사용자, 그룹 및 액세스 권한 관리

CRX 저장소에 대한 액세스 권한을 활성화하려면 다음과 같은 몇 가지 항목이 필요합니다.

• 액세스 권한 - 정의 및 평가 방법에 대한 개념
• 사용자 관리 - 액세스에 사용되는 개별 계정 관리
• 그룹 관리 - 그룹을 구성하여 사용자 관리 간소화
• 액세스 권한 관리 - 이러한 사용자와 그룹이 리소스에 액세스하는 방법을 제어하는 정책 정의

기본 요소는 다음과 같습니다.

사용자 계정 - CRX는 사용자 계정에 보관된 세부 정보에 따라 사용자(해당 사용자 또는 다른 애플리케이션)를 식별하고 확인하여 액세스를 인증합니다.

CRX에서 모든 사용자 계정은 작업 영역의 노드입니다. CRX 사용자 계정에는 다음 속성이 있습니다.

• CRX 사용자 1명을 나타냅니다.

• 사용자 이름과 암호가 들어 있습니다.

• 해당 작업 영역에 적용할 수 있습니다.

• 하위 사용자를 가질 수 없습니다. 계층 액세스 권한의 경우 그룹을 사용해야 합니다.

• 사용자 계정에 대한 액세스 권한을 지정할 수 있습니다.

  Adobe 그러나 관리를 단순화하기 위해서는 대부분의 경우 그룹 계정에 액세스 권한을 할당하는 것이 좋습니다. 각 개별 사용자에 대한 액세스 권한을 할당하면 관리가 신속하게 어려워집니다(인스턴스가 한 개 또는 두 개만 있는 경우 특정 시스템 사용자는 예외입니다).

그룹 계정 - 그룹 계정은 사용자 및/또는 기타 그룹의 컬렉션입니다. 그룹에 할당된 액세스 권한의 변경 사항이 해당 그룹의 모든 사용자에게 자동으로 적용되므로 관리를 단순화하는 데 사용됩니다. 사용자는 어떤 그룹에도 속할 필요는 없지만 여러 그룹에 속하는 경우가 많습니다.

CRX에서 그룹은 다음 속성을 갖습니다.

• 공통 액세스 권한이 있는 사용자 그룹을 나타냅니다. (예: 작성자 또는 개발자)
• 해당 작업 영역에 적용할 수 있습니다.
• 구성원이 있을 수 있으며, 이는 개별 사용자 또는 다른 그룹일 수 있습니다.
• 멤버 관계를 통해 계층적인 그룹화를 수행할 수 있습니다. 저장소의 다른 그룹 바로 아래에 그룹을 배치할 수 없습니다.
• 모든 그룹 멤버에 대한 액세스 권한을 정의할 수 있습니다.

액세스 권한 - CRX는 액세스 권한을 사용하여 저장소의 특정 영역에 대한 액세스를 제어합니다.

이 작업은 저장소의 리소스(노드 또는 경로)에 대한 액세스를 허용 또는 거부하는 권한을 할당함으로써 수행됩니다. 다양한 권한을 지정할 수 있으므로 현재 요청에 적용할 수 있는 조합을 결정하기 위해 권한을 평가해야 합니다.

CRX를 사용하면 사용자 계정과 그룹 계정 모두에 대한 액세스 권한을 구성할 수 있습니다. 그런 다음 동일한 기본 평가 원칙이 양쪽 모두에 적용됩니다.

액세스 권한 평가 방법

주체 및 주체

CRX는 액세스 권한을 평가할 때 다음 두 가지 주요 개념을 사용합니다.

• A 사용자 은 액세스 권한을 제공하는 엔티티입니다. 주도자는 다음과 같습니다.

  • 사용자 계정

  • 그룹 계정

    사용자 계정이 하나 이상의 그룹에 속하는 경우 해당 그룹 주도자 각각과도 연결됩니다.

• A 제목 은 요청의 소스를 나타내는 데 사용됩니다.

  해당 요청에 적용할 수 있는 액세스 권한을 통합하는 데 사용됩니다. 다음에서 가져옵니다.

  • 사용자 계정

    사용자 계정에 직접 지정하는 권한입니다.

  • 해당 사용자와 연계된 모든 그룹 주체

    모든 권한은 사용자가 속한 모든 그룹에 할당됩니다.

  그런 다음 요청된 리소스에 대한 액세스를 허용하거나 거부하는 데 결과가 사용됩니다.

제목에 대한 액세스 권한 목록 컴파일

CRX에서 제목은 다음에 따라 다릅니다.

• 사용자 계정
• 해당 사용자와 연관된 모든 그룹 주도자

주제에 적용할 수 있는 액세스 권한 목록은 다음 위치에서 구성됩니다.

• 사용자 계정에 직접 할당하는 권한
• 더하기 사용자가 속한 그룹 중 하나에 할당된 모든 권한

요청 및 액세스 권한 해결

CRX는 요청을 처리할 때 주체의 액세스 요청을 저장소 노드의 액세스 제어 목록과 비교합니다.

린다가 업데이트를 요청하면 /features 다음 저장소 구조의 노드:

우선 순위

CRX의 액세스 권한은 다음과 같이 평가됩니다.

• 사용자 주도자는 다음에 관계없이 항상 그룹 주도자보다 우선합니다.

  • 액세스 제어 목록의 순서
  • 노드 계층에서 해당 위치

• 지정된 주체에 대해 지정된 노드에 거부가 하나(최대) 있고 항목 진입을 허용하는 거부가 1개 있습니다. 구현은 항상 중복 항목을 지우고 동일한 권한이 허용 및 거부 항목 모두에 나열되지 않도록 합니다.

다음 두 가지 예를 사용하여 aUser 그룹의 구성원임 aGroup:

   + parentNode
     + acl
       + ace: aUser - deny - write
     + childNode
       + acl
         + ace: aGroup - allow - write
       + grandChildNode

위의 경우:

• aUser 에 대한 쓰기 권한이 부여되지 않음 grandChildNode.

   + parentNode
     + acl
       + ace: aUser - deny - write
     + childNode
       + acl
         + ace: aGroup - allow - write
         + ace: aUser - deny - write
       + grandChildNode

이 경우:

• aUser 에 대한 쓰기 권한이 부여되지 않음 grandChildNode.
• 에 대한 두 번째 ACE aUser 은(는) 중복됩니다.

여러 그룹 주체의 액세스 권한은 계층 내 및 단일 액세스 제어 목록 내에서 해당 순서를 기반으로 평가됩니다.

모범 사례

다음 표에는 몇 가지 권장 사항과 모범 사례가 나와 있습니다.

사용자 관리

표준 대화 상자는 다음 용도로 사용됩니다. 사용자 관리.

적절한 작업 영역에 로그인해야 다음 두 작업 영역에서 대화 상자에 액세스할 수 있습니다.

• 다음 사용자 관리 crx 메인 콘솔에 연결
• 다음 보안 crx 탐색기의 메뉴

속성

• 사용자 ID

  CRX에 액세스할 때 계정의 짧은 이름이 사용됩니다.

• 사용자 이름

  계정의 전체 텍스트 이름.

• 암호

  이 계정으로 CRX에 액세스할 때 필요합니다.

• ntlmhash

  각 새 계정에 대해 자동으로 할당되고 암호가 변경되면 업데이트됩니다.

• 이름, 유형 및 값을 정의하여 새 속성을 추가할 수 있습니다. 각 새 속성에 대해 저장(녹색 확인 기호)을 클릭합니다.

그룹 멤버십

계정이 속한 모든 그룹이 표시됩니다. 상속됨 열은 다른 그룹의 멤버쉽으로 상속된 멤버쉽을 나타냅니다.

GroupID(사용 가능한 경우)를 클릭하면 그룹 관리 해당 그룹용.

가장한 사람

가장 기능을 사용하면 사용자가 다른 사용자를 대신하여 작업할 수 있습니다.

즉, 사용자 계정은 해당 계정으로 작동할 수 있는 다른 계정(사용자 또는 그룹)을 지정할 수 있습니다. 즉, user-B가 user-A를 가장하도록 허용되면 user-B는 user-A의 전체 계정 세부 정보(ID, 이름 및 액세스 권한 포함)를 사용하여 작업할 수 있습니다.

이를 통해 가장 계정은 가장 중인 계정을 사용하는 것처럼 작업을 완료할 수 있습니다(예: 부재 중 또는 과도한 로드 단기간 공유).

계정이 다른 계정을 가장하면 보기가 어렵습니다. 로그 파일에는 이벤트가 가장되었다는 사실에 대한 정보가 없습니다. 따라서 user-B가 user-A를 가장하는 경우 모든 이벤트가 user-A가 개인적으로 수행한 것처럼 보일 수 있습니다.

사용자 계정 만들기

1. 를 엽니다. 사용자 관리 대화 상자.

2. 클릭 사용자 만들기.

3. 그런 다음 속성을 입력할 수 있습니다.

   • 사용자 ID 계정 이름으로 사용됩니다.
   • 암호 로그인할 때 필요합니다.
   • 사용자 이름 전체 텍스트 이름을 제공합니다.
   • 중간 경로 트리 구조를 구성하는 데 사용할 수 있습니다.

4. 저장(녹색 확인 기호)을 클릭합니다.

5. 대화 상자가 확장되어 다음과 같은 작업을 수행할 수 있습니다.

   1. 구성 속성.
   2. 다음을 참조하십시오 그룹 멤버십.
   3. 정의 가장한 사람.

사용자 계정 업데이트

1. 포함 사용자 관리 대화 상자에서 모든 계정의 목록 보기를 엽니다.
2. 트리 구조를 탐색합니다.
3. 편집을 위해 열 수 있도록 필요한 계정을 클릭합니다.
4. 변경한 다음 해당 항목에 대해 저장(녹색 확인 기호)을 클릭합니다.
5. 클릭 닫기 또는 목록… 모든 사용자 계정 목록으로 돌아갑니다.

사용자 계정 제거

1. 포함 사용자 관리 대화 상자에서 모든 계정의 목록 보기를 엽니다.
2. 트리 구조를 탐색합니다.
3. 필요한 계정을 선택하고 사용자 제거: 계정이 즉시 삭제됩니다.

속성 정의

다음을 정의할 수 있습니다. 속성 신규 또는 기존 계정의 경우:

1. 를 엽니다. 사용자 관리 대화 상자에서 적절한 계정을 검색합니다.
2. 정의 속성 이름.
3. 다음 항목 선택 유형 을 클릭합니다.
4. 다음을 정의합니다. 값.
5. 새 속성에 대해 저장(녹색 클릭 기호)을 클릭합니다.

휴지통 기호를 사용하여 기존 속성을 삭제할 수 있습니다.

암호를 제외한 속성은 편집할 수 없으며 삭제했다가 다시 만들어야 합니다.

암호 변경

다음 암호 는 을 클릭하여 변경할 수 있는 특수 속성입니다. 암호 변경 링크를 클릭합니다.

에서 자신의 사용자 계정에 대한 암호를 변경할 수도 있습니다 보안 메뉴 아래의 제품에서 사용할 수 있습니다.

가장자 정의

새 계정 또는 기존 계정에 대해 가장자를 정의할 수 있습니다.

1. 를 엽니다. 사용자 관리 대화 상자에서 적절한 계정을 검색합니다.

2. 해당 계정을 가장할 수 있는 계정을 지정하십시오.

   찾아보기… 를 사용하여 기존 계정을 선택할 수 있습니다.

3. 새 속성에 대해 저장(녹색 확인 기호)을 클릭합니다.

그룹 관리

표준 대화 상자는 다음 용도로 사용됩니다. 그룹 관리.

적절한 작업 영역에 로그인해야 다음 두 작업 영역에서 대화 상자에 액세스할 수 있습니다.

• 다음 그룹 관리 crx 메인 콘솔에 연결
• 다음 보안 crx 탐색기의 메뉴

속성

• GroupID

  그룹 계정의 약식 이름입니다.

• 사용자 이름

  그룹 계정의 전체 텍스트 이름.

• 이름, 유형 및 값을 정의하여 새 속성을 추가할 수 있습니다. 각 새 속성에 대해 저장(녹색 확인 기호)을 클릭합니다.

• 구성원

  사용자 또는 다른 그룹을 이 그룹의 구성원으로 추가할 수 있습니다.

그룹 멤버십

현재 그룹 계정이 속한 모든 그룹이 표시됩니다. 상속됨 열은 다른 그룹의 멤버쉽으로 상속된 멤버쉽을 나타냅니다.

GroupID를 클릭하면 해당 그룹의 대화 상자가 열립니다.

구성원

현재 그룹의 구성원인 모든 계정(사용자 및/또는 그룹)을 나열합니다.

다음 상속됨 열은 다른 그룹의 멤버십으로 인해 상속된 멤버십을 나타냅니다.

그룹 계정 만들기

1. 를 엽니다. 그룹 관리 대화 상자.

2. 클릭 그룹 만들기.

3. 그런 다음 속성을 입력할 수 있습니다.

   • 사용자 이름 전체 텍스트 이름을 제공합니다.
   • 중간 경로 트리 구조를 구성하는 데 사용할 수 있습니다.

4. 저장(녹색 확인 기호)을 클릭합니다.

5. 대화 상자가 확장되어 다음과 같은 작업을 수행할 수 있습니다.

   1. 구성 속성.
   2. 다음을 참조하십시오 그룹 멤버십.
   3. 관리 구성원.

그룹 계정 업데이트

1. 포함 그룹 관리 대화 상자에서 모든 계정의 목록 보기를 엽니다.
2. 트리 구조를 탐색합니다.
3. 편집을 위해 열 수 있도록 필요한 계정을 클릭합니다.
4. 변경한 다음 해당 항목에 대해 저장(녹색 확인 기호)을 클릭합니다.
5. 클릭 닫기 또는 목록… 모든 그룹 계정 목록으로 돌아갑니다.

그룹 계정 제거

1. 포함 그룹 관리 대화 상자에서 모든 계정의 목록 보기를 엽니다.
2. 트리 구조를 탐색합니다.
3. 필요한 계정을 선택하고 그룹 제거: 계정이 즉시 삭제됩니다.

속성 정의

새 계정 또는 기존 계정에 대한 등록 정보를 정의할 수 있습니다.

1. 를 엽니다. 그룹 관리 대화 상자에서 적절한 계정을 검색합니다.
2. 정의 속성 이름.
3. 다음 항목 선택 유형 을 클릭합니다.
4. 다음을 정의합니다. 값.
5. 새 속성에 대해 저장(녹색 확인 기호)을 클릭합니다.

휴지통 기호를 사용하여 기존 속성을 삭제할 수 있습니다.

구성원

현재 그룹에 구성원을 추가할 수 있습니다.

1. 를 엽니다. 그룹 관리 대화 상자에서 적절한 계정을 검색합니다.

2. 다음 중 하나를 선택합니다.

   • 필요한 구성원의 이름(사용자 또는 그룹 계정)을 입력합니다.
   • 또는 사용 찾아보기… 을 눌러 추가할 주도자(사용자 또는 그룹 계정)를 검색하고 선택합니다.

3. 새 속성에 대해 저장(녹색 확인 기호)을 클릭합니다.

또는 휴지통 기호가 있는 기존 멤버를 삭제합니다.

액세스 권한 관리

포함 액세스 제어 CRXDE Lite의 탭에서 액세스 제어 정책을 정의하고 관련 권한을 할당할 수 있습니다.

예를 들어 현재 경로 왼쪽 창에서 필요한 리소스를 선택하고 오른쪽 아래 창에서 액세스 제어 탭을 선택합니다.

정책은 다음에 따라 분류됩니다.

• 적용 가능한 액세스 제어 정책

  이러한 정책을 적용할 수 있습니다.

  로컬 정책을 만드는 데 사용할 수 있는 정책입니다. 적용 가능한 정책을 선택하고 추가하면 로컬 정책이 됩니다.

• 로컬 액세스 제어 정책

  적용한 액세스 제어 정책입니다. 그런 다음 업데이트, 주문 또는 제거할 수 있습니다.

  로컬 정책은 상위에서 상속된 정책을 무시합니다.

• 유효 액세스 제어 정책

  모든 액세스 요청에 적용되는 액세스 제어 정책입니다. 로컬 정책에서 파생된 집계된 정책과 상위 정책에서 상속된 정책을 표시합니다.

정책 선택

다음에 대한 정책을 선택할 수 있습니다.

• 현재 경로

  위의 예제와 같이 저장소 내의 리소스를 선택합니다. 이 "현재 경로"에 대한 정책이 표시됩니다.

• 저장소

  저장소 수준 액세스 제어를 선택합니다. 예를 들어 를 설정하는 경우 jcr:namespaceManagement 권한: 노드가 아닌 저장소에만 관련됩니다.

• 사용자

  저장소에 등록된 주도자입니다.

  다음 중 하나를 입력하면 됩니다. 사용자 이름을 지정하거나 필드 오른쪽에 있는 아이콘을 클릭하여 사용자 선택 대화 상자.

  이렇게 하면 다음 작업을 수행할 수 있습니다. 검색 용 사용자 또는 그룹. 결과 목록에서 필요한 주도자를 선택한 다음 확인 을 클릭하여 이전 대화 상자로 값을 다시 이동합니다.

권한

액세스 제어 항목을 추가할 때 다음 권한을 선택할 수 있습니다( 보안 API (전체 세부 정보):

새 권한 등록

새 권한을 등록할 수도 있습니다.

1. 도구 모음에서 를 선택합니다. 도구, 그런 다음 권한 현재 등록된 권한을 표시합니다.

   

2. 사용 권한 등록 아이콘(+) 따라서 권한을 정의할 수 있습니다.

   

3. 클릭 확인 저장. 이제 권한을 선택할 수 있습니다.

액세스 제어 항목 추가

1. 리소스를 선택하고 액세스 제어 탭.

2. 새 항목을 추가하려면 로컬 액세스 제어 정책​를 클릭하고 + 아이콘(오른쪽) 적용 가능한 액세스 제어 정책 목록:

   

3. 새 항목이 로컬 액세스 제어 정책:

   

4. 다음을 클릭합니다. + 아이콘을 클릭하여 항목을 추가할 수 있습니다.

   

   노트

   현재 빈 문자열을 지정하려면 해결 방법이 필요합니다.

   이 경우 다음을 사용해야 합니다. "".

5. 액세스 제어 정책을 정의하고 확인 저장. 새 정책:

   • 아래에 나열됨 로컬 액세스 제어 정책
   • 변경 사항이에 반영됩니다. 유효 액세스 제어 정책.

CRX는 선택 사항의 유효성을 검사합니다. 지정된 주체에 대해 지정된 노드에 하나의 거부 및 하나의 허용 항목이 존재합니다. 구현은 항상 중복 항목을 지우고 동일한 권한이 허용 및 거부 항목 모두에 나열되지 않도록 합니다.

로컬 액세스 제어 정책 순서 지정

목록의 순서는 정책이 적용되는 순서를 나타냅니다.

1. 의 표에서 로컬 액세스 제어 정책​필요한 항목을 선택하고 테이블의 새 위치로 드래그합니다.

   

2. 변경 사항은 의 두 테이블 모두에 표시됩니다. 로컬 및 유효 액세스 제어 정책.

액세스 제어 정책 제거

1. 의 표에서 로컬 액세스 제어 정책​를 클릭하고 항목 오른쪽에 있는 빨간색 아이콘(-)을 클릭합니다.
2. 항목은 의 두 테이블 모두에서 제거됩니다. 로컬 및 유효 액세스 제어 정책.

액세스 제어 정책 테스트

1. CRXDE Lite 도구 모음에서 를 선택합니다 도구, 그런 다음 액세스 제어 테스트….

2. 오른쪽 상단 창에 새 대화 상자가 열립니다. 다음 항목 선택 경로 및/또는 사용자 테스트하려는 경우입니다.

3. 클릭 테스트 선택 항목에 대한 결과를 보려면 다음을 수행하십시오.