CA ControlMinder은 ACL에서 적용 가능한 항목에 값 none이 포함되어 있는지 확인합니다. 값 none이 포함되어 있으면 액세스가 거부됩니다. 그렇지 않으면 CA ControlMinder은 액세스 제어 목록의 첫 번째 적용 가능한 항목을 제외하고 모든 그룹 항목을 무시합니다. 기본적으로 이 옵션은 활성화됩니다.
ACCGRR 옵션을 활성화하려면 다음 selang 명령을 사용합니다.
setoptions accgrr
ACCGRR 옵션을 비활성화하려면 다음 selang 명령을 사용합니다.
setoptions accgrr‑
|
Copyright © 2013 CA.
All rights reserved.
|
|