Windows 도메인 환경의 도메인 그룹 토폴로지를 사용하여 Windows 도메인 환경에서 ` IBM® App Connect Enterprise `을 실행하는 예제입니다.
태스크 정보
Windows 도메인 그룹을 사용하면 도메인 전체에서 특정 IBM App Connect Enterprise 리소스에 대한 다양한 수준의 권한을 구성할 수 있습니다. 이 도메인 그룹 토폴로지를 디자인하고 구현하려면
각 도메인 그룹을 도메인 워크스테이션의 관련 로컬 보안 그룹에 추가하십시오. 이제 적절한 도메인 그룹에 도메인 사용자 계정을 추가하여 권한을 관리할 수 있습니다.
프로시저
- Windows 보안을 사용하여 권한 그룹 범주를 설계하고 이러한 권한 범주에 해당하는 도메인 제어기 시스템에서 도메인 그룹을 정의하십시오.
예를 들어, 개발, 테스트, 프로덕션에서 사용되는
세 개의 시스템에 대한 개별 세트가 포함된 하나의 도메인이 있다고
가정해 보십시오. 조직 내에서 각기 다른 사용자 역할은 해당 시스템의
IBM App Connect Enterprise 리소스에 대해 서로 다른 수준의 권한이 필요합니다.
다음은 해당 권한 범주가 도메인 그룹에 맵핑되는 방법에 대한 예입니다.
| 도메인 그룹 |
설명 |
| ADM-MBprd |
IBM App Connect Enterprise 운영 시스템의 관리자 권한 |
| ADM-MBuat |
IBM App Connect Enterprise 테스트 시스템의 관리자 권한 |
| ADM-MBdev |
IBM App Connect Enterprise 개발 시스템에 대한 관리자 권한 |
- Windows 보안을 사용하여 도메인 컨트롤러에서 도메인 사용자 계정을 정의하고 구성하십시오.
각 도메인 사용자 계정을 하나 이상의 도메인 그룹에 추가하여
해당 계정에 대한 액세스를 구성하십시오. 예를 들어,
표 1.
| 도메인 사용자 계정 |
역할 |
도메인 그룹 멤버십 |
| MBadmPRD |
IBM App Connect Enterprise 운영 시스템 관리자 |
ADM-MBprd |
| MBadmUAT |
IBM App Connect Enterprise 테스트 시스템 관리자 |
ADM-MBuat |
| MBadmDEV |
IBM App Connect Enterprise 개발 시스템 관리자 |
ADM-MBdev |
| john.smith |
IBM App Connect Enterprise 테스트 및 개발 시스템 관리자 |
ADM-MBuat, ADM-MBdev |
- 도메인 워크스테이션에 IBM App Connect Enterprise 를 설치하고 구성합니다.
- 워크스테이션에 IBM App Connect Enterprise 을 설치하십시오.
- 도메인 그룹을 로컬 mqbrkrs 그룹에 적절하게 추가하십시오.
이 예에서 특정 워크스테이션이 개발 시스템으로 사용되는 경우,
도메인 그룹 ADM-MBdev를 로컬 mqbrkrs 그룹에 추가하십시오.