AD 도메인 작업 승인 규칙
Ping64에서 AD 도메인 작업 승인은 조직 규칙에 따라 디렉터리 변경을 검토합니다. 사용자, 그룹, 컴퓨터, 조직 구성 단위 등의 작업에 승인이 필요한지는 적용 규칙과 작업에 따라 다릅니다. 한 단계 승인, 전체 승인 절차 완료, AD 디렉터리 실행 성공은 서로 다른 상태입니다. 대상이 여러 개면 각각의 실행 결과를 확인합니다.
승인 규칙 구성 및 검증
승인이 필요한 작업 전에 적용할 규칙을 구성합니다. 활성 규칙에 일치하지 않는 작업은 자동으로 승인을 기다리지 않고 직접 실행 절차로 진행됩니다. 규칙을 변경·비활성화·삭제하기 전에도 다른 규칙이 해당 작업을 계속 포함하는지 확인합니다.
먼저 활성화된 기존 규칙과 적용 가능한 템플릿의 작업, 도메인, 대상 수, 요청자 역할, 우선순위 및 승인자를 확인합니다. 적합하면 다시 저장하지 않고 재사용할 수 있습니다. 아래 단계는 생성하거나 조정해야 할 때 적용하며, 공유 규칙이나 템플릿을 변경하기 전에 다른 업무에 미치는 영향을 평가합니다.
- 적절한 관리 권한으로 「Objects & Templates」의 승인 템플릿에서 AD 도메인 작업용 템플릿을 준비합니다. 승인 단계와 승인자를 설정하고 저장한 뒤 승인자의 처리 가능 여부를 확인합니다. 템플릿만으로 승인 규칙이 만들어지지는 않습니다.
- AD 도메인 관리에서 「Audit Events」를 열고 일반 범주의 「Platform Operations」를 선택합니다. 작업 감사에서 「Approval rule」을 열고 「Create rule」을 선택합니다.
- 규칙 이름을 입력하고 적용 작업을 하나 이상 선택하고 승인 템플릿을 선택합니다. 생성, 수정, 관계 변경, 이동, 상태 변경, 삭제 등 승인이 필요한 작업을 각각 확인합니다. 선택하지 않은 작업은 템플릿이 있다는 이유만으로 보호되지 않습니다.
- 필요에 따라 도메인, 대상 수 조건, 요청자 역할과 우선순위를 설정하고 규칙을 활성화해 저장합니다. 도메인이나 역할을 지정하지 않으면 해당 조건은 제한되지 않습니다. 선택한 작업과 지정된 모든 조건이 일치해야 합니다. 새 규칙의 초기 우선순위는
100, 상태는 활성화이므로 필요에 따라 조정합니다. - 여러 규칙이 일치하면 우선순위 숫자가 높은 규칙을 먼저 고려합니다. 겹칠 수 있는 규칙에는 명확한 우선순위를 지정하고 같은 값의 순서에 의존하지 마십시오. 목록에서 저장된 내용과 상태를 확인합니다.
- 승인된 시험 도메인에서 관리되는 개체와 계정으로 승인되어야 하는 경우와 그렇지 않은 경우를 각각 시험합니다. 제출 메시지, 승인 요청, 디렉터리 실행 결과를 확인합니다. 일치하지 않는 시험은 직접 실행될 수 있으므로 먼저 영향과 복구 방안을 준비합니다.
신청자 역할과 규칙 적용 범위: 신청자 역할을 여러 개 선택하면 신청자가 선택된 활성 역할 중 하나만 보유해도 역할 조건을 충족하며 모두 보유할 필요는 없습니다. 선택한 작업과 다른 조건도 함께 일치해야 합니다. 선택한 역할이 비활성화되거나 삭제되면 규칙을 편집해 저장하기 전에 유효하지 않은 역할을 제거하거나 교체합니다. 변경 후 적용 범위를 확인하고 통제된 작업으로 검증하여 미일치 작업이 예기치 않게 직접 실행되지 않도록 합니다.
승인 템플릿을 선택할 수 없는 경우: 현재 계정의 관리 권한을 확인하고, 저장된 템플릿의 관련 용도에 AD 도메인 작업이 포함되어 있는지 확인합니다. 페이지 로딩 메시지와 네트워크를 확인한 후 선택 창을 다시 엽니다. 계속 선택할 수 없으면 관리자 또는 기술 지원에 문의합니다. 템플릿이 존재한다고 승인 규칙이 활성화되는 것은 아닙니다.
수정일