참조 안내서 › 유틸리티 › sepromote 유틸리티 - 강력한 인증 적용

sepromote 유틸리티 - 강력한 인증 적용

CA ControlMinder는 권한 있는 사용자 및 운영 체제의 기타 네이티브 사용자를 위한 강력한 인증 옵션을 제공하기 위해 CA AuthMinder와 통합됩니다.

CA ControlMinder 시스템 관리자는 그룹에 사용자를 추가함으로써 터미널에서 받는 대화형 세션을 제한합니다. 파일에 대한 쓰기 권한을 얻으려면 이 그룹의 사용자는 CA ArcotID OTP(일회성 암호)를 사용하여 자신을 인증해야 합니다.

인증 후에 CA ControlMinder는 네이티브 사용자(“root”)에 대해 생성된 규칙을 적용하지 않지만 해당 사용자의 내부 아이덴티티를 기준으로 사용자에게 규칙을 적용합니다. CA ControlMinder는 제한 없는, 제한된, 승격된 사용자를 구분하여 특정 규칙을 적용합니다.

• interactive_restricted 그룹에 속한 한 사용자 name이 대화형으로 로그인하는 경우 CA ControlMinder는 이 사용자를 "restricted_name"으로 식별합니다.

  예:

  • root가 대화형으로 로그인하면 CA ControlMinder는 사용자 "restricted_root"(지정된 경우)에 대한 규칙을 적용하거나, 그렇지 않은 경우 "_default" 제한된 규칙을 적용합니다.
  • root가 비대화형으로 로그인하면 CA ControlMinder는 root 사용자에 대한 규칙을 적용합니다.
• interactive_restricted 그룹의 사용자가 엔터프라이즈 이름을 사용하여 자신을 승격하는 경우 CA ControlMinder는 이 사용자를 "name2"로 식별합니다.

  예:

  • root가 "name2"로 승격되면 CA ControlMinder는 사용자 "name2"에 대한 규칙을 적용합니다.

참고: 강력한 인증을 설정하는 방법에 대한 자세한 내용은 CA ControlMinder 통합 안내서에서 CA AuthMinder 장을 참조하십시오.

이 명령의 형식은 다음과 같습니다.

sepromote [-h] [-u username] [-o orgname] [otp] [-v]

-h

도움말을 표시하고 종료합니다.

-u username

강력한 인증을 요청하는 interactive_restricted 그룹의 사용자 이름을 정의합니다.

기본값: 인수로서 제공되지 않은 경우 사용자 이름을 묻습니다.

otp

interactive_restricted 그룹의 사용자가 생성한 일회성 암호를 정의합니다.

기본값: 인수로서 제공되지 않은 경우 암호를 묻습니다.

-o orgname

CA AuthMinder가 강력한 인증의 사용자를 검색하는 조직을 정의합니다.

기본값: strong_auth의 organization_name 토큰의 값입니다.

-v

세부 정보 모드를 활성화합니다.

추가 정보:

strong_auth