Dell One Identity Safeguard 관리자 가이드

Transcription

1 권한 있는 암호를 위한 Dell One Identity Safeguard 1.0 관리자 가이드

2 Copyright 2016 Dell Inc. All rights reserved. 이 제품은 미국 및 국제 저작권법과 지적 재산법에 의해 보호됩니다. Dell 및 Dell 로고는 미국 및/또는 기타 관할권에서 Dell Inc.의 상표입니다. IBM, AIX 및 DB2 는 International Business Machines Corporation의 등록 상표입니다. Windows 는 미국 및/또는 기타 국가에서 Microsoft Corporation의 등록 상표입니다. UNIX 는 The Open Group의 등록 상표입니다. Linux 는 미국 및 기타 국가에서 Linus Torvalds의 등록 상표입니다. SPARC는 미국 및 기타 국가에서 SPARC International, Inc.의 등록 상표입니다. SPARC 상표가 표시된 제품은 Oracle Corporation에서 개발한 아키텍처에 기반을 두고 있습니다. Oracle, Sun, Java 및 Solaris는 Oracle 및/또는 그 계열사의 등록 상표입니다. 본 문서에는 상표 및 이름에 대한 권리를 주 장하는 법인이나 해당 법인의 제품을 나타내는 기타 상표 및 상호명이 사용되었을 수 있습니다. Dell은 다른 회사의 표시 및 이름에 대한 어떠한 소유도 없음을 알려드립니다. 범례 주의: 주의 아이콘은 지침을 따르지 않을 경우 하드웨어 손상 또는 데이터 손실의 가능성이 있음을 나타냅 니다. 경고: 경고 아이콘은 재산 손해, 신체적 상해 또는 사망의 가능성이 있음을 나타냅니다. 중요, 참고, 팁, 모바일 또는 동영상: 정보 아이콘은 지원 정보를 나타냅니다. 권한 있는 암호를 위한 Dell One Identity Safeguard 관리자 가이드 업데이트 날짜 년 1월 소프트웨어 버전 - 1.0

3 목차 가이드 소개 1 권한 있는 암호를 위한 Dell One Identity Safeguard 소개 1 암호 관리 1 설치 절차 3 시스템 요구 사항 3 지원되는 플랫폼 4 제품 라이센싱 5 권한 있는 암호를 위한 Safeguard 설정 5 데스크톱 클라이언트 설치 7 데스크톱 클라이언트 시작 7 권한 있는 암호를 위한 Safeguard 제거 8 권한 있는 암호를 위한 Safeguard 업그레이드 8 콘솔 설명 9 도구 모음 9 설정 9 내 계정 10 탐색 패널 10 홈 10 작업 센터 11 검색 결과 필터링 또는 정렬 12 암호 요청 12 보고서 13 관리 도구 13 작업 모음 14 검색 상자 14 권한 있는 암호를 위한 Safeguard용 시스템 구성 16 Cisco 기기 구성 16 IBM iseries(as/400) 시스템 구성 17 SonicOS 장치 구성 17 Unix 기반 시스템 구성 17 Windows 시스템 구성 도구 상자 20 작업 상태 보기 20 i

4 작업 중지 21 계정 21 계정 추가 23 계정 그룹에 계정 추가 24 계정 수정 24 개체 집합 가져오기 24 가져오기 파일 만들기 25 계정 삭제 26 계정 암호 확인, 재설정 또는 설정 26 암호 보관 보기 26 내보내기 27 계정 그룹 27 계정 그룹 추가 28 계정 그룹에 계정 추가 29 암호 요청 정책에 계정 추가 29 계정 그룹 수정 30 계정 그룹 삭제 30 자산 30 자산 추가 32 일반 탭 33 관리 탭 33 연결 탭 34 자산에 계정 추가 38 계정 종속성 추가 38 파티션에 자산 추가 39 프로필에 자산 할당 39 자산 수정 39 자산 삭제 40 디렉토리 40 디렉토리 추가 42 디렉토리에 디렉토리 계정 추가 43 디렉토리 계정 암호 설정 44 디렉토리 수정 44 디렉토리 삭제 45 디렉토리에 프로필 추가 45 디렉토리 프로필에 디렉토리 계정 추가 46 기본 디렉토리 프로필 설정 47 디렉토리 프로필 수정 47 파티션 47 ii

5 파티션 추가 49 파티션에 자산 추가 49 파티션에서 자산 제거 50 파티션 수정 50 파티션 삭제 51 기본 파티션 설정 51 파티션에 프로필 추가 51 프로필 정보 53 기본 파티션 프로필 설정 54 파티션 프로필에 자산 또는 계정 추가 54 파티션 프로필 수정 55 역할 55 역할 추가 57 우선 순위 58 시간 제한 정보 59 역할에 사용자 추가 59 역할에서 사용자 세부 정보 보기 60 역할 수정 60 역할 삭제 60 역할에 정책 추가 61 정책 수정 65 정책 복사 65 정책 세부 정보 보기 65 역할에서 정책 삭제 65 설정 66 일반 설정 66 이유 66 자동화 67 자동화 설정 67 오늘의 메시지 67 문제 해결 68 어플라이언스 정보 68 서버 시간 70 서버 DNS 70 지원 번들 71 진단 71 외부 통합 72 이메일 73 SNMP 75 iii

6 Syslog 89 백업 90 백업 90 라이센싱 91 기록 보기 91 암호 설정 92 사용자 암호 규칙 92 계정 암호 규칙 94 로그인 제어 96 업데이트 98 업데이트 98 업데이트 기록 99 인증서 99 신뢰할 수 있는 인증서 99 SSL 인증서 100 사용자 100 사용자 추가 103 관리자 권한 105 사용자 그룹에 사용자 추가 110 파티션에 사용자 할당 110 역할에 사용자 추가 111 사용자 수정 111 로컬 사용자 암호 설정 112 계정 잠금 해제 112 사용자 삭제 113 사용자 사용 또는 사용 안 함 113 사용자 그룹 113 사용자 그룹 추가 115 디렉토리 그룹 추가 115 사용자 그룹에 사용자 추가 116 역할에 사용자 그룹 추가 116 사용자 그룹 수정 117 사용자 그룹 삭제 117 사용자 세부 정보 액세스 118 암호 요청 관리 119 암호 요청 119 경고 구성 120 즐겨찾기 만들기 또는 제거 121 암호 요청 시 작업 수행 121 iv

7 암호 요청 승인 123 암호 릴리스 검토 124 문제 해결 125 교차 사이트 요청 위조 방지 토큰 오류 125 연결 실패 125 잘못된 인증 자격 증명 126 누락 또는 잘못된 SSH 호스트 키 126 서비스 계정 권한 부족 127 암호 재설정 실패 127 도메인 사용자가 권한 있는 암호를 위한 Safeguard에 대해 액세스 거부됨 127 프로필이 실행되지 않음 128 암호 변경 후 시스템 서비스가 업데이트 또는 다시 시작되지 않음 128 연결 테스트 실패 128 암호화 지원 129 도메인 컨트롤러 문제 129 네트워크 문제 129 Windows WMI 연결 130 사용자가 계정 암호를 요청할 수 없음 130 사용자 잠김 130 사용자가 알림을 받지 못함 131 자주 묻는 질문 132 API에 액세스하려면? 132 트랜잭션 작업을 감사하려면? 133 어플라이언스 구성 설정을 수정하려면? 134 프로필이 적용되는 자산 및/또는 계정을 보려면? 134 어플라이언스 시스템 시간을 설정하려면? 135 암호 요청 상태란? 135 Dell Software 정보 136 Dell Software에 문의 136 기술 지원 리소스 136 인덱스 137 v

8 1 가이드 소개 권한 있는 암호를 위한 Dell One Identity Safeguard 관리자 가이드는 최초로 권한 있는 암호를 위한 Safeguard를 설치하고 구성하는 IT 관리자, UNIX 관리자, 보안 관리자, 시스템 감사자 및 기타 IT 전문가를 위한 것입니다. 이 가 이드에서는 권한 있는 암호를 위한 Safeguard를 설정하는 단계별 지침과 암호 요청 정책을 작성해야 하는 모든 개 체(사용자, 계정 및 자산 등)에 대해 설명합니다. 참고: 권한 있는 암호를 위한 Safeguard 문서에서 "Unix"라는 용어는 UNIX 상표로 등록된 시스템과 비슷한 운영 체제를 뜻하는 비공식적인 의미로 사용됩니다. 권한 있는 암호를 위한 Dell One Identity Safeguard 소개 권한 있는 암호를 위한 Dell One Identity Safeguard는 사용자에게 업무 수행에 필요한 자격 증명을 부여하는 전 과 정의 자동화, 제어 및 보안을 보장하는 엔터프라이즈 보안 관리 소프트웨어입니다. 권한 있는 암호를 위한 Safeguard는 안전하고 강화된 어플라이언스에 구축되었습니다. 가장 취약하지만 종종 간과되는 정보 보안 측면 중의 하나로, 포함된 암호가 있습니다. 이것은 응용 프로그램이 서로 간에 또는 데이터베이스와 대화하는 데 필요합니다. 권한 있는 암호를 위한 Safeguard는 하드 코드된 암호를 계정 자격 증명을 동적으로 검색하는 프로그래밍 방식의 호출로 대체하여, 이러한 보안 노출을 제거합니다. 권한 있는 암호를 위한 Safeguard를 사용하면 관리자에게 높은 액세스 권한이 필요할 때(일반적으로 UNIX 루트 암호와 같이 공유된 자격 증명을 통해), 해당 액세스 권한을 설정된 정책에 따라 적절한 승인과 함께 부여하고 암호 반환 시 암호를 즉시 선택적으로 변경할 수 있습니다. 이는 아주 오래된 "천국의 열쇠" 문제에 대한 안전하고 정책을 준수하며 효율적인 솔루션입니다. 암호 관리 권한 있는 암호를 위한 Safeguard에는 관리되는 계정과 시스템의 암호에 대한 액세스 권한을 제어할 수 있는 두 가 지 그래픽 사용자 인터페이스로, Windows 데스크톱 클라이언트와 웹 클라이언트가 있습니다. 데스크톱 클라이언트는 최종 사용자 보기와 관리자 보기로 구성됩니다. 관리 기능은 사용자의 권한을 기반으로 동 적으로 사용됩니다. 웹 클라이언트는 데스크톱 클라이언트 최종 사용자 보기와 유사한 기능입니다. 여기에는 암호 워크플로 기능성이 표시되며 기본적으로 관리자가 아닌 사용자를 위한 것입니다. 웹 클라이언트는 데스크톱에서 태블릿 또는 휴대폰에 이르기까지 사용자의 장치에 따라 조정되는 반응형 UI를 사용합니다. 권한 있는 암호를 위한 Safeguard는 두 가지 방법으로 권한 있는 암호 관리를 지원합니다. 가이드 소개 1

9 응용 프로그램 간. 이 방법은 일반적으로 시작 구성 및 스크립트에서 하드 코드된 암호를 제거하기 위한 작업 입니다. 응용 프로그램은 권한 있는 암호를 위한 Safeguard에서 프로그래밍 방식으로 암호를 검색합니다. 보안. 공유 암호를 처리할 때 개인 책임 문제를 해결하기 위해 권한 있는 암호를 위한 Safeguard는 아무도 알지 못하도록 암호를 변경한 다음 공유 암호를 사용한 사람, 시기, 이유에 대해 책임을 지는 방식으로 암호 에 대한 액세스를 제어합니다. 권한 있는 암호를 위한 Safeguard는 계정 암호를 필요할 때까지 저장하여 관리자 계정을 안전하게 보호하고 권한이 있는 사람에게만 릴리스합니다. 그런 다음 권한 있는 암호를 위한 Safeguard는 구성 가능한 매개 변수를 기반으로 계정 암호를 자동으로 업데이트합니다. 일반적으로 암호 요청은 다음 워크플로를 따릅니다. 1. 요청: 역할에 대해 권한이 있는 "사용자"로 지정된 사용자가 해당 역할의 정책 범위 내 계정에 대한 암호를 요 청할 수 있습니다. 2. 승인: 암호 요청은 보안 정책 관리자가 정책을 구성한 방식에 따라 한 명 이상의 권한 있는 암호를 위한 Safeguard 사용자에 의해 승인되거나 자동 승인되어야 합니다. 이 프로세스는 계정 암호를 확실하게 보호 하고 책임을 부여하며 시스템 계정을 이중 제어합니다. 3. 검토: 보안 정책 관리자는 정책 범위 내 계정에 대해 완료된 암호 요청의 검토를 요구하도록 암호 요청 정책 을 선택적으로 구성할 수 있습니다. 가이드 소개 2

10 2 설치 절차 기업을 위한 보안 정책을 정의하고 적용하려면 먼저 어플라이언스에 대한 액세스 권한을 제공하는 데스크톱 클라이 언트 응용 프로그램을 설치해야 합니다. 이 항목에서는 권한 있는 암호를 위한 Safeguard 데스크톱 클라이언트 응용 프로그램을 설치하는 방법을 설명합니다. 시스템 요구 사항 권한 있는 암호를 위한 Safeguard 설정 데스크톱 클라이언트 설치 데스크톱 클라이언트 시작 권한 있는 암호를 위한 Safeguard 제거 권한 있는 암호를 위한 Safeguard 업그레이드 시스템 요구 사항 권한 있는 암호를 위한 Safeguard를 설치하기 전에 시스템이 플랫폼에 대한 최소 하드웨어 및 소프트웨어 요구 사 항을 충족하는지 확인하십시오. 데스크톱 클라이언트 시스템 요구 사항 데스크톱 클라이언트는 최종 사용자 컴퓨터에서 사용하기에 적합한 원본 Windows 응용 프로그램입니다. 데스크 톱 클라이언트는 Dell Software 웹사이트 또는 어플라이언스 웹 클라이언트 포털에서 다운로드할 수 있는 MSI 패키 지를 사용하여 설치합니다. 관리자 권한이 없어도 권한 있는 암호를 위한 Safeguard를 설치할 수 있습니다. 구성 요소 요구 사항 기술 Microsoft.NET Framework 4.6 Windows 플랫폼 다음 플랫폼의 32비트 또는 64비트 버전: Windows 7, 8, 8.1 및 10 Windows Server 2008 및 2012 웹 클라이언트 시스템 요구 사항 구성 요소 웹 브라우저 요구 사항 데스크톱 브라우저: Google Chrome 42 이상 설치 절차 3

11 구성 요소 요구 사항 Microsoft Internet Explorer 9, 10, 11 및 Edge Mozilla Firefox 38 이상 모바일 장치 브라우저: Apple Safari ios 8 이상 Android의 Google Chrome 웹 클라이언트는 최신 웹 브라우저 기술을 위해 다음을 사용하여 구현됩니다. HTML5 CSS JavaScript 참고: 브라우저에 이러한 필수 기술이 없는 경우에는 데스크톱 클라 이언트를 사용하십시오. 지원되는 플랫폼 권한 있는 암호를 위한 Safeguard는 다양한 플랫폼을 지원합니다. 표 1: 지원되는 플랫폼 플랫폼 릴리스 아키텍처 AIX 6.1, 7.1 PPC CentOS Linux 6 7 x86, x86_64 x86_64 Cisco IOS 12.X, 15.x Cisco PIX 7.X, 8.X Debian GNU/Linux 6, 7 MIPS, PPC, x86, x86_64, zseries Fedora 21, 22 x86, x86_64 HP-UX 11iv2(B.11.23), 11iv3(B.11.31) IA-64, PA-RISC IBM i 7.1, 7.2 PPC Oracle Linux(OEL) 6 7 x86, x86_64 x86_64 OS X 10.9, 10.10, x86_64 Red Hat Enterprise Linux(RHEL) 6 7 PPC, x86, x86_64, zseries PPC, x86_64, zseries Solaris 10, 11 SonicOS 5.9, 6.1 설치 절차 4

12 SUSE Linux Enterprise Server(SLES) IA-64, PPC, x86, x86_64, zseries PPC, x86_64, zseries Ubuntu LTS, x86, x86_64 Microsoft Active Directory Windows Vista, 7, 8, 8.1, 10 Windows Server 2008, 2008 R2, 2012, 2012 R2 제품 라이센싱 권한 있는 암호를 위한 Safeguard는 UI 및 웹 서비스 계층과 같은 핵심 기능 집합 및 여러 개의 모듈로 구성됩니다. 버전 1.0에는 권한 있는 암호 모듈이 함께 제공됩니다. 향후 릴리스에는 권한 있는 세션 모듈이 포함될 예정입니다. 각 모듈에는 네 가지 라이센스 유형이 있습니다. 평가판 라이센스(또는 평가 라이센스)는 라이센스를 설치한 때로부터 일정 기간(보통 30일) 동안 유효합니 다. 이 라이센스는 TIMS가 발급하며 주문과 연결되지 않습니다. 기간제 라이센스는 일정 기간 동안 유효하며 이후에는 만료된다는 점에서 평가판 라이센스와 같지만 실제 주문과 연결됩니다. 기간은 라이센스가 유효한 일 수로 정의하거나 특정 날짜에 만료되도록 생성할 수 있습 니다. 기간제 라이센스에는 설치 기한이 포함되지 않습니다. 영구 라이센스는 시간 제한이 없는 라이센스이며, 일반적으로 고객이 프로덕션용으로 제품을 구입한 후 발 급되는 라이센스입니다. 엔터프라이즈 라이센스는 엔터티 수에 제한이 없는 영구 라이센스입니다. 예를 들어, 권한 있는 암호 모듈에 대한 엔터프라이즈 라이센스의 경우 라이센스 모델에 따라 장치나 사용자 수에 제한이 없습니다. 기간제 및 영구 라이센스에는 두 가지 모델이 있습니다. 장치(즉 데스크톱 및 시스템) 사용자 참고: 시스템은 권한 있는 암호를 위한 Safeguard에 의해 관리되는 고유한 계정 관리 구조가 있는 하 나의 응용 프로그램, 운영 체제 또는 데이터베이스입니다. 참고: 사용자는 명명된 개인 또는 고유한 로그인 ID입니다. 이 라이센스 모델에 의해 사용 허가된 소 프트웨어는 개인용 컴퓨터, 네트워크 저장 장치, 가상 또는 공유 환경(예: Citrix 서버)에서 한 명의 사 용자가 사용할 수 있습니다. 라이센스는 최대 장치 수 또는 사용자 수를 지정하지만 둘 다 지정하지는 않습니다. 권한 있는 암호를 위한 Safeguard가 작동하려면 유효한 라이센스를 설치해야 합니다. (자세한 내용은 91페이지의 라이센싱을(를) 참조하십시오.) 권한 있는 암호를 위한 Safeguard 설정 참고: 이 항목의 설정 단계에서는 사용자가 이미 시작하기 포스터의 초기 권한 있는 암호를 위한 Dell One Identity Safeguard 1000 어플라이언스 설치 및 구성 단계를 수행했다고 가정합니다. 시작하기 포스터는 하 드웨어 장비가 있는 상자 또는 초기 설치섹션(권한 있는 암호를 위한 Dell One Identity Safeguard 평가 가이 드)에서 제공됩니다. 또한 권한 부여 관리자 권한을 가진 사용자도 추가한 것으로 가정합니다. 설치 절차 5

13 먼저 사용자, 계정, 자산 등 암호 요청 정책을 작성하는 데 필요한 모든 개체를 추가해야 권한 있는 암호를 위한 Safeguard에서 권한 있는 계정 암호를 관리할 수 있습니다. 이 절차를 수행하면 회사에서 역할 기반 액세스 제어를 확실하게 따르는 관리자의 계층 구조가 설정됩니다. 참고: 각 관리자 역할에 대한 자세한 내용은 관리자 권한을 참조하십시오. 1단계 - 권한 부여 관리자가 관리자를 만듭니다. 1. 권한 부여 관리자 계정을 사용하여 데스크톱 클라이언트에 로그인합니다. 2. 사용자 암호 규칙을 사용자 지정합니다. 3. 사용자 추가합니다. a. 관리자 b. 헬프 데스크 관리자 c. 어플라이언스 관리자 d. 운영 관리자 e. 감사자 f. 자산 관리자 g. 디렉토리 관리자 h. 보안 정책 관리자 참고: 한 사용자가 두 개 이상의 권한 집합을 가질 수 있습니다. 2단계- 어플라이언스 관리자가 어플라이언스를 구성합니다. 1. 어플라이언스 관리자 계정을 사용하여 데스크톱 클라이언트에 로그인합니다. 2. 어플라이언스 자동화 에이전트를 구성합니다. 3. 외부 통합 설정을 구성합니다. 3단계 - 관리자가 사용자를 추가합니다. 1. 관리자 계정을 사용하여 데스크톱 클라이언트에 로그인합니다. 2. 사용자 추가합니다. 3. 한 명 이상의 사용자에게 헬프 데스크 관리자 권한을 부여합니다. 4단계 - 자산 관리자가 관리 시스템을 추가합니다. 1. 자산 관리자 계정을 사용하여 데스크톱 클라이언트에 로그인합니다. 2. (선택 사항) 계정 암호 규칙을 설정합니다. 3. 파티션 추가하고, 선택적으로 파티션 소유권을 다른 사용자에게 위임합니다. 4. (선택 사항) 파티션에 프로필 추가합니다. 5. 자산 추가합니다. 6. 계정 추가합니다. 5단계 - 디렉토리 관리자가 Microsoft Active Directory와 같은 외부 ID 저장소를 추가합니다. 1. 디렉토리 관리자 계정을 사용하여 데스크톱 클라이언트에 로그인합니다. 2. 디렉토리 추가합니다. 3. 디렉토리에 디렉토리 계정 추가합니다. 설치 절차 6

14 4. 디렉토리에 프로필 추가합니다. 6단계 - 관리자(또는 권한 부여 관리자)가 디렉토리 그룹을 추가합니다. 1. 관리자 계정을 사용하여 데스크톱 클라이언트에 로그인합니다. 2. 디렉토리 그룹 추가합니다. 3. 가져온 각 디렉토리 계정에서 시간대를 재설정합니다. 7단계 - 보안 정책 관리자가 암호 요청 정책을 추가합니다. 1. 보안 정책 관리자 계정을 사용하여 데스크톱 클라이언트에 로그인합니다. 2. 이유를 설정합니다. 3. 사용자 그룹 추가합니다. 4. 사용자 그룹에 사용자 추가합니다. 5. 계정 그룹 추가합니다. 6. 계정 그룹에 계정 추가합니다. 7. 역할 추가합니다. 8. 역할에 사용자 추가합니다. 9. 역할에 정책 추가합니다. 데스크톱 클라이언트 설치 권한 있는 암호를 위한 Safeguard 데스크톱 클라이언트 응용 프로그램을 설치하려면 1. Dell Software 웹사이트 또는 어플라이언스 웹 클라이언트 포털에서 MSI 패키지를 다운로드합니다. 2. MSI 패키지를 실행합니다. 3. 환영합니다 대화 상자에서 다음을 선택합니다. 4. 최종 사용자 사용권 계약에 동의하고 다음을 선택합니다. 5. 설치를 선택하여 설치를 시작합니다. 6. 마침을 선택하여 데스크톱 클라이언트 설정 마법사를 종료합니다. 데스크톱 클라이언트 시작 데스크톱 클라이언트 응용 프로그램을 시작하려면 1. Windows 시작 메뉴에서 권한 있는 암호를 위한 Safeguard를 선택합니다. 2. 서비스 선택 화면에서 네트워크를 통해 어플라이언스에 연결할 서버의 네트워크 DNS 이름 또는 IP 주소를 입력하고 연결을 선택합니다. 참고: IPv6 주소는 대괄호로 묶어야 합니다. 설치 절차 7

15 3. 사용자 로그인 화면에 자격 증명을 입력하고 로그인을 선택합니다. 사용자 이름 사용자 또는 표시 이름. 참고: Microsoft Active Directory 자격 증명을 사용하는 경우 도메인\ 이름을 입력하십시오. 암호 암호. 권한 있는 암호를 위한 Safeguard 제거 권한 있는 암호를 위한 Safeguard를 제거하려면 1. Windows 제어판에서 프로그램 및 기능을 엽니다. 2. 데스크톱 클라이언트 응용 프로그램을 누른 상태를 유지(또는 마우스 오른쪽 단추를 클릭) 한 다음 제거를 선택합니다. 권한 있는 암호를 위한 Safeguard 업그레 이드 사용 중인 데스크톱 클라이언트 응용 프로그램을 새로운 버전의 MSI를 사용하여 업그레이드할 수 있습니다. (자세 한 내용은 98페이지의 업데이트을(를) 참조하십시오.) 설치 절차 8

16 3 콘솔 설명 권한 있는 암호를 위한 Safeguard 데스크톱 클라이언트 콘솔에는 다음 구성 요소가 포함되어 있습니다. 콘솔 오른쪽 상단의 도구 모음. 콘솔 왼쪽의 탐색 패널. 도구 모음 권한 있는 암호를 위한 Safeguard 콘솔의 오른쪽 상단 도구 모음에는 다음과 같은 컨트롤이 있습니다. 설정 현재 사용자 이미지 데스크톱 클라이언트 응용 프로그램 설정을 구성합니다. 내 계정을 업데이트하거나 알림에 액세스하거나 응용 프로그램에서 로그아웃할 수 있습니다. 설정 권한 있는 암호를 위한 Safeguard 콘솔 설정( )을 사용하면 다음 작업을 수행하도록 데스크톱 클라이언트 응용 프 로그램을 구성할 수 있습니다. 응용 프로그램을 닫을 때 시스템 트레이에서 실행. 시스템 트레이에서 실행 옵션을 사용하는 경우 Toast 알림 옵션을 수정할 수 없습니다. 하지만 시스템 트레 이에서 실행 옵션을 사용하지 않는 경우에는 Toast 알림을 사용하거나 사용하지 않을 수 있습니다. 참고: 시스템 트레이에서 실행 옵션을 사용하는 경우, 해당 모드에서는 항상을 알림을 받기 때문에 Toast 알림 옵션을 수정할 수 없습니다. Toast 알림을 사용하여 콘솔에 이벤트 경고 표시. Toast 알림은 데스크톱 클라이언트 응용 프로그램이 활성 전경 응용 프로그램이 아닐 때, 예를 들어 다른 응 용 프로그램에 있거나 데스크톱 클라이언트를 최소화한 경우 표시되는 경고입니다. 홈 페이지 위젯 사용 또는 사용 안 함: 요청 승인 검토 위젯을 사용하는 경우 해당하는 컨트롤이 홈 페이지에 표시됩니다. 콘솔 설명 9

17 내 계정 개인 정보를 업데이트하려면 1. 도구 모음에서 사용자 이미지 아이콘을 선택하고 내 계정을 선택합니다. 2. 이미지를 변경하려면 사진 변경을 선택합니다. 3. 이메일 주소나 연락처 정보를 변경하려면 적절한 상자에 입력합니다. 4. 사용자 암호를 변경하려면 암호 변경를 선택합니다. 탐색 패널 홈 페이지 왼쪽 탐색 패널에는 세 개의 링크가 있습니다. 페이지 홈 작업 센터 암호 요청 보고서 관리 도구 설명 즉각적인 주의가 필요한 암호 요청 작업 및 체크아웃할 "즐겨찾기" 계정 목록에 신속 하게 액세스합니다. 특정 날짜의 사용자 활동을 검색하고 검토할 수 있습니다. 요청에서 승인까지 암호 릴리스 워크플로를 감사하여 특정 암호 요청을 검토할 수 있 습니다. 선택된 사용자가 액세스할 권한이 있는 자산과 계정을 보여주는 자격 보고서를 보고 내보낼 수 있습니다. 사용자, 계정, 자산 등 암호 요청 정책을 작성하는 데 필요한 모든 개체를 추가합니 다. 홈 권한 있는 암호를 위한 Safeguard에 로그인하면 홈 페이지의 세션이 시작됩니다. 오늘의 메시지가 오른쪽에 표 시됩니다. 홈 페이지의 나머지 부분은 사용자의 권리 및 권한에 맞게 조정됩니다. 암호를 요청, 승인 또는 검토할 권 한이 있는 경우 홈 페이지를 통해 즉각적인 주의가 필요한 암호 요청 작업에 신속하게 액세스할 수 있습니다. 참고: 설정. 참고: 어플라이언스 관리자가 오늘의 메시지를 설정합니다. (자세한 내용은 67페이지의 오늘의 메시지을 (를) 참조하십시오.) 암호 요청자의 홈 페이지 보기 새 요청 타일은 사용자에게 체크아웃할 권한이 있는 모든 계정을 나열하는 계정 선택 대화 상자를 엽니다. 즐겨찾기 아래에는 암호를 요청하는 신속한 방법인 "즐겨찾기"로 표시한 계정의 목록이 있습니다. 자세한 내용은 다음 항목을 참조하십시오. 즐겨찾기 만들기 또는 제거 암호 요청 암호 승인자의 홈 페이지 보기 "승인자" 사용자의 경우 암호 요청자로도 지정되지 않는 한 즐겨찾기 아래 아무 계정도 표시되지 않습니다. 승인자 콘솔 설명 10

18 의 일은 홈 페이지에 나열된 암호 요청을 승인하거나 거부하는 것입니다. 자세한 내용은 123페이지의 암호 요청 승인을(를) 참조하십시오. 암호 검토자의 홈 페이지 보기 "검토자" 사용자의 경우 암호 요청자로도 지정되지 않는 한 즐겨찾기 아래 아무 계정도 표시되지 않습니다. 검토자 의 일은 홈 페이지에 나열된 완료된 암호 요청을 검토하는 것입니다. 자세한 내용은 124페이지의 암호 릴리스 검 토을(를) 참조하십시오. 작업 센터 작업 센터는 사용자 작업을 조회하기 위해 이동하는 장소입니다. 어플라이언스는 권한 있는 암호를 위한 Safeguard에서 수행되는 모든 작업을 기록합니다. 모든 관리자는 감사 로그 정보에 액세스할 수 있지만, 관리 자 권한 집합에 따라 액세스할 수 있는 감사 데이터가 결정됩니다. (자세한 내용은 105페이지의 관리자 권한을 (를) 참조하십시오.) 특정 날짜의 사용자 작업을 보는 방법 1. 권한 있는 암호를 위한 Safeguard 데스크톱 홈 페이지의 작업 센터를 선택합니다. 2. 대상 옆에 있는 을 선택하여 특정 사용자를 선택한 다음 확인을 선택합니다. 참고: 사용자를 선택하지 않으면 권한 있는 암호를 위한 Safeguard가 모든 사용자의 작업을 보고합니다. 3. 시기 옆에서 검색 기간을 선택합니다. 4. 실행을 선택합니다. 권한 있는 암호를 위한 Safeguard가 다음 정보를 표시합니다. 사용자 날짜 지정된 사용자의 이름입니다. 트랜잭션 날짜 및 시간입니다. 범주 지정된 사용자가 수행한 일반적인 작업 유형입니다. 예: 사용자 인증 개체 기록 암호 관리 암호 요청 어플라이언스 기록 감사 이벤트 지정된 사용자가 수행한 특정 작업입니다. 예: 사용자 인증됨 역할 추가됨 디렉토리 생성됨 암호 정책 업데이트됨 특정 이벤트의 세부 정보를 보는 방법 1. 이벤트를 선택하여 세부 정보를 엽니다. 2. 암호 관리 이벤트에서 세부 정보 링크를 선택하여 암호 변경 작업 세부 정보를 확인합니다. 3. Ctrl 키를 누른 채로 클릭하여 세부 정보를 닫습니다. 콘솔 설명 11

19 작업 센터 작업 모음 작업 센터 상단의 작업 모음에는 다음과 같은 옵션이 있습니다. 옵션 설명 뒤로를 선택하면 사용자와 날짜를 선택할 수 있는 검색 기준으로 돌아갑니다. 새로 고침을 선택하면 세부 정보가 닫히고 검색 결과 페이지가 업데이트됩니다. 내보내기를 선택하면 검색 결과의.json 파일을 선택한 위치에 만듭니다. 검색 결과 필터링 또는 정렬 감사 로그에서 정보를 찾으려면 다음 그리드 제어를 사용하여 데이터를 필터링하거나 정렬하십시오. 필터 열을 필터링하는 방법 1. 필터를 선택하여 필터 목록을 엽니다. 2. 모두 선택을 선택하거나, 표시할 특정 개체를 열에서 선택합니다. 팁: 열에 선택된 필드 기준이 있으면 권한 있는 암호를 위한 Safeguard가 필터 기호를 강조 표시합니다. 열 정렬 또는 이동 열을 정렬하거나 이동하는 방법 1. 열 제목을 선택하여 해당 열의 정보를 정렬합니다. 참고: 각 열에는 세 가지 상태가 있습니다. 텍스트 문자열이 있는 열에서, 상태는 오름차순 및 내림차 순과 데이터베이스의 데이터 표시 순서입니다. 예를 들어 사용자 열을 선택하면 항목이 알파벳 순으 로 나열되고, 다시 선택하면 항목이 알파벳 역순으로 나열되며, 한 번 더 선택하면 항목이 데이터베 이스 순서대로 나열됩니다. 2. 열을 이동하려면 새 위치로 끌어서 놓습니다. 팁: 검색 결과 데이터를 파일로 내보내기 수도 있습니다. 암호 요청 암호 요청를 통해 감사자 및 보안 정책 관리자는 요청에서 승인, 검토에 이르기까지 암호 릴리스 워크플로 를 감사할 수 있습니다. 요청에 대한 암호 워크플로를 보려면 1. 권한 있는 암호를 위한 Safeguard 데스크톱 홈 페이지의 암호 요청을 선택합니다. 2. 암호 요청을 누른 상태를 유지(또는 마우스 오른쪽 단추를 클릭) 하고 워크플로 표시를 선택합니다. 3. 역할 이름을 열고 시간 제한, 필요한 승인 및 검토 등 정책에 대한 세부 정보를 확인합니다. 4. 세부 정보 표시를 선택하여 해당 암호 요청의 요청, 승인 및 검토에 대한 자세한 내용을 확인합니다. 콘솔 설명 12

20 보고서 보고서를 통해 감사자는 선택된 사용자가 액세스할 권한이 있는 자산과 계정이 어떤 것인지를 보여주는 자격 보 고서를 보고 내보낼 수 있습니다. 권한 있는 암호를 위한 Safeguard는 다음과 같은 자격 보고서를 제공합니다. 자격 대상 사용자 자산 계정 설명 선택된 사용자가 요청할 권한이 있는 계정에 대한 정보를 나열합니다. 선택된 자산과 관련된 계정 및 해당 계정을 요청할 권한이 있는 사용자에 대한 정보 를 나열합니다. 선택된 계정을 요청할 권한이 있는 사용자에 대한 정보를 나열합니다. 보고서를 실행하려면 1. 권한 있는 암호를 위한 Safeguard 데스크톱 홈 페이지의 보고서를 선택합니다. 2. 보고서의 유형으로, 사용자, 자산 또는 계정을 선택합니다. 3. 찾아보기를 통해 보고서를 위한 특정 항목을 선택합니다. 4. 항목을 선택하여 세부 정보를 확인합니다. 참고: 항목의 세부 정보를 계속 드릴다운할 수 있습니다. 예를 들어 자산별 권한 보고서의 총 계정 수 탭과 사용자 탭에서 자산의 계정을 요청할 수 있는 사용자에 대한 추가 세부 정보를 확인할 수 있습니 다. 결과에서 사용자 및 계정에 대한 세부 정보를 추가로 드릴다운할 항목을 선택합니다. 5. 검색 결과 필터링 또는 정렬. 6. 내보내기를 선택하여 선택한 위치에 검색 결과의.json 파일을 만듭니다. 관리 도구 관리 도구에서 암호 요청 정책을 작성해야 하는 모든 개체(사용자, 계정 및 자산 등)를 추가할 수 있습니다. 참고: 관리 도구를 사용하려면 관리자 권한이 있어야 하며, 보유한 관리자 권한에 따라 볼 수 있는 내용이 결정됩니다. 콘솔 왼쪽의 탐색 패널을 통해 다음과 같은 관리 도구에 액세스할 수 있습니다. 관리 도구 도구 상자 계정 계정 그룹 자산 디렉토리 파티션 역할 설명 여기서 단일 포털을 통해 수행 가능한 모든 작업에 빠르게 액세스할 수 있습니다. 여기서 계정 ID를 관리 대상 시스템과 연결합니다. 여기서 계정 집합을 정의합니다. 여기서 관리 대상 시스템을 권한 있는 암호를 위한 Safeguard에 추가합니다. 여기서 Microsoft Active Directory 같은 외부 ID 공급자를 권한 있는 암호를 위한 Safeguard에 추가합니다. 여기서 자산 모음을 정의합니다. 여기서 각 역할에 지정된 계정을 제어하는 암호 릴리스 정책을 지정합니다. 콘솔 설명 13

21 관리 도구 설정 사용자 사용자 그룹 설명 여기서 권한 있는 암호를 위한 Safeguard를 구성하고 백업을 실행하고 업데이트를 설치하고 문제 해결 도구를 실행합니다. 여기서 권한 있는 암호를 위한 Safeguard 사용자를 설정합니다. 여기서 권한 있는 암호를 위한 Safeguard 사용자 집합을 정의합니다. 도구 상자와 설정을 제외하고, 각 관리 도구에는 다음과 같은 구성 요소가 있습니다. 화면 좌측 상단의 작업 모음 작업 모음 아래의 검색 상자 작업 모음 화면 상단의 작업 모음(도구 상자 및 설정 제외)에는 다음과 같은 옵션이 있습니다. 이 옵션은 관리자 권한과 현재 사 용 중인 관리 도구에 따라 다릅니다. 옵션 설명 권한 있는 암호를 위한 Safeguard 어플라이언스에 개체를 추가합니다. 어플라이언스에서 개체를 삭제합니다. 화면을 새로 고칩니다. 개체 집합을.csv 파일에서 가져옵니다. 사용자 보안 메뉴: 암호 설정 및 계정 잠금 해제를 수행합니다. 계정 보안 메뉴: 암호 확인, 암호 재설정 및 암호 설정을 수행합니다. 권한: 사용자에 대한 관리자 권한을 설정합니다. 기본값으로 설정: 디렉토리 또는 파티션을 기본값으로 설정합니다. SSH 키 다운로드: 선택한 자산에 SSH 키를 추가합니다. 암호 보관: 선택한 계정의 암호 기록을 표시합니다. 검색 상자 개체 또는 개체 세부 정보를 검색하려면 1. 검색 상자에 텍스트 문자열을 입력합니다. 입력함에 따라 문자열이 포함된 항목 이름이 목록에 표시됩니다. 예를 들어, 문자 "T"가 포함된 모든 개체를 검색하려면 검색 상자에 "T"를 입력하고 문자열 "sse"이 포함된 모 든 개체(예: "Asset")를 나열하려면 "sse"를 입력합니다. 참고: 텍스트 검색에서는 대소문자를 구별하지 않고 와일드카드가 허용되지 않습니다. 참고: 콘솔 하단의 상태 표시줄에 필터링된 항목의 수가 표시됩니다. 2. 검색 기준을 지우려면 지우기를 선택하여 텍스트 문자열을 삭제합니다. 콘솔 설명 14

22 개체 목록 정렬 기본적으로 개체는 사전순으로 나열됩니다. 개체 목록을 정렬하려면 1. 검색 상자 아래에서 오름차순 또는 내림차순을 선택하여 목록을 사전순 또는 사전의 역순으로 정렬합니다. 2. 계정의 목록을 정렬하려면 검색 상자의 드롭다운 메뉴를 열고 다음 옵션 중 하나를 선택한 후 목록을 오름차 순 또는 내림차순으로 정렬합니다. 이름 자산 파티션 프로필 3. 자산의 목록을 정렬하려면 검색 상자의 드롭다운 메뉴를 열고 다음 옵션 중 하나를 선택한 후 목록을 오름차 순 또는 내림차순으로 정렬합니다. 이름 네트워크 주소 4. 역할의 목록을 정렬하려면 검색 상자의 드롭다운 메뉴를 열고 다음 옵션 중 하나를 선택한 후 목록을 오름차 순 또는 내림차순으로 정렬합니다. 우선 순위 이름 5. 사용자의 목록을 정렬하려면 검색 상자의 드롭다운 메뉴를 열고 다음 옵션 중 하나를 선택한 후 목록을 오름 차순 또는 내림차순으로 정렬합니다. 사용자 이름 이름 성 이메일 주소 인증 공급자 도메인 이름 6. 사용자 그룹의 목록을 정렬하려면 검색 상자의 드롭다운 메뉴를 열고 다음 옵션 중 하나를 선택한 후 목록을 오름차순 또는 내림차순으로 정렬합니다. 이름 유형 콘솔 설명 15

23 권한 있는 암호를 위한 Safeguard용 시스템 구성 4 권한 있는 암호를 위한 Safeguard에 시스템을 추가하기 전에(자산 추가 참조) 시스템을 올바로 구성해야 합니다. 권한 있는 암호를 위한 Safeguard용 자산을 구성하는 일반적인 방법: 1. (권한 있는 암호를 위한 Safeguard에서 "서비스" 계정이라고 하는) 기능 계정을 자산에 만들고, 이 계정 에 암호를 할당합니다. 참고: 권한 있는 암호를 위한 Safeguard에 자산을 추가하려면 해당 자산에 서비스 계정이 있어야 합 니다. (자세한 내용은 37페이지의 서비스 계정 정보을(를) 참조하십시오.) 2. 서비스 계정에 충분한 권한을 부여합니다. 3. 서비스 계정 연결을 테스트합니다. 4. 보안 프로토콜을 구성합니다. 다음 항목은 권한 있는 암호를 위한 Safeguard가 호스트를 관리하도록 준비하는 데 도움이 될 수 있습니다. Cisco 기기 구성 IBM iseries(as/400) 시스템 구성 SonicOS 장치 구성 Unix 기반 시스템 구성 Windows 시스템 구성 권한 있는 암호를 위한 Safeguard는 다양한 플랫폼을 지원합니다. (자세한 내용은 4페이지의 지원되는 플랫폼을 (를) 참조하십시오.) Cisco 기기 구성 권한 있는 암호를 위한 Safeguard는 Cisco PIX(Private Internet exchange) 방화벽 보안 어플라이언스와 PIX IOS (Internetwork Operating System) 라우터 및 스위치를 모두 지원합니다. Cisco PIX와 Cisco IOS는 SSH 프로토콜 을 사용하여 권한 있는 암호를 위한 Safeguard 어플라이언스에 연결합니다. 권한 있는 암호를 위한 Safeguard는 SSH 버전 1과 버전 2를 모두 지원합니다. 권한 있는 암호를 위한 Safeguard용 Cisco 기기를 구성하는 방법 1. 자산에 서비스 계정을 만들고 계정에 암호를 할당합니다. 2. SSH 서버를 사용하도록 설정하고, 서비스 계정의 원격 로그인을 허용하도록 구성합니다. 권한 있는 암호를 위한 Safeguard용 시스템 구성 16

24 3. 시스템 사용 암호를 구성합니다. 이 암호는 권한 있는 암호를 위한 Safeguard에 자산을 추가할 때 필요합니다. 참고:권한 있는 암호를 위한 Safeguard는 실행 구성 파일이 아니라 시작 구성 파일에 있는 계정을 관 리합니다. 4. 암호 인증을 사용하여 권한 있는 암호를 위한 Safeguard에 Cisco 기기를 추가합니다. IBM iseries(as/400) 시스템 구성 권한 있는 암호를 위한 Safeguard용 IBM iseries 시스템을 구성하는 방법 1. 자산에 서비스 계정을 만들고 계정에 암호를 할당합니다. 2. 다른 프로필에서 chgusrprf 명령을 사용하는 데 필요한 권한을 이 서비스 계정에 부여합니다. 3. Telnet 서버를 iseries(as/400) 시스템에 아직 설치하지 않은 경우 지금 설치합니다. 필요한 경우 Telnet에 SSL 보안을 적용합니다. Telnet 서버(및 SSL) 설치 및 구성에 관한 자세한 내용은 IBM iseries(as/400) 시 스템 설명서를 참조하십시오. 4. Windows 기반 3270 에뮬레이터를 사용하여 Telnet 서버를 테스트하거나, Linux에서는 telnet-ssl 또는 x3270 프로그램을 사용하여 iseries 시스템의 SSL 및 비SSL 연결을 테스트합니다. TELNET 프로토콜 인증서 지원 정보 권한 있는 암호를 위한 Safeguard는 연결 시 제공되는 모든 서버 인증서를 자동으로 수락하고, TELNET 인증서의 신뢰 체인을 확인하지 않습니다. 또한 권한 있는 암호를 위한 Safeguard는 클라이언트 인증서 선택도 지원하지 않 으므로, 인증 기관에서 서명한 인증서를 제시해야 한다고 IBM iseries TELNET이 클라이언트에게 요구하는 경우 권 한 있는 암호를 위한 Safeguard는 해당 구성을 지원할 수 없습니다. SonicOS 장치 구성 권한 있는 암호를 위한 Safeguard는 SonicOS 인터넷 어플라이언스를 지원합니다. 권한 있는 암호를 위한 Safeguard는 SSH 프로토콜을 사용하여 SonicOS 기기에 연결합니다. 권한 있는 암호를 위한 Safeguard용 SonicOS 기기를 구성하는 방법 1. 관리 대상 시스템에서 서비스 계정을 로컬 사용자로 만들고 계정에 암호를 할당합니다. 2. 서비스 계정을 "SonicWALL 관리자 그룹에 추가합니다. 그러면 서비스 계정에서 SSH를 통해 기기에 액세 스하여 사용자를 관리할 수 있습니다. 3. SSH 서버를 사용하도록 설정하고, 서비스 계정의 원격 로그인을 허용하도록 구성합니다. 4. 암호 인증을 사용하여 권한 있는 암호를 위한 Safeguard에 SonicOS 기기를 추가합니다. Unix 기반 시스템 구성 권한 있는 암호를 위한 Safeguard는 SSH 프로토콜을 사용하여 Unix 기반 시스템에 연결합니다. 권한 있는 암호를 위한 Safeguard용 시스템 구성 17

25 Unix 기반 시스템(AIX, HP-UX, Linux, Mac OS X 및 Solaris 플랫폼)을 구성하는 방법 1. 충분한 권한이 있는 서비스 계정을 자산에 만듭니다. 최소한 서비스 계정의 암호를 구성해야 합니다. 권한 있는 암호를 위한 Safeguard에 의해 생성되고 구성된 SSH 키를 사용하려면 서비스 계정의 홈 디렉토리가 있는지도 확인해야 합니다. 2. 서비스 계정이 루트 권한으로 상호 작용 없이(즉, 암호를 요청하지 않고) 아래에 나열된 명령을 실행할 수 있는지 확인합니다. 예를 들어 Linux 시스템에서는 sudoers 파일에 다음 줄을 추가합니다. <SerAcctName> ALL=(root) NOPASSWD: /usr/bin/passwd 서비스 계정이 루트 권한으로 상호 작용 없이 실행해야 하는 명령은 다음과 같습니다. Linux와 대부분의 Unix 기반 시스템: AIX: grep passwd sed passwd pwdadm Mac OS X dscl passwd 3. SSH 서버를 사용하도록 설정하고, 서비스 계정의 원격 로그인을 허용하도록 구성합니다. 예를 들어 Mac에 서는 서비스 계정의 원격 로그인을 사용하도록 설정하십시오. 참고: Linux 및 Unix 버전에 따라 SSH 구성에 필요한 매개 변수가 조금씩 다를 수 있습니다. 도움이 필요한 경우 Linux/Unix 시스템 관리자에게 문의하거나 시스템 설명서를 참조하십시오. Windows 시스템 구성 권한 있는 암호를 위한 Safeguard용 Windows 시스템을 구성하는 방법 1. 자산에 서비스 계정을 만들고 계정에 암호를 할당합니다. Active Directory 구성: 권한 있는 암호를 위한 Safeguard에서 관리할 도메인에 Windows 시스템을 연결하면 Windows Active Directory 계정을 사용하여 자산을 관리할 수 있습니다. 암호 만료 없음 옵션을 설정합니다. 권한 있는 암호를 위한 Safeguard에 자산을 추가하고 나면, 서비스 계정 암호를 자동으로 관리하여 안전하게 유지할 수 있습니다. -또는- 로컬 구성: Windows 시스템을 도메인에 연결하지 않는 경우, 충분한 권한이 부여된 로컬 서비스 계정을 사용하 십시오. 2. 서비스 계정에 충분한 권한을 부여합니다. 3. WMI(Windows Management Instrumentation)를 허용하도록 방화벽을 설정합니다. 권한 있는 암호를 위한 Safeguard용 시스템 구성 18

26 4. 로컬 보안 정책을 변경합니다. 권한 있는 암호를 위한 Safeguard가 기본 제공 관리자가 아닌 서비스 계정을 사용하여 Windows 시스템의 로컬 계정 암호를 재설정할 수 있으려면, 우선 로컬 보안 정책을 변경하여 "관리자 승인 모드에서 모든 관리 자 실행" 옵션을 해제해야 합니다. (자세한 내용은 127페이지의 암호 재설정 실패을(를) 참조하십시오.) 권한 있는 암호를 위한 Safeguard용 시스템 구성 19

27 5 관리 도구에서 암호 요청 정책을 작성해야 하는 모든 개체(사용자, 계정 및 자산 등)를 추가할 수 있습니다. 참고: 권한 있는 암호를 위한 Safeguard를 처음 설정하는 방법에 대해 자세히 알아보려면 권한 있는 암호를 위한 Safeguard 설정을 참조하십시오. 도구 상자 홈 페이지 탐색 패널에서 관리 도구 링크를 선택하면 권한 있는 암호를 위한 Safeguard가 사용 가능한 작업에 대한 빠른 시작 링크를 제공하는 단일 포털인 도구 상자를 엽니다. 참고: 표시되는 도구 상자는 관리자 권한에 따라 조정됩니다. 번호가 붙은 각 타일을 통해 관리 도구에 신속하게 액세스할 수 있습니다. 추가 아이콘을 사용하면 개체를 추가할 수 있는 대화 상자에 신속하게 액세스할 수 있습니다. 작업 도구 상자를 사용하면 실행 중인 작업 상태를 볼 수 있습니다. 작업 상태 보기 작업 중지 작업 상태 보기 권한 있는 암호를 위한 Safeguard는 실행 중인 작업이 있을 때 사용자에게 알려주기 위해 도구 상자 왼쪽 탐색 링크 에 숫자를 표시합니다. 작업 상태를 보려면 1. 도구 상자로 이동합니다. 2. 작업 창을 고정 해제하려면 팝아웃을 선택합니다. 그런 다음 창을 선택하여 콘솔의 아무 위치로나 끌고 창의 크기를 조정할 수 있습니다. 3. 창에서 작업을 삭제하려면 제거를 선택합니다. 4. 실행 중인 작업을 중지하려면 작업 옆의 취소를 선택합니다. 5. 작업 창에서 모든 항목을 제거하려면 지우기를 선택합니다. 20

28 작업 중지 작업을 중지하려면 1. 도구 상자에서 작업 창을 엽니다. 2. 실행 중인 작업 옆의 취소를 선택합니다. (자세한 내용은 20페이지의 작업 상태 보기을(를) 참조 하십시오.) 계정 권한 있는 암호를 위한 Safeguard 계정은 권한 있는 암호를 위한 Safeguard에서 자산 액세스를 제어하는 데 사용하는 고유 식별자입니다. 자산에는 관리 대상 사용자, 그룹 또는 서비스 계정이 있습니다. 각 계정에는 연 결된 자산이 있습니다. 자산을 삭제하면 권한 있는 암호를 위한 Safeguard는 자산과 연결된 계정을 모두 영 구적으로 삭제합니다. 감사자와 자산 관리자는 계정 액세스 권한이 있습니다. 참고: UNIX 자산에서 계정은 etc/passwd에 저장되지만, 각 플랫폼에서 이 개념을 구현하는 방법은 서로 다릅니다. 계정에는 선택한 계정에 대해 다음과 같은 정보가 표시됩니다. 일반 탭 큰 타일에는 선택한 계정과 연결된 암호 요청 정책 및 계정 그룹의 수가 표시되며, 이 정보는 감사자만 볼 수 있습니다. 이름 자산 파티션 암호 프로필 암호 요청 사용 마지막 암호 변경 마지막 암호 확인 다음 암호 변경 다음 암호 확인 마지막 SSH 키 변경 다음 SSH 키 변경 선택한 계정의 이름입니다. 이 계정과 연결된 관리 대상 시스템의 표시 이름입니다. 참고: 계정은 하나의 자산에만 연결됩니다. 선택한 계정이 있는 파티션의 이름입니다. 선택한 계정의 자동 암호 확인 및 재설정 일정을 관리하는 프로필의 이름. True 또는 False. 사용자가 이 계정의 암호를 요청할 수 있는지 나타냅니다. 암호를 마지막으로 변경한 날짜와 시간입니다. 암호를 마지막으로 확인한 날짜와 시간입니다. 파티션 프로필의 암호 변경 일정에 설정된 다음 자동 암호 변경 날짜와 시간입니다. (파티션에 프로필 추가) 파티션 프로필의 암호 확인 일정에 설정된 다음 자동 암호 확인 날짜와 시간입니다. (파티션에 프로필 추가) SSH 키를 마지막으로 변경한 날짜와 시간입니다. 다음 SSH 키 변경 날짜와 시간입니다. 설명: 선택한 계정에 대한 정보입니다. 암호 요청 정책 탭 암호 요청 정책에는 선택한 계정과 연결된 역할과 암호 요청 정책이 표시됩니다. 21

29 참고: 암호 요청 정책 탭은 감사자 권한이 있는 사용자만 사용할 수 있습니다. 역할 암호 요청 정책 계정 계정 그룹 수 계정 그룹 암호 요청 정책의 역할 이름입니다. 선택한 계정을 제어하는 정책의 이름입니다. 암호 요청 정책과 연결된 계정 그룹의 고유 계정 수입니다. 암호 요청 정책의 고유 계정 그룹 수입니다. 선택한 계정을 정책과 연결하는 계정 그룹의 이름입니다. 계정 그룹 탭 계정 그룹에는 선택한 계정이 포함된 계정 그룹이 표시됩니다. 참고: 계정 그룹 탭은 감사자 권한이 있는 사용자만 사용할 수 있습니다. 세부 정보 작업 모음에서 계정 그룹 추가를 선택하여 하나 이상의 계정 그룹에 선택된 계정을 추가합니다. 이름 설명 계정 그룹 이름입니다. 계정 그룹에 대한 정보입니다. 확인 및 변경 로그 탭 확인 및 변경 로그에는 선택한 계정의 암호 확인 및 재설정 기록이 표시됩니다. 사용자 상태 이유 유형 이벤트를 트리거한 사용자의 표시 이름입니다. 트랜잭션 상태입니다( 실패, 성공 또는 대기됨). 암호 확인 및 재설정 작업과 관련된 시스템 메시지입니다(예: 암호가 자산과 일치함, 성공적으로 변경됨 또는 자산과 일치하지 않음). 트랜잭션 유형입니다( 암호 확인 또는 암호 변경). 참고: 확인 및 변경 로그에는 어플라이언스에서 수행하는 이벤트, 즉 암호 확 인 및 암호 변경 트랜잭션만 표시되며 암호 설정 트랜잭션은 표시되지 않습니 다. (자세한 내용은 26페이지의 계정 암호 확인, 재설정 또는 설정을(를) 참조 하십시오.) 날짜 시간 트랜잭션 날짜입니다. 트랜잭션 시간입니다. 기록 탭 기록 탭에서는 선택한 계정에 영향을 미친 각 작업에 대한 세부 정보를 보거나 내보내기 수 있습니다. 검색: 자세한 내용은 14페이지의 검색 상자을(를) 참조하십시오. 날짜/시간 사용자 원본 IP 개체 이름 이벤트 날짜 및 시간입니다. 이벤트를 트리거한 사용자의 표시 이름입니다. 이벤트를 트리거한 관리 대상 시스템의 네트워크 DNS 이름 또는 IP 주소입니다. 선택한 계정의 이름입니다. 22

30 감사 이벤트 선택한 계정에서 수행한 작업 유형입니다( 만들기, 삭제, 업데이트, 멤버십 추가 또는 멤버십 제거). 참고: 멤버십 작업은 관련 개체 또는 상위 개체와의 '관계' 변화(예: 선택한 계 정이 계정 그룹 멤버십에 추가 또는 삭제됨)를 나타냅니다. 관련 개체 관련 개체 유형 상위 개체 상위 개체 유형 관련 개체의 이름입니다. 관련 개체의 유형입니다. 선택한 계정의 상위 개체 이름입니다. 상위 개체의 유형입니다. 다음 추가 정보를 표시할 감사 이벤트를 선택합니다. 속성 이전 값 새 값 업데이트된 속성입니다. 업데이트되기 이전의 속성 값입니다. 속성의 새 값입니다. 계정 추가 권한 있는 암호를 위한 Safeguard에 자산과 계정을 추가하는 작업은 자산 관리자의 책임입니다. 계정을 추가하는 방법 1. 작업 모음에서 계정 추가를 선택합니다. 2. 계정 대화 상자에서 자산 이름 찾아보기를 클릭하여 이 계정과 연결할 자산을 선택합니다. 참고: 자산에는 여러 계정이 있을 수 있지만, 계정은 하나의 자산에만 연결할 수 있습니다. 이름 설명 암호 프로필 이 계정의 로그인 사용자 이름을 입력합니다. 제한: 100자 필수 이 관리 대상 계정에 대한 정보를 입력합니다. 제한: 255자 찾아보기를 클릭하여 이 계정을 제어할 암호 프로필을 선택합니다. 참고: 기본적으로 계정은 연결된 자산의 암호 프로필을 상속하지만, 계 정을 현재 파티션의 다른 프로필에 할당할 수 있습니다. 1페이지의 파 티션 프로필에 자산 또는 계정 추가페이지의 54. 암호 요청 사용 아무도 이 계정의 암호를 요청하지 못하도록 하려면 이 옵션을 선택하지 마십 시오. 참고: 기본적으로 사용자는 자신이 권한 있는 "사용자"인 역할의 범위에 속한 계정의 암호를 요청할 수 있습니다. 23

31 참고: 계정을 권한 있는 암호를 위한 Safeguard에 추가하면 자산에 계정이 추가되지 않고, 권한 있는 암호를 위한 Safeguard 데이터베이스에 기존 계정이 추가되기만 합니다. 새 계정은 계정 목록에 표시됩니다. 계정 그룹에 계정 추가 계정 그룹에 계정을 추가하려면 1. 계정에서 계정을 선택하고 계정 그룹 탭으로 전환합니다. 2. 세부 정보 작업 모음에서 계정 그룹 추가를 선택합니다. 3. 계정 그룹 대화 상자의 목록에서 하나 이상의 계정 그룹을 선택하고 확인을 선택합니다. 참고: 계정 그룹 이름을 두 번 클릭(또는 누름)하여 그룹을 추가할 수도 있습니다. 찾고 있는 계정 그룹이 보이지 않으면 관리자 권한에 따라 계정 그룹 선택 대화 상자에서 원하는 그룹을 만들 수 있 습니다. (계정 그룹을 만들려면 보안 정책 관리자 권한이 있어야 합니다.) 계정 그룹 선택 대화 상자에서 새 계정 그룹을 만드는 방법 1. 새로 만들기를 선택합니다. 계정 그룹 만들기에 대한 자세한 내용은 계정 그룹 추가를 참조하십시오. 2. 원할 경우 계정 그룹을 더 만듭니다. 3. 계정 그룹 선택 대화 상자에서 확인을 선택하여 새 계정을 선택한 계정 그룹에 추가합니다. 계정 수정 계정의 정보를 수정하려면 1. 계정에서 계정을 선택합니다. 2. 일반 정보 상자를 두 번 클릭(또는 누름)하거나 편집 아이콘을 선택합니다. 참고: 계정 이름을 두 번 클릭(또는 누름)하여 일반 설정 편집 창을 열 수도 있습니다. 참고: 계정을 추가한 후에는 계정의 관련 자산 또는 이름을 수정할 수 없습니다. 계정 세부 정보에 대한 자세한 내용은 계정 추가를 참조하십시오. 3. 선택된 계정의 암호 유효성 검사 및 재설정 기록을 보려면 로그 확인 및 변경 탭으로 전환합니다. 4. 선택된 계정에 영향을 미친 각 작업의 세부 정보를 보거나 내보내기 위해 기록 탭으로 전환합니다. 5. 계정의 암호를 재설정하려면 계정 이름을 누른 상태를 유지(또는 마우스 오른쪽 단추를 클릭) 상황에 맞는 메뉴에서 암호 재설정 또는 암호 설정으로 이동합니다. (자세한 내용은 26페이지의 계정 암호 확인, 재설정 또는 설정을(를) 참조하십시오.) 개체 집합 가져오기 일부 권한 있는 암호를 위한 Safeguard 대시보드를 사용하면 사용자 또는 계정과 같은 개체 집합을 가져 올 수 있습니다. 24

32 개체 집합을 추가하려면 1. 작업 모음에서 가져오기를 선택합니다. 2. 찾아보기를 통해 가져올 개체의 목록이 포함된.csv 파일을 선택합니다. 3. 가져오기를 선택합니다. 개체를 권한 있는 암호를 위한 Safeguard 어플라이언스로 가져옵니다. 참고: 유효한.csv 파일 형식에 대한 자세한 내용은 가져오기 파일 만들기를 참조하십시오. 참고: 가져오기 프로세스를 중지하려면 1페이지의 작업 중지페이지의 21. 가져오기 파일 만들기 사용자 또는 계정 그룹 같은 개체를 가져올 때 권한 있는 암호를 위한 Safeguard는 CSV(Comma Separated Values) 파일 형식의 가져오기 파일만 인식합니다. CSV 파일은 데이터베이스 항목을 저장하는 데 사용하는 텍스트 파일입니다. 이 파일의 각 줄은 별도의 레코드이며, 각 레코드는 쉼표로 구분된 데이터 필드로 구성됩니다. CSV 파일을 만드는 가장 쉬운 방법은 Microsoft Excel 같은 스프레드시트 프로그램을 사용하는 것이지만, 파일을.csv 파일 형식 확장자로 저장한다면 메모장 같은 텍스트 편 집기를 사용하여 쉼표로 구분된 파일을 만들 수 있습니다. 권한 있는 암호를 위한 Safeguard 개체 가져오기 파일에는 최소한 다음 필수 필드를 포함하는 텍스트 줄 이 있어야 합니다. 표 2: 개체 가져오기 파일 개체 계정 계정 그룹 자산 역할 사용자 사용자 그룹 필수 필드 이름 이름 Name, PlatformID, NetworkAddress, AssetPartitionId 이름 UserName, PrimaryAuthenticationProviderID, TimeZoneId 이름 필수가 아닌 다른 속성을 가져오기 파일에 추가할 수 있습니다. 예를 들어 사용자 가져오기 파일에는 다음과 같은 필 드도 포함될 수 있습니다. LastName FirstName Address WorkPhone MobilePhone 설명 참고: API( 각 개체 유형에 대한 속성 목록(옵션)을 가져올 수 있습니다. (자세한 내용은 132페이지의 API에 액세스하려면?을(를) 참조 하십시오.) 열의 순서는 중요하지 않지만, 열의 제목은 속성 이름과 일치해야 합니다. 25

33 중요: CSV 파일에서 정의하는 속성에 후행 공백을 추가하면 안 됩니다. 계정 삭제 계정을 삭제하는 방법 1. 계정을 선택하고 작업 모음에서 선택한 항목 삭제를 선택합니다. 2. 요청을 확인합니다. 참고: 계정을 삭제하면 권한 있는 암호를 위한 Safeguard는 연결된 자산에서 계정을 삭제하지 않고 권한 있 는 암호를 위한 Safeguard에서만 제거합니다. 계정 암호 확인, 재설정 또는 설정 자산 관리자는 계정 보안 메뉴에서 계정 암호를 수동으로 확인하거나 재설정하거나 설정할 수 있습니다. 계정 암호를 수동으로 확인, 재설정 또는 설정하는 방법 1. 계정에서 계정을 선택합니다. 2. 작업 모음에서 계정 보안을 선택합니다. 참고: 계정 이름을 누른 상태를 유지(또는 마우스 오른쪽 단추를 클릭)하여 상황에 맞는 메뉴를 열 수 도 있습니다. 다음 옵션 중 하나를 선택합니다. 암호 확인: 계정 암호가 권한 있는 암호를 위한 Safeguard 데이터베이스와 동기화되어 있는지 확인 합니다. 암호 확인에 실패하면 암호를 재설정할 수 있습니다. 암호 재설정: 계정 암호를 재설정하여 권한 있는 암호를 위한 Safeguard 데이터베이스와 동 기화합니다. 암호 설정: 권한 있는 암호를 위한 Safeguard 데이터베이스에서 계정 암호를 수동으로 설정합니다. 계정:암호 재설정;암호:재설정 참고: 어플라이언스에 있는 계정 암호는 "설정" 옵션으로 변경되지 않습니다. 참고: 도구 상자 작업 창에서 "확인" 및 "재설정" 옵션의 진행 상황과 결과를 볼 수 있습니다. (자세한 내용은 20페이지의 작업 상태 보기을(를) 참조하십시오.) 암호 보관 보기 자산 관리자와 감사자는 특정 날짜의 한 계정에 대한 이전 암호에 액세스할 수 있습니다. 계정의 이전 암호에 액세스하려면 1. 계정에서 계정 이름을 누른 상태를 유지(또는 마우스 오른쪽 단추를 클릭)하고 암호 보관을 선택합니다 또는 작업 모음에서 암호 보관을 선택합니다. 2. 암호 보관 대화 상자에서 날짜를 선택합니다. 26

34 3. 보기 열에서 을 선택하여 지정된 날짜에 대한 암호를 표시합니다. 4. 암호를 복사하거나 확인을 선택하여 대화 상자를 닫습니다. 참고: 로그 확인 및 변경 탭에서 선택된 계정의 암호 유효성 검사 및 재설정 기록을 확인합니다. 내보내기 기록 또는 작업 로그 데이터를 파일로 내보낼 수 있습니다. 1. 내보내기를 선택하여 선택한 위치에 검색 결과 내 모든 데이터를 포함하는 파일을 만듭니다. 기록 탭이나 라이센스 기록에서 정보 기록을 내보내면 권한 있는 암호를 위한 Safeguard에서.csv 파일을 만듭니다. 작업 센터 및 보고서에서 작업 로그 데이터를 내보내면 권한 있는 암호를 위한 Safeguard에서.json 파일을 만듭니다. 2. 데이터 검색을 수행할 수 있는 Microsoft Excel과 같은 스프레드시트 프로그램에서.csv 파일을 엽니다. 3. JSON은 언어 독립적인 데이터 형식입니다. 많은 프로그래밍 언어에서 JSON 데이터를 구문 분석하고 생성 할 수 있는 코드가 제공됩니다. 계정 그룹 권한 있는 암호를 위한 Safeguard 계정 그룹은 정책 범위에 추가할 수 있는 계정의 집합입니다. (자세한 내용은 61 페이지의 역할에 정책 추가을(를) 참조하십시오.) 감사자와 보안 정책 관리자는 계정 그룹 액세스 권한이 있습니다. 계정 그룹에는 선택한 계정 그룹에 대해 다음과 같은 정보가 표시됩니다. 일반 탭 큰 타일에는 선택한 계정 그룹과 연결된 계정 및 암호 요청 정책 수가 표시됩니다. 이름 선택한 계정 그룹의 이름입니다. 설명: 선택한 계정 그룹에 대한 정보입니다. 계정 탭 계정은 선택한 계정 그룹과 연결된 계정을 표시합니다. 세부 정보 작업 모음에서 계정 추가를 선택하고 하나 이상의 계정을 선택된 계정 그룹에 추가합니다. 검색: 자세한 내용은 14페이지의 검색 상자을(를) 참조하십시오. 이름 상위 암호 필요 설명 계정 이름입니다. 계정이 속한 자산 또는 디렉토리입니다. 선택한 계정의 암호가 설정되지 않은 경우 가 표시됩니다. (자세한 내용은 26페이 지의 계정 암호 확인, 재설정 또는 설정을(를) 참조하십시오.) 계정에 대한 정보. 암호 요청 정책 탭 27

35 암호 요청 정책에는 선택한 계정 그룹과 연결된 역할과 암호 요청 정책이 표시됩니다. 선택된 계정 그룹을 하나 이상의 암호 요청 정책 범위에 추가하려면 세부 정보 작업 모음에서 정책에 추가를 선택합니다. 검색: 자세한 내용은 14페이지의 검색 상자을(를) 참조하십시오. 역할 암호 요청 정책 계정 그룹 계정 암호 요청 정책의 역할 이름입니다. 선택한 계정 그룹의 계정을 제어하는 정책의 이름입니다. 암호 요청 정책의 고유 계정 그룹 수입니다. 암호 요청 정책과 연결된 계정 그룹의 고유 계정 수입니다. 기록 탭 기록 탭에서는 선택한 계정 그룹에 영향을 미친 각 작업에 대한 세부 정보를 보거나 내보내기 수 있습니다. 검색: 자세한 내용은 14페이지의 검색 상자을(를) 참조하십시오. 날짜/시간 사용자 원본 IP 개체 이름 감사 이벤트 이벤트 날짜 및 시간입니다. 이벤트를 트리거한 사용자의 표시 이름입니다. 이벤트를 트리거한 관리 대상 시스템의 네트워크 DNS 이름 또는 IP 주소입니다. 선택한 계정 그룹의 이름입니다. 선택한 계정 그룹에서 수행한 작업 유형입니다( 만들기, 삭제, 업데이트, 멤버십 추가 또는 멤버십 제거). 참고: 멤버십 작업은 관련 개체 또는 상위 개체와의 '관계' 변화(예: 선택한 계 정 그룹이 정책 멤버십에 추가 또는 삭제됨, 또는 계정이 선택한 계정 그룹의 멤버십에 추가 또는 삭제됨)를 나타냅니다. 관련 개체 관련 개체 유형 상위 개체 상위 개체 유형 관련 개체의 이름입니다. 관련 개체의 유형입니다. 선택한 계정 그룹의 상위 개체 이름입니다. 상위 개체의 유형입니다. 다음 추가 정보를 표시할 감사 이벤트를 선택합니다. 속성 이전 값 새 값 업데이트된 속성입니다. 업데이트되기 이전의 속성 값입니다. 속성의 새 값입니다. 계정 그룹 추가 권한 있는 암호를 위한 Safeguard에 계정 그룹을 추가하는 작업은 보안 정책 관리자의 책임입니다. 28

36 계정 그룹을 추가하는 방법 1. 작업 모음에서 계정 그룹 추가를 선택합니다. 2. 계정 그룹 대화 상자에서 이름 설명 계정 그룹의 고유 이름을 입력합니다. 제한: 50자 이 계정 그룹에 대한 정보를 입력합니다. 제한: 255자 계정 그룹에 계정 추가 계정 그룹에 계정을 추가하는 방법 1. 계정 그룹에서 계정 그룹을 선택하고 계정 탭으로 전환합니다. 2. 세부 정보 작업 모음에서 계정 추가를 선택합니다. 3. 계정 대화 상자의 목록에서 하나 이상의 계정을 선택하고 확인을 선택합니다. 참고: 계정 이름을 두 번 클릭(또는 누름)하여 계정을 추가할 수도 있습니다. 검색하고 있는 계정을 찾을 수 없으면 관리자 권한에 따라 계정 선택 대화 상자에서 원하는 계정을 만들 수 있습니 다. (계정을 만들려면 자산 관리자 권한이 있어야 합니다.) 계정 선택 대화 상자에서 새 계정을 만드는 방법 1. 새로 만들기를 선택합니다. 계정 만들기에 대한 자세한 내용은 계정 추가를 참조하십시오. 2. 원할 경우 계정을 더 만듭니다. 3. 계정 선택 대화 상자에서 확인을 선택하여 새 계정을 선택한 계정 그룹에 추가합니다. 암호 요청 정책에 계정 추가 암호 요청 정책에 계정을 추가하는 방법 1. 계정 그룹에서 계정 그룹을 선택하고 암호 요청 정책 탭으로 전환합니다. 2. 세부 정보 작업 모음에서 정책에 추가를 선택합니다. 3. 암호 요청 정책 대화 상자의 목록에서 정책을 선택하고 확인을 선택합니다. 참고: 암호 요청 정책 이름을 두 번 클릭(또는 누름)하여 정책에 추가할 수도 있습니다. 29

37 계정 그룹 수정 계정 그룹을 수정하려면 1. 계정 그룹에서 계정 그룹을 선택합니다. 2. 수정할 계정 그룹 정보의 보기(일반, 계정 또는 암호 요청 정책)를 선택합니다. 예 계정 그룹의 설명을 변경하려면 일반 탭의 일반 정보 상자를 두 번 클릭(또는 누름)하거나 편집 아 이콘을 선택합니다. 참고: 계정 그룹 이름을 두 번 클릭(또는 누름)하여 일반 설정 편집 창을 열 수도 있습니다. 선택된 계정 그룹에 계정을 추가하려면 계정 탭으로 전환합니다. 참고: 멤버를 다중 선택하여 두 명 이상의 멤버를 계정 그룹에 추가하거나 제거할 수 있습니 다. 선택된 계정 그룹을 정책의 범위에 추가하려면 암호 요청 정책 탭으로 전환합니다. 선택된 계정 그룹에 영향을 미친 각 작업의 세부 정보를 보거나 내보내기 위해 기록 탭 으로 전환합니다. 계정 그룹 세부 정보에 대한 자세한 내용은 계정 그룹 추가를 참조하십시오. 계정 그룹 삭제 계정 그룹을 삭제하는 방법 1. 계정 그룹을 선택하고 작업 모음에서 선택한 항목 삭제를 클릭(또는 누름)합니다. 2. 요청을 확인합니다. 참고: 계정 그룹을 삭제해도 권한 있는 암호를 위한 Safeguard는 연결된 계정을 삭제하지 않습니다. 자산 권한 있는 암호를 위한 Safeguard자산은 권한 있는 암호를 위한 Safeguard에 의해 관리되는 컴퓨터, 서버, 네트워 크 장치 또는 응용 프로그램입니다. 감사자와 자산 관리자는 자산 액세스 권한이 있습니다. 자산에는 선택한 시스템에 대해 다음과 같은 정보가 표시됩니다. 일반 탭 큰 타일에는 선택한 자산과 연결된 계정 및 계정 종속성(해당될 경우) 수가 표시됩니다. 일반 설정 이름 파티션 암호 프로필 자산 이름입니다. 선택한 자산이 있는 파티션의 이름입니다. 선택한 자산의 자동 암호 확인 및 재설정 일정을 관리하는 프로필의 이름입니 30

38 다. 참고: 모든 자산을 암호 프로필로 제어해야 합니다. 달리 지정하지 않는 한, 모든 새로운 자산은 기본 암호 프로필에 의해 자동으로 제어됩니다. 라이센스 유형 라이센스 모델에 따라 시스템인지 데스크톱인지 나타냅니다. (자세한 내용은 5 페이지의 제품 라이센싱을(를) 참조하십시오.) 관리 설정 운영 체제 버전 아키텍처 네트워크 주소 선택한 관리 대상 시스템의 플랫폼입니다. 운영 체제 버전입니다. 운영 체제 아키텍처 유형(해당될 경우)입니다. 관리 대상 시스템의 네트워크 DNS 이름 또는 IP 주소입니다. 연결 설정 연결 유형 서비스 계정 연결 시간 제한 포트 SSH 키 지문 SSH 키 설명 SSH 호스트 키 지문 콘솔이 관리 대상 시스템에 인증하는 방법입니다. (자세한 내용은 34페이지의 연결 탭을(를) 참조하십시오.) 권한 있는 암호를 위한 Safeguard가 자산의 계정 및 암호를 안전하게 관리하기 위해 사용하는 계정입니다. 세션 시간 제한 기간입니다. 관리 대상 시스템에 로그인하기 위해 SSH에 의해 사용되는 포트입니다. 권한 있는 암호를 위한 Safeguard에서 자산을 인증하기 위해 사용하는 SSH 키 의 지문입니다. 사람이 읽을 수 있는 SSH 키 관련 정보입니다. 관리 대상 시스템의 공개 호스트 키 지문입니다. 설명: 선택한 자산에 대한 정보입니다. 계정 탭 계정에는 이 자산과 연결된 계정이 표시됩니다. 참고: SSH 호스트 키를 필요로 하는 자산에 키가 없으면 암호 확인에 실패합니다. (자세한 내용은 125페이지의 연결 실패을(를) 참조하십시 오.) 세부 정보 작업 모음에서 계정 추가를 선택하여 계정을 선택된 자산에 연결합니다. 검색: 자세한 내용은 14페이지의 검색 상자을(를) 참조하십시오. 이름 선택한 자산과 연결된 계정의 이름입니다. 참고: 계정을 하나의 자산에만 연결할 수 있지만, 하나 이상의 계정을 사용 하여 자산에 로그인할 수 있습니다. 암호 필요 설명 선택한 계정의 암호가 설정되지 않은 경우 가 표시됩니다. (자세한 내용은 26페 이지의 계정 암호 확인, 재설정 또는 설정을(를) 참조하십시오.) 계정에 대한 정보. 계정 종속성 탭 31

39 계정 종속성에는 선택한 Windows 서버가 서비스와 작업을 수행하는 데 사용하는 디렉토리 계정이 표시됩니다. 세부 정보 작업 모음에서 계정 추가를 선택하여 계정 종속성을 선택된 자산에 연결합니다. 참고: 계정 종속성 탭은 하나 이상의 디렉토리를 권한 있는 암호를 위한 Safeguard에 추가한 경우에만 Windows 플랫폼에서 사용 가능합니다. (자세한 내용은 38페이지의 계정 종속성 추가을(를) 참조하십시오.) 이름 디렉토리 도메인 이름 설명 디렉토리 계정의 이름입니다. 계정이 위치한 디렉토리입니다. 디렉토리의 포리스트 루트 도메인 이름입니다. 종속 계정에 대한 설명입니다. 기록 기록 탭에서는 선택한 자산에 영향을 미친 각 작업에 대한 세부 정보를 보거나 내보내기 수 있습니다. 날짜/시간 사용자 원본 IP 개체 이름 감사 이벤트 이벤트 날짜 및 시간입니다. 이벤트를 트리거한 사용자의 표시 이름입니다. 이벤트를 트리거한 관리 대상 시스템의 네트워크 DNS 이름 또는 IP 주소입니다. 선택한 자산의 이름입니다. 선택한 자산에서 수행한 작업 유형입니다( 만들기, 삭제, 업데이트, 멤버십 추가 또는 멤버십 제거). 참고: 멤버십 작업은 관련 개체 또는 상위 개체와의 '관계' 변화(예: 계정 종속 성이 선택한 자산에 추가 또는 삭제됨)를 나타냅니다. 관련 개체 관련 개체 유형 상위 개체 상위 개체 유형 관련 개체의 이름입니다. 관련 개체의 유형입니다. 선택한 자산의 상위 개체 이름입니다. 상위 개체의 유형입니다. 다음 추가 정보를 표시할 감사 이벤트를 선택합니다. 속성 이전 값 새 값 업데이트된 속성입니다. 업데이트되기 이전의 속성 값입니다. 속성의 새 값입니다. 자산 추가 권한 있는 암호를 위한 Safeguard에 자산과 계정을 추가하는 작업은 자산 관리자의 책임입니다. 32

40 자산을 추가하는 방법 1. 작업 모음에서 자산 추가를 선택하고 다음 탭에 각각 정보를 입력합니다. 일반 탭 관리 탭 연결 탭 2. 자산 추가를 선택합니다. 일반 탭 일반 탭에서 다음 정보를 입력합니다. 이름 자산의 표시 이름을 입력합니다. 제한: 100자 필수 참고: 표시 이름은 고유해야 합니다. 설명 파티션 이 관리 대상 시스템에 대한 정보를 입력합니다. 제한: 255자 찾아보기를 클릭하여 이 자산의 파티션을 선택합니다. 참고: 특정 파티션을 기본값으로 설정할 수 있습니다. 기본 파티션 설정을 참 조하십시오. 암호 프로필 찾아보기를 클릭하여 선택한 자산의 자동 암호 확인 및 재설정 일정을 관리할 암호 프로필을 선택합니다. 참고: 모든 자산을 암호 프로필에 할당해야 합니다. 다른 프로필을 지정하지 않는 한, 권한 있는 암호를 위한 Safeguard는 새 자산을 모두 기본 암호 프로 필에 할당합니다. 특정 프로필을 기본값으로 설정할 수 있습니다. 기본 파티 션 프로필 설정을 참조하십시오. 재설정을 선택하여 암호 프로필을 현재 기본값으로 설정합니다. 참고: 재설정 버튼은 자산이 프로필에 명시적으로 할당된 경우에만 활성화됩 니다. 자산을 프로필에 암시적으로만 할당하면 권한 있는 암호를 위한 Safeguard가 재설정 버튼을 활성화하지 않습니다. 자산을 프로필에 명시적 으로 할당하지 않으면 이 자산은 항상 현재 기본 프로필에 할당됩니다. 관리 탭 관리 탭에서 다음 정보를 입력합니다. 네트워크 주소 관리 대상 시스템을 네트워크로 연결하는 데 사용하는 네트워크 DNS 이름 또 는 IP 주소를 입력합니다. 제한: 255자 필수 33

41 운영 체제 버전 이 자산의 운영 체제를 선택합니다. 필수; 자산을 추가한 후에는 이 설정을 수정할 수 없습니다. 운영 체제 버전을 선택합니다. 참고: 권한 있는 암호를 위한 Safeguard는 도메인 컨트롤러 계정의 암 호를 관리하지 않습니다. 도메인 컨트롤러를 호스트하는 디렉토리를 통해 도메인 컨트롤러 계정을 관리하십시오. (자세한 내용은 43페이지 의 디렉토리에 디렉토리 계정 추가을(를) 참조하십시오.) 필수 아키텍처 운영 체제 아키텍처를 선택합니다(해당되는 경우). 필수 연결 탭 연결 탭에서 다음 정보를 입력합니다. SSH 키: 참고: 이 대화 상자에 표시되는 옵션은 선택한 인증 유형에만 해당됩니다. (SSH 인증 키를 사용하는 관리 대상 시스템에 인증하기 위해) SSH 키를 선택할 경우, SSH 키 생성 및 배포 설정을 제공해야 합니다. (일부 운영 체제에서는 이 옵션을 사용할 수 없습니다.) 참고: 서비스 계정을 관리 대상 계정으로 설정할 경우(서비스 계정 정보 참조), 자산의 프로필 확인 및 변경 일정에서 SSH 키 관리 옵션을 선택하지 않는 한 권한 있는 암호를 위한 Safeguard는 SSH 키를 회전하지 않 습니다. (자세한 내용은 51페이지의 파티션에 프로필 추가을(를) 참조하십시오.) 표 3: SSH 키 생성 및 배포 설정 SSH 키 자동 생 성 가져온 SSH 키 사용 SSH 키 수동 배 포 권한 있는 암호를 위한 Safeguard가 SSH 인증 키를 생성하도록 하려면 이 옵션을 선택합니다. 이 옵션을 선택한 후 찾아보기를 클릭하여 SSH 인증 키를 가져옵니다. (자세한 내용은 37페이지의 SSH 키 가져오기을(를) 참조하십시오.) SSH 키 자동 생성을 선택하는 경우, 권한 있는 암호를 위한 Safeguard에서 이 옵션을 선택하여 서비 스 계정의 관리 대상 시스템에 있는 인증된 키 파일에 공개 키를 수동으로 추가할 수 있습니다. (자세한 내용은 38페이지의 SSH 키 다운로드을(를) 참조하십시오.) SSH 인증 키는 권한 있는 암호를 위한 Safeguard에서 자산을 만든 후에 사용할 수 있게 됩니다. 참고: 이 옵션을 선택하지 않으면 권한 있는 암호를 위한 Safeguard가 SSH 인증 키를 자동으 로 설치합니다. 이 옵션을 선택하면 권한 있는 암호를 위한 Safeguard는 키를 만들어서 사용자 가 만드는 권한 있는 암호를 위한 Safeguard 자산과 연결하지만, 관리 대상 시스템에 자동으로 설치하지는 않습니다. 키 설명 서비스 계정 (선택 사항) 이 SSH 키에 대한 설명을 입력합니다. 권한 있는 암호를 위한 Safeguard가 관리 작업에 사용할 계정을 입력합니다. 참고: 이 계정은 권한 있는 암호를 위한 Safeguard가 SSH 인증 키를 자산에 설치하는 데 사용 하는 계정입니다. 자세한 내용은 1페이지의 서비스 계정 정보를 참조하십시오. 34

42 암호 SSG 호 스트 키 자동 허 용 권한 상 승 명령 SSH 인증 키를 가져오지 않는 경우, 권한 있는 암호를 위한 Safeguard가 이 관리 대상 시스템을 인증 하는 데 필요로 하는 서비스 계정 암호를 입력해야 합니다. 제한: 255자 권한 있는 암호를 위한 Safeguard가 권한 있는 암호를 위한 Safeguard 자산을 만들 때 SSH 호스트 키 를 자동으로 수락하도록 하려면 이 옵션을 선택합니다. 참고: SSH 호스트 키를 필요로 하는 관리 대상 시스템에 키가 없으면 암호 확인에 실패합니다. (자세한 내용은 125페이지의 연결 실패을(를) 참조하십시오.) 권한 상승 명령(sudo 등)을 입력합니다. 중요: 자산을 추가할 때 권한 있는 암호를 위한 Safeguard는 이 명령을 사용하여 연결 테스트 를 수행합니다. 권한 있는 암호를 위한 Safeguard가 서비스 계정의 권한을 상승할 수 있게 하 려면 권한 상승 명령이 정의되어 있는 파티션 프로필의 범위에 자산을 할당하십시오. (파티션 에 프로필 추가를 참조하십시오.) 제한: 255자 연결 테 스트 포트 연결 시 간 제한 어플라이언스가 이 관리 대상 시스템과 통신할 수 있는지 확인하려면 이 버튼을 선택합니다. 참고: 자세한 내용은 37페이지의 연결 테스트 정보을(를) 참조하십시오. 관리 대상 시스템에 로그인하기 위해 SSH에서 사용하는 포트 번호를 입력합니다. 명령 시간 제한 기간을 입력합니다. 참고: 이 옵션은 Telnet 또는 SSH를 사용하는 플랫폼에만 해당됩니다. 기본값: 20초 디렉토리 계정: (Microsoft Active Directory 같은 외부 ID 저장소에서 가져온 계정을 사용하여 관리 대상 시스템에 인증하기 위해) 디렉토리 계정 옵션을 선택할 경우 다음 정보를 제공해야 합니다. 서비스 계정 SSG 호스트 키 자동 허용 계정 선택을 클릭(또는 누름)하여 권한 있는 암호를 위한 Safeguard가 관리 작 업에 사용하는 관리 대상 시스템과 연결된 디렉토리 계정을 선택합니다. 권한 있는 암호를 위한 Safeguard가 SSH 호스트 키를 자동으로 수락하도록 하려면 이 옵션을 선택합니다. 참고: SSH 호스트 키를 필요로 하는 관리 대상 시스템에 키가 없으면 암호 확인에 실패합니다. (자세한 내용은 125페이지의 연결 실패을(를) 참조하십시오.) 연결 테스트 어플라이언스가 이 관리 대상 시스템과 통신할 수 있는지 확인하려면 이 버튼 을 선택합니다. 참고: 자세한 내용은 37페이지의 연결 테스트 정보을(를) 참조하십시 오. 포트 자산에 로그인하기 위한 포트 번호를 입력합니다. 참고: 일부 운영 체제에서는 이 옵션을 사용할 수 없습니다. 연결 시간 제한 세션 시간 제한 기간을 입력합니다. 기본값: 20초 35

43 암호: (로컬 서비스 계정 및 암호 인증을 사용하여 자산에 인증하기 위해) 암호 옵션을 선택할 경우 다음 정보를 제공해야 합니다. 참고: 운영 체제에 따라 일부 옵션을 사용하지 못할 수 있습니다. 서비스 계정 권한 있는 암호를 위한 Safeguard가 관리 작업에 사용할 계정을 입력합니다. 참고: 자세한 내용은 37페이지의 서비스 계정 정보을(를) 참조하십시 오. 암호 SSG 호스트 키 자동 허용 이 자산에 인증하기 위해 사용하는 서비스 계정 암호를 입력합니다. 제한: 255자 권한 있는 암호를 위한 Safeguard가 SSH 호스트 키를 자동으로 수락하도록 하려면 이 옵션을 선택합니다. 참고: SSH 호스트 키를 필요로 하는 자산에 키가 없으면 암호 확인에 실패합니다. (자세한 내용은 125페이지의 연결 실패을(를) 참조하십시 오.) 권한 상승 명령 특정 명령을 실행하려면 권한 있는 액세스가 필요한 시스템에서 권한 상승 명 령(sudo 등)을 입력합니다. 제한: 255자 중요: 자산을 추가할 때 권한 있는 암호를 위한 Safeguard는 이 명령 을 사용하여 연결 테스트를 수행합니다. 권한 있는 암호를 위한 Safeguard가 서비스 계정의 권한을 상승할 수 있게 하려면 권한 상승 명령이 정의되어 있는 파티션 프로필의 범위에 자산을 할당하십시오. (파티션에 프로필 추가를 참조하십시오.) 연결 테스트 어플라이언스가 이 관리 대상 시스템과 통신할 수 있는지 확인하려면 이 버튼 을 선택합니다. 참고: 자세한 내용은 37페이지의 연결 테스트 정보을(를) 참조하십시 오. SSL 암호화 사용 권한 있는 암호를 위한 Safeguard가 IBMi AS400 시스템과 통신할 때 SSL을 사용할 수 있게 하려면 이 옵션을 선택합니다. 참고: AS400 TELNET 서버에 SSL이 설정되어 있는 경우에만 이 옵션 을 사용하십시오. 워크스테이션 ID 포트 연결 시간 제한 설정된 IBMi 워크스테이션 ID를 지정합니다. 자산에서 연결 수신을 대기할 포트 번호를 입력합니다. 세션 시간 제한 기간을 입력합니다. 기본값: 20초 없음: 이 관리 대상 시스템을 수동으로 인증할 계획인 경우 없음 옵션을 선택합니다. 36

44 서비스 계정 정보 권한 있는 암호를 위한 Safeguard는 서비스 계정을 사용해 자산에 연결하여 해당 자산의 계정 및 암호를 안전하게 관리합니다. 따라서 서비스 계정에는 다른 계정의 암호를 편집할 수 있는 충분한 권한이 있어야 합니다. 기본적으로 이 계정은 관리 대상 계정이 아닙니다. 즉, 권한 있는 암호를 위한 Safeguard는 서비스 계정 암호를 자동으로 확인하거나 재설정하지 않습니다. 권한 있는 암호를 위한 Safeguard가 서비스 계정을 관리하도록 하려 면 자산을 추가한 후에 서비스 계정과 이름이 같은 관리 대상 계정을 해당 자산에 추가하십시오(계정 추가 참조). 서비스 계정을 관리 대상 계정으로 설정하면 권한 있는 암호를 위한 Safeguard가 파티션의 확인 및 변경 일정을 사용하여 계정을 관리할 수 있습니다. (자세한 내용은 51페이지의 파티션에 프로필 추가을(를) 참조하십시오.) 나 중에 관리 대상 계정을 제거하면(계정 삭제 참조) 권한 있는 암호를 위한 Safeguard가 마지막 활성 암호를 사용 하여 이 자산을 인증합니다. 디렉토리 계정을 서비스 계정으로 사용 Active Directory 계정을 권한 있는 암호를 위한 Safeguard 자산 서비스 계정으로 사용하려면 계정을 디렉토리 계정 목록에 먼저 추가해야 합니다. (자세한 내용은 43페이지의 디렉토리에 디렉토리 계정 추가을(를) 참조하십 시오.) 그러나 권한 있는 암호를 위한 Safeguard가 서비스 계정 암호를 관리하지 않게 하려면 암호를 변경하지 않도록 설정된 디렉토리 프로필에 계정을 추가하십시오.(자세한 내용은 45페이지의 디렉토리에 프로필 추가을 (를) 참조하십시오.) 연결 테스트 권한 있는 암호를 위한 Safeguard 장애의 가장 일반적인 원인은 어플라이언스와 관리 대상 시스템 간의 연결 문제 또는 서비스 계정 문제입니다. 문제가 발생할 경우, Dell Software에서는 (권한 있는 암호를 위한 Safeguard와 관계 가 없는) 다른 시스템에서 서비스 계정을 이용해 관리 대상 시스템에 액세스할 수 있는지 먼저 확인할 것을 권장합니 다. (연결 문제 해결에 대한 자세한 내용은 연결 테스트 실패와 연결 실패를 참조하십시오.) 연결 테스트 정보 자산을 추가할 때 연결 테스트를 실행하여 어플라이언스가 자산과 통신할 수 있는지 확인합니다. 연결 테스트 기능은 SSH 호스트 키를 필요로 하는 자산을 추가할 때 키를 인식하고 키를 제시하여 수락 여부를 묻 고, 수락할 경우 키를 사용하여 연결을 테스트합니다. 그런 다음 자산을 저장하면 키가 자산에 추가됩니다. SSH 키 인증 유형을 사용하는 자산을 변경할 때는 연결 테스트를 실행하여 SSH 호스트 키와 SSH 키 인증 을 모두 확인하십시오. SSH 호스트 키를 필요로 하는 권한 있는 암호를 위한 Safeguard 자산에 키가 없으면 암호 확인, 암호 변경 및 연결 테스트가 실패합니다. (자세한 내용은 125페이지의 연결 실패을(를) 참조하십시오.) SSH 키 가져오기 SSH 키 인증 유형을 사용하여 자산을 추가하는 경우 권한 있는 암호를 위한 Safeguard는 가져온 SSH 키를 사용할 수 있는 옵션을 제공합니다. SSH 키를 가져오려면 1. 작업 모음에서 자산 추가를 선택하여 자산을 추가합니다. 2. 연결 탭에서 SSH 키 인증 유형을 선택합니다. 3. 가져온 SSH 키 사용을 선택합니다. 4. 찾아보기를 통해 SSH 키를 선택합니다. 5. SSH 키 가져오기를 클릭(또는 누름)합니다. 37

45 6. SSH 키 가져오기 대화 상자에서 찾아보기를 통해 개인 키 파일을 선택합니다. 7. 키 설명을 입력하고 가져오기를 선택합니다. SSH 키 다운로드 권한 있는 암호를 위한 Safeguard에서 자산을 추가하고 SSH 키 자동 생성 SSH 키 생성 및 배포 설정을 선택하면 SSH 키를 다운로드하여 자산에 수동으로 설치할 수 있습니다. 공용 SSH 키를 다운로드하는 방법 1. 자산에서 SSH 키 인증 유형이 있는 자산을 선택합니다. 2. 작업 모음이나 상황에 맞는 메뉴에서 SSH 키 다운로드를 선택합니다. -또는- 자산의 연결 설정을 열고 SSH 키 다운로드를 선택합니다. 3. 다른 이름으로 저장 대화 상자에서 드라이브 및 디렉토리와 저장할 파일 이름을 지정합니다. 이 공용 키를 자산에 수동으로 설치할 수 있습니다. 자산에 계정 추가 자산에 계정을 추가하는 방법 1. 자산에서 자산을 선택하고 계정 탭으로 전환합니다. 2. 세부 정보 작업 모음에서 계정 추가를 선택합니다. (계정의 세부 정보에 대한 자세한 내용은 계정 추가를 참조하십시오.) 계정 종속성 추가 하나 이상의 Windows 서버에서 Microsoft Active Directory 계정을 사용하여 호스팅된 서비스 및/또는 작업 을 실행하는 경우 자산 관리자가 디렉토리 계정과 Windows 서버 간에 종속 관계를 구성할 수 있습니다. 권한 있는 암호를 위한 Safeguard는 종속 계정을 사용하는 모든 시스템에서 종속 계정에 대한 암호를 유지하기 위 해 종속 시스템 업데이트를 수행합니다. 예를 들어, 권한 있는 암호를 위한 Safeguard는 디렉토리 계정 암호를 변경할 때 이 계정을 사용하는 서비스 또는 작업이 중단되지 않도록 모든 Windows 서버의 종속 계정에 대한 자격 증명을 업데이트합니다. 참고: 계정 종속성 관계를 설정할 수 있으려면 권한 있는 암호를 위한 Safeguard에 디렉토리 계정을 먼저 추 가해야 합니다. (자세한 내용은 43페이지의 디렉토리에 디렉토리 계정 추가을(를) 참조하십시오.) Windows 서버에 계정 종속성을 추가하는 방법 1. 자산에서 Windows 서버를 선택하고 계정 종속성 탭으로 전환합니다. 2. 세부 정보 작업 모음에서 계정 추가를 선택하고 하나 이상의 디렉토리 계정을 선택합니다. 참고: 권한 있는 암호를 위한 Safeguard에서는 디렉토리 계정만 선택할 수 있습니다. 38

46 파티션에 자산 추가 파티션에 자산을 추가하는 방법 1. 자산에서 자산을 두 번 클릭(또는 누름)하여 일반 탭을 엽니다. 2. 찾아보기를 통해 파티션을 선택하고 확인을 선택합니다. 참고: 자산은 한 번에 하나의 파티션에만 속할 수 있습니다. 파티션에 자산을 추가하면 자산과 연결 된 모든 계정도 자동으로 파티션에 다시 추가됩니다. 자산은 파티션에서 제거할 수 없습니다. 그러나 자산을 다른 파티션의 범위에서 또는 자산의 일반 속 성에서 다른 파티션에 추가할 수 있습니다. 자세한 내용은 49페이지의 파티션에 자산 추가을(를) 참조하십시오. 프로필에 자산 할당 암호 프로필에 자산을 할당하는 방법 1. 자산에서 자산을 두 번 클릭(또는 누름)하여 일반 탭을 엽니다. 또는 편집 아이콘을 선택합니다. 2. 찾아보기를 통해 암호 프로필을 선택하고 확인을 선택합니다. -또는- 재설정을 선택하여 암호 프로필을 현재 기본값으로 설정합니다. 참고: 선택한 자산의 파티션에 있는 프로필만 선택할 수 있습니다. 자세한 내용은 54페이지의 파티션 프로필에 자산 또는 계정 추가을(를) 참조하십시오. 자산 수정 자산을 수정하려면 1. 자산에서 자산을 선택합니다. 2. 수정할 자산 정보의 보기(일반, 계정 또는 계정 종속성)을 선택합니다. 예 자산 연결 제한 시간을 변경하려면 일반 탭의 연결 정보 상자를 두 번 클릭(또는 누름)하거나 편집 아이콘을 선택합니다. 참고: 자산 이름을 두 번 클릭(또는 누름)하여 일반 설정 편집 창을 열 수도 있습니다. 이 자산에 계정을 추가하려면 계정 탭으로 전환합니다. 디렉토리 계정을 계정 종속성으로 Windows 서버에 추가하려면 계정 종속성 탭으로 전환합니다. (계정 종속성 추가를 참조하십시오.) 선택된 자산에 영향을 미친 각 작업의 세부 정보를 보거나 내보내기 위해 기록 탭으로 전환합니다. 자산 세부 정보에 대한 자세한 내용은 자산 추가를 참조하십시오. 39

47 자산 삭제 자산을 삭제하는 방법 1. 자산을 선택하고 작업 모음에서 선택한 항목 삭제를 클릭(또는 누름)합니다. 2. 요청을 확인합니다. 중요: 자산을 삭제하면 연결된 모든 계정도 영구적으로 삭제됩니다. 참고: 자산 관리자는 활성 암호 요청이 있는 자산을 삭제할 수 없습니다. 그러나 암호 요청을 관리하는 작업 은 보안 정책 관리자의 책임입니다. 디렉토리 기존의 Microsoft Active Directory 인프라를 권한 있는 암호를 위한 Safeguard에 활용할 수 있습니다. 사용자가 Active Directory 사용자와 사용자 그룹을 가져온 후 권한 있는 암호를 위한 Safeguard는 데이터베이스의 개체를 Active Directory 스키마 특성과 자동으로 동기화합니다. Active Directory의 사용자 및 그룹 멤버십 변경 사항이 권 한 있는 암호를 위한 Safeguard에 반영됩니다. Active Directory 사용자는 Active Directory 자격 증명을 사용하여 권한 있는 암호를 위한 Safeguard를 인증합니다. 권한 있는 암호를 위한 Safeguard는 RBAC 업무 구분 모델을 지원합니다. Active Directory 통합과 함께 디렉토리 관리자, 관리자, 보안 정책 관리자 등 서로 구분되는 세 가지 역할이 사용됩니다. 디렉토리 관리자는 권한 있는 암호를 위한 Safeguard가 디렉토리에서 읽는 데 사용해야 하는 자격 증명을 지정하여 Active Directory를 권한 있는 암호를 위한 Safeguard와 통합합니다. 또한 디렉토리 계정을 추가 하여 암호 요청 정책에서 사용할 수 있도록 합니다. 관리자는 디렉토리 사용자와 디렉토리 그룹을 권한 있는 암호를 위한 Safeguard에 추가합니다. 보안 정책 관리자는 Active Directory 사용자와 그룹을 암호 요청 정책에 할당하여 권한 있는 암호에 액세스 할 수 있도록 합니다. 감사자와 디렉토리 관리자는 디렉토리 액세스 권한이 있습니다. 디렉토리에는 선택한 디렉토리에 대해 다음과 같은 정보가 표시됩니다. 일반 탭 큰 타일에는 선택한 디렉토리와 연결된 디렉토리 계정 및 프로필 수가 표시되며, 이 정보는 감사자만 볼 수 있습니다. 일반 설정 포리스트 루트 도메인 이 름 도메인 서비스 계정 도메인 이름 서비스 계정 이름 동기화 간격 포리스트 루트 도메인 이름입니다. 포리스트의 도메인 이름 목록입니다. 서비스 계정의 정규화된 Active Directory 도메인 이름입니다. 권한 있는 암호를 위한 Safeguard가 관리 작업에 사용하는 계정입니다. 권한 있는 암호를 위한 Safeguard의 데이터베이스가 Active Directory와 동기 화되는 빈도(분 단위)입니다. 속성 설정 참고: 권한 있는 암호를 위한 Safeguard의 개체를 Active Directory 스키마 속성과 동기화하는 방법 40

48 에 대한 자세한 내용은 디렉토리 추가를 참조하십시오. 이름 성 직장 전화 휴대폰 이메일 설명 givenname(사용자의 성을 제외한 이름)에 대한 디렉토리 속성입니다. sn(사용자의 성)에 대한 디렉토리 속성입니다. telephonenumber(사용자의 직장 전화 번호)에 대한 디렉토리 속성입니다. mobile(사용자의 휴대 전화 번호)에 대한 디렉토리 속성입니다. mail(사용자의 이메일 주소)에 대한 디렉토리 속성입니다. description(사용자에 대한 설명)에 대한 디렉토리 속성입니다. 설명: 선택한 디렉토리에 대한 정보입니다. 계정 탭 계정에는 선택한 디렉토리와 연결된 사용자 계정이 표시됩니다. 세부 정보 작업 모음에서 계정 추가를 선택하여 디렉토리 계정을 선택된 디렉토리에 추가합니다. 검색: 자세한 내용은 14페이지의 검색 상자을(를) 참조하십시오. 이름 고유한 이름 도메인 이름 암호 프로필 암호 필요 설명 선택한 디렉토리에 로그인하는 데 사용할 수 있는 사용자 계정의 이름입니다. 선택한 디렉토리의 고유한 이름입니다. 선택한 디렉토리의 포리스트 루트 도메인 이름입니다. 선택한 계정의 자동 암호 확인 및 재설정 일정을 관리하는 프로필의 이름. 선택한 계정의 암호가 설정되지 않은 경우 가 표시됩니다. (자세한 내용은 44페이 지의 디렉토리 계정 암호 설정을(를) 참조하십시오.) 선택한 계정에 대한 정보입니다. 참고: 디렉토리 계정을 가져올 때 설명이 255자가 넘는 경우 권한 있는 암호 를 위한 Safeguard가 설명의 끝부분을 자를 수 있습니다. 프로필 탭 프로필에는 선택한 디렉토리와 연결된 프로필의 목록이 표시됩니다. (자세한 내용은 53페이지의 프로필 정보을 (를) 참조하십시오.) 선택된 디렉토리에 프로필을 추가하려면 세부 정보 작업 모음에서 프로필 만들기를 선택합니다. 검색: 자세한 내용은 14페이지의 검색 상자을(를) 참조하십시오. 이름 기본값 설명 암호 관리 프로필 이름입니다. 기본 프로필의 경우 이 열에 "기본값"이 표시됩니다. 자세한 내용은 47페이지의 기본 디렉토리 프로필 설정을(를) 참조하십시오. 프로필에 대한 정보입니다. 자세한 내용은 47페이지의 기본 디렉토리 프로필 설정을(를) 참조하십시오. 기록 기록 탭에서는 선택한 디렉토리에 영향을 미친 각 작업에 대한 세부 정보를 보거나 내보내기 수 있습니다. 41

49 날짜/시간 사용자 원본 IP 개체 이름 감사 이벤트 이벤트 날짜 및 시간입니다. 이벤트를 트리거한 사용자의 표시 이름입니다. 이벤트를 트리거한 관리 대상 시스템의 네트워크 DNS 이름 또는 IP 주소입니다. 선택한 디렉토리의 이름입니다. 선택한 디렉토리에서 수행한 작업 유형입니다( 만들기, 삭제, 업데이트, 멤버십 추가 또는 멤버십 제거). 참고:멤버십 작업은 관련 개체 또는 상위 개체와의 '관계' 변화(예: 계정 종속 성 추가 또는 삭제)를 나타냅니다. (자세한 내용은 38페이지의 계정 종속성 추가을(를) 참조하십시오.) 관련 개체 관련 개체 유형 상위 개체 상위 개체 유형 관련 개체의 이름입니다. 관련 개체의 유형입니다. 선택한 디렉토리의 상위 개체 이름입니다. 상위 개체의 유형입니다. 다음 추가 정보를 표시할 감사 이벤트를 선택합니다. 속성 이전 값 새 값 업데이트된 속성입니다. 업데이트되기 이전의 속성 값입니다. 속성의 새 값입니다. 디렉토리 추가 권한 있는 암호를 위한 Safeguard에 디렉토리를 추가하는 작업은 디렉토리 관리자의 책임입니다. 디렉토리를 추가하는 방법 1. 작업 모음에서 디렉토리 추가를 선택하고 다음 탭에 정보를 각각 입력합니다. 2. 일반 탭에서 서비스 계정 도메인 이름 정규화된 Active Directory 도메인 이름(예: example.com)을 입력합니다. 도메인 컨트롤러 호스트 이름(예: server.example.com), 도메인 컨트롤러의 IP 주소(예: ) 또는 NETBIOS 도메인 이름(예: EXAMPLE)을 입력 하지 마십시오. 제한: 255자 필수 중요: 서비스 계정 도메인 이름은 서비스 계정이 속한 도메인의 이름입 니다. 권한 있는 암호를 위한 Safeguard는 DNS-SRV를 사용하여 도메 인 이름을 실제 도메인 컨트롤러로 확인합니다. 서비스 계정 이름 권한 있는 암호를 위한 Safeguard가 관리 작업에 사용할 계정을 입력합니다. 42

50 중요: 권한 있는 암호를 위한 Safeguard를 사용하여 관리할 모든 도메 인과 계정에 대한 읽기 권한이 있는 계정을 추가합니다. 권한 있는 암호를 위한 Safeguard는 포리스트를 인식합니다. 권한 있 는 암호를 위한 Safeguard는 지정된 서비스 계정을 사용하여 포리스트 에서 모든 도메인을 자동으로 찾고 전체 포리스트를 나타내는 디렉토리 개체를 만듭니다. 디렉토리 개체의 이름은 지정된 계정에 관계 없이 포 리스트 루트 도메인과 같습니다. 필수 참고: 자세한 내용은 37페이지의 서비스 계정 정보을(를) 참조하십시 오. 서비스 계정 암호 연결 동기화 간격: 설명 권한 있는 암호를 위한 Safeguard가 이 디렉토리를 인증하는 데 사용하는 암호 를 입력합니다. 필수 제한: 255자 자격 증명을 확인하고 이 디렉토리에 대한 스키마 속성을 로드하려면 이 버튼 을 선택합니다. 권한 있는 암호를 위한 Safeguard의 데이터베이스를 Active Directory와 동기 화할 빈도를 분 단위로 입력하거나 선택합니다. 기본값: 15분 범위: 1 ~ 이 외부 ID 공급자에 대한 정보를 입력합니다. 제한: 255자 3. 속성 탭에서 권한 있는 암호를 위한 Safeguard의 속성을 Active Directory 스키마 속성과 동기화합니다. 속성 상자에 입력하기 시작합니다. 권한 있는 암호를 위한 Safeguard의 자동 완성 기능은 선택할 속성 목록 을 즉시 표시합니다. 권한 있는 암호를 위한 Safeguard는 사용하는 개체 클래스(사용자, 그룹 및 컴퓨터)에 유효한 속성만 선택할 수 있습니다. 권한 있는 암호를 위한 Safeguard 속성 이름 성 직장 전화 휴대폰 이메일 설명 디렉토리 속성 givenname sn telephonenumber mobile mail description 디렉토리에 디렉토리 계정 추가 디렉토리에 디렉토리 계정을 추가할 수 있으려면 권한 있는 암호를 위한 Safeguard에 디렉토리를 먼저 추 가해야 합니다. 43

51 중요: 권한 있는 암호를 위한 Safeguard가 관리할 계정을 추가해야 합니다. 디렉토리에 디렉토리 사용자 계 정을 추가하면 설정된 디렉토리 프로필 일정에 따라 사용자 암호가 자동으로 변경되기 때문에 디렉토리 사 용자가 권한 있는 암호를 위한 Safeguard에 로그인하지 못할 수 있습니다. 디렉토리 사용자를 권한 있는 암 호를 위한 Safeguard 사용자로 설정하는 방법에 대한 자세한 내용은 사용자 추가를 참조하십시오. 디렉토리에 계정을 추가하는 방법 1. 디렉토리에서 디렉토리를 선택하고 계정 탭으로 전환합니다. 2. 세부 정보 작업 모음에서 계정 추가를 선택합니다. 3. 계정 찾기 위치 대화 상자에서 계정 이름을 전부 입력하거나 일부만 입력한 후 Enter 키를 누릅니다. Microsoft Active Directory 계정을 검색하려면 검색 상자에 텍스트를 입력해야 합니다. 권한 있는 암호 를 위한 Safeguard는 전역 카탈로그를 사용하여 전체 포리스트 루트를 검색합니다. 부분 문자열을 검 색할 수도 있습니다. 예를 들어 검색 상자에 "ad"를 입력하면 "ad"를 포함하는 사용자 이름 또는 고유 이름을 모두 찾습니다. 참고: 텍스트 검색에서는 대소문자를 구별하지 않고 와일드카드가 허용되지 않습니다. 4. 하나 이상의 계정을 선택하고 확인을 선택합니다. 디렉토리 계정 암호 설정 계정 암호를 "설정"할 때는 권한 있는 암호를 위한 Safeguard가 Microsoft Active Directory 등 외부 ID 공급자의 암 호와 동기화할 수 있도록 권한 있는 암호를 위한 Safeguard 데이터베이스에서 수동으로 계정 암호를 설정합니다. 디렉토리 계정 암호를 설정하는 것은 디렉토리 관리자의 책임입니다. 디렉토리 계정 암호를 설정하려면 1. 디렉토리에서 디렉토리를 선택하고 계정 탭으로 전환합니다. 2. 암호 필요 열에 기호로 표시된, 암호가 필요한 하나 이상의 계정을 선택합니다. 3. 세부 정보 작업 모음에서 암호 설정을 선택합니다. 참고: 계정 이름을 누른 상태를 유지(또는 마우스 오른쪽 단추를 클릭)하고 상황에 맞는 메뉴에서 암호 설정을 선택할 수도 있습니다. 4. 암호 설정 대화 상자에서 암호를 입력하고 확인을 선택합니다. 디렉토리 수정 디렉토리를 수정하려면 1. 디렉토리에서 디렉토리를 선택합니다. 2. 수정할 디렉토리 정보의 보기(일반, 계정 또는 프로필)를 선택합니다. 예 디렉토리의 설명을 변경하려면 일반 탭의 일반 정보 상자를 두 번 클릭(또는 누름)하거나 편 집 아이콘을 선택합니다. 참고: 디렉토리 이름을 두 번 클릭(또는 누름)하여 일반 설정 편집 창을 열 수도 있습니다. 44

52 디렉토리에 계정을 추가하려면 계정 탭으로 전환합니다. (자세한 내용은 디렉토리에 디렉토리 계정 추가를 참조하십시오.) 암호 유효성 검사 및 재설정 설정을 수정하려면 프로필 탭으로 전환합니다. (자세한 내용은 디렉토리에 프로필 추가를 참조하십시오.) 선택된 디렉토리에 영향을 미친 각 작업의 세부 정보를 보거나 내보내기 위해 기록 탭으 로 전환합니다. 디렉토리 삭제 디렉토리를 삭제하는 방법 1. 디렉토리를 선택하고, 작업 모음에서 선택한 항목 삭제를 클릭(또는 누름)합니다. 2. 요청을 확인합니다. 중요: 디렉토리를 삭제하면 연결된 모든 디렉토리 계정도 영구적으로 삭제됩니다. 참고: 디렉토리 관리자는 활성 암호 요청이 있는 디렉토리를 삭제할 수 없습니다. 그러나 암호 요청을 관리 하는 작업은 보안 정책 관리자의 책임입니다. 디렉토리에 프로필 추가 디렉토리 프로필은 디렉토리에 할당된 계정의 암호 확인 및 재설정 설정을 제어한다는 점을 제외하고 파티션 프로 필과 유사합니다. (자세한 내용은 53페이지의 프로필 정보을(를) 참조하십시오.) 디렉토리에 프로필을 추가하는 작업은 디렉토리 관리자의 책임입니다. 디렉토리에 프로필을 추가하는 방법 1. 디렉토리에서 디렉토리를 선택하고 프로필 탭으로 전환합니다. 2. 세부 정보 작업 모음에서 프로필 만들기를 선택합니다. 3. 일반 탭에서 이름 설명 프로필의 고유 이름을 입력합니다. 제한: 50자 필수 이 프로필에 대한 정보를 입력합니다. 제한: 255자 45

53 4. 암호 확인 탭에서 일정 불일치 시 암호 재설정 일정을 선택하여 암호 확인 일정을 설정합니다. a. 빈도를 선택합니다( 안 함, 매일, 매주 또는 매월). b. 시작 시간을 설정합니다. c. 암호 확인 작업을 반복할 간격을 선택합니다. d. 매주를 선택한 경우 암호를 확인할 요일을 선택합니다. e. 매월을 선택한 경우 작업 반복 패턴을 설정합니다. f. 시간대를 선택합니다. 이 옵션을 선택하면 어플라이언스 데이터베이스의 암호가 자산의 암호와 다른 것으로 감지될 경우 권한 있는 암호를 위한 Safeguard가 암호를 자동으로 변경 합니다. 5. 암호 변경 탭에서 일정 릴리스가 활성화되었더 라도 암호 변경 일정을 선택하여 암호 재설정 설정을 설정합니다. a. 빈도를 선택합니다( 안 함, 매일, 매주 또는 매월). b. 시작 시간을 설정합니다. c. 암호 변경 작업을 반복할 간격을 선택합니다. d. 매주를 선택한 경우 암호를 재설정할 요일을 선택합니다. e. 매월을 선택한 경우 작업 반복 패턴을 설정합니다. f. 시간대를 선택합니다. 암호 릴리스가 활성화된 경우에도 암호 변경을 허용하려면 이 옵션을 선택합니 다. 6. 계정 암호 규칙 탭에서 드롭다운 메뉴에서 계정 암호 규칙을 선택합니다. 이 규칙은 자동 암호 변경 중에 권 한 있는 암호를 위한 Safeguard가 만드는 새 암호의 구성을 제어하는 복잡성 규칙입니다. (자세한 내용은 94페이지의 계정 암호 규칙을(를) 참조하십시오.) 참고: 설명을 확장하여 계정 암호 규칙에 대한 정보를 확인할 수 있습니다. 디렉토리 프로필에 디렉토리 계정 추가 중요: 권한 있는 암호를 위한 Safeguard가 관리할 계정을 디렉토리 프로필에 추가해야 합니다. 디렉토리 프 로필에 디렉토리 사용자 계정을 추가하면 설정된 디렉토리 프로필 일정에 따라 사용자 암호가 자동으로 변 경되기 때문에 디렉토리 사용자가 권한 있는 암호를 위한 Safeguard에 로그인하지 못할 수 있습니다. 디렉토리 프로필에 계정을 추가하는 방법 1. 디렉토리에서 디렉토리를 선택하고 프로필 탭으로 전환합니다. 2. 프로필을 선택하고 세부 정보 작업 모음에서 세부 정보를 클릭(또는 누름)합니다. 3. 범위 탭에서 프로필에 계정 할당을 선택하고 계정을 하나 이상 선택합니다. 참고: 디렉토리 프로필의 범위 탭에는 선택한 디렉토리에 추가된 계정만 표시됩니다. 46