사용자
시스템 > 사용자 보안 > 사용자
사용자 페이지에서는 사용자 계정이 만들어지고 삭제됩니다. 사용자 계정이 만들어지면, 사용자가 이 페이지에서 역할 및 범위를 할당할 수 있습니다.
사용자
각 사용자는 최소한 1개의 역할 및 범위에 할당되어야 합니다. 사용자에게 복수의 역할 및 범위를 할당할 수 있지만, 언제든지 활성화할 수 있는 것은 1개의 역할 및 범위밖에 없습니다. 활성화된 역할 및 범위는 페이지의 오른쪽 상단 모서리에 있는 역할 및 범위 드롭다운 목록을 사용해 선택할 수 있습니다. 사용자의 비밀 번호, 사용자 로그온 사용/사용 안함을 재설정한 다음 이러한 기능들에 대한 액세스가 있는 경우에는 사용자를 로그오프할 수 있습니다.
마스터 사용자 대 표준 사용자
마스터 사용자는 마스터 사용자 역할 및 마스터 범위를 사용하는 VSA 사용자입니다. 마스터 사용자 역할은 VSA에 전반에 걸친 모든 기능에 대한 사용자 액세스를 제공합니다. 마스터 범위에서는 VSA 전반에 걸친 모든 범위 데이터 개체에 대한 액세스를 제공합니다. 마스터 사용자 역할은 비마스터 범위로 사용할 수 있지만, 마스터 범위는 비마스터 역할로 사용할 수 없습니다. KServer 관리 구성 및 다른 전문화된 기능들은 마스터 역할 사용자만 수행할 수 있습니다. 마스터 역할 사용자는 추가로 사용자 정의 데이터 개체의 소유권을 획득할 수 있는 능력을 가지고 있습니다. 표준 사용자라는 용어는 때로 마스터 사용자 역할 및 마스터 범위를 사용하지 않는 사용자를 나타내는데 사용됩니다. VSA 사용자가 페이지에 열거되어 있을 때, 베이지색의 두 가지 대체 음영의 배경은 마스터 역할 사용자를 지정합니다. 회색의 두 가지 대체 음영의 배경은 비마스터 역할 사용자를 지정합니다.
마스터 사용자
- 충분한 역할 유형 라이선스가 존재하는 경우, 사용자는
마스터 사용자 역할 및 마스터 범위에 할당될 수 있습니다. 마스터 역할 사용자는 사용자 인터페이스에 의해 제공된 모든 탐색 및 제어 옵션을 보고 연산할 수 있습니다.마스터 범위 사용자는 다음과 같은 모든 범위 데이터 개체를 보기, 추가, 편집 또는 삭제할 수 있습니다: 조직, 컴퓨터 그룹, 컴퓨터, 부서 및 서비스 데스크. - 마스터는 다른 마스터 사용자를 포함해 어떤 사용자도 추가하거나 삭제할 수 있습니다. 마스터 사용자도 로그온한 동안에는 자신의 계정을 삭제할 수 없기 때문에, 시스템에서는 최소한 1명의 마스터 사용자가 항상 정의되어야 합니다.
표준 사용자
- 표준 역할 사용자는 볼 수 있도록 승인된 허가가 없었던 역할을 볼 수 없습니다.
- 표준 범위 사용자는 볼 수 있도록 승인된 허가가 없었던 데이터 개체 또는 사용자를 볼 수 없습니다.
- 이러한 기능에 대한 액세스가 주어지는 경우에는 표준 사용자들이 다른 사용자, 범위 및 역할을 만들 수 있습니다.
- 표준 사용자는 표준 사용자가 가지고 있는 것의 범위를 벗어나 액세스 특권을 승인할 수 없습니다.
- 표준 사용자는 기능 액세스가 허용된 경우에만 다른 표준 사용자를 만들 수 있지만 마스터 사용자는 만들 수 없습니다.
- 기본적으로 새로운 표준 사용자는 사용자를 만든 표준 사용자의 범위와 역할을 금지합니다.
- 마스터 사용자가 표준 사용자를 만드는 경우, 표준 사용자는 어떤 범위 또는 역할도 금지하지 않습니다. 이 방법을 사용하면, 마스터 사용자는 새로운 표준 사용자의 범위와 역할을 수동으로 할당해야 합니다.
컴퓨터 사용자
- 컴퓨터 사용자는 컴퓨터에 설치된 VSA 에이전트로 컴퓨터를 사용합니다. 사용자들은 VSA에 로그온할 수 있는 VSA 사용자와 혼동되지 않아야 합니다.
- 컴퓨터 사용자들은 컴퓨터 시스템 트레이의 에이전트 아이콘을 클릭해 해당 단일 컴퓨터에 관련된 기능 및 데이터의 VSA 포털 액세스창을 확인할 수 있습니다. VSA에서 액세스할 때에는 포털 액세스를 라이브 연결이라고 합니다.
- 포털 액세스 기능에 대한 액세스는 컴퓨터가 할당되는 컴퓨터 역할에 따라 결정됩니다. 관리되는 컴퓨터는 기본적으로
기본 컴퓨터에 할당되며, VSA 사용자가 제한하지 않는 한 모든 컴퓨터 사용자 포털 액세스 기능에 대한 액세스가 있습니다. - 컴퓨터에서 데이터 개체 액세스하는 것은
익명의 범위에 의해 결정됩니다. 현재 익명의 범위에 의해 실행되는 유일한 데이터 개체는 서비스 데스크 티켓입니다. 포털 액세스에서 확인되는 다른 모든 데이터는 컴퓨터 자체에서 생성됩니다.
메모: 각 사용자는 시스템 > 기본 설정을 사용해 자신의 로그온 이름, 비밀 번호 및 이메일 주소를 변경할 수 있습니다.
경고: VSA의 유지 관리 및 감사를 단순화하려면, 각 사용자에게 고유의 로그온 이름을 제공합니다. 사용자 또는 관리자 와 같은 일반적인 로그온을 사용하지 마십시오. 일반적인 로그온을 사용하면 각 사용자가 수행한 관리 활동을 감사하기 어렵습니다.
새로운 사용자 만들기
- 새로 만들기를 클릭합니다. 사용자 추가 대화 상자가 표시됩니다.
- 사용자 추가 대화 상자에서 필드를 완료합니다.
- 저장을 클릭합니다. 새로운 사용자가 중간 창에 표시됩니다.
기존 사용자 기록 변경
- 중간 창에 표시된 사용자를 클릭합니다.
- 선택적으로 다음과 같은 사용자 기록의 특성들을 편집합니다.
- 선택적으로 역할 탭을 사용해 역할들을 추가하거나 제거합니다.
- 선택적으로 범위 탭을 사용해 범위를 추가하거나 제거합니다.
- 선택적으로 비밀 번호 단추를 클릭해 비밀 번호를 변경합니다.
- 선택적으로 사용자에게 비밀 번호 강제 단추를 클릭해 강제로 비밀 번호를 변경하도록 합니다.
- 선택적으로 사용 또는 사용 안함 단추를 클릭해 사용자 로그온을 사용할/사용하지 않을 수 있습니다.
비밀 번호 설정
중간 창에서 사용자를 선택한 다음 비밀 번호 설정을 클릭해 선택된 사용자에 대한 비밀 번호를 변경합니다. 비밀 번호는 대문자와 소문자를 구별합니다.
비밀 번호 강제
중간 창에서 선택된 사용자에게 다음 로그온할 때 로그온을 변경하도록 합니다.
사용 / 사용 안함
중간 창에서 사용자를 선택한 다음 사용 또는 사용 안함을 클릭해 선택된 사용자가 VSA에 로그온할 수 있는 능력을 사용하거나 사용하지 않을 수 있습니다. 하지만 이미 VSA에 로그온 한 사용자들에게는 영향을 주지 않습니다. 중간 창의 사용 안함 열은 사용자가 VSA에 로그온할 수 없는지 여부를 나타냅니다.
로그오프
중간 창의 열은 사용자가 현재 로그온한 상태인지 여부를 나타냅니다. 중간 창에서 자신 이외에 로그온한 사용자를 선택한 다음에 로그오프를 클릭해 사용자를 로그오프합니다. 로그오프하지 않고 브라우저를 닫으면, 사용자들이 계속해서 로그온한 상태입니다. 시스템 > 로그온 정책의 사용자 세션이 만료되기 전에 비활성화된 시간 설정은 비활성 사용자 세션이 자동적으로 로그오프되는 시간을 결정합니다.
메모: 사용자 로그온에 영향을 주는 기능의 요약은 VSA 로그온 정책을 참조합니다.
|