자격 증명 작성 및 테스트

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기3분
  • 검색, 서비스 매핑, 클라우드 관리 및 오케스트레이션이 네트워크의 하드웨어 및 소프트웨어에 액세스하는 데 필요한 자격 증명을 만들고 테스트합니다.

    시작하기 전에

    필요한 역할: admin

    조직의 보안 팀과 함께 보안 정책 및 옵션을 검토합니다.

    이 태스크 정보

    이 작업에는 자격 증명을 만들기 위한 일반적인 절차가 포함되어 있습니다. 특정 필드 및 요구 사항에 대한 자세한 내용은 자격 증명 유형에 대한 설명서를 참조하십시오.
    주:
    보안을 개선하기 위해 자격 증명의 범위를 특정 MID 서버 또는 일정으로 제한하여 불필요한 자격 증명을 피하십시오.

    프로시저

    1. 다음 모듈 중 하나로 이동합니다.
      • 디스커버리 > 자격 증명
      • 서비스 매핑 > 자격 증명
      • 오케스트레이션 > 자격 증명
    2. 새로 만들기를 클릭합니다.
    3. 자격 증명 페이지에서 자격 증명 유형에 대한 링크를 클릭하고 양식을 작성합니다.

      자세한 내용은 선택한 자격 증명 유형의 설명서를 참조하십시오.

      자격 증명 기록을 먼저 제출한 다음 나중에 테스트하거나 자격 증명을 저장하기 직전에 테스트할 수 있습니다.

      자격 증명 테스트는 다음 자격 증명 유형에 대해 지원됩니다.
      • SSH 개인 키
      • Windows
      • SNMP v3
      • VMWare
      • JDBC
      • JMS
    4. 관련 링크에서 자격 증명 테스트를 클릭합니다.
      주:
      자격 증명은 테스트 중에 항상 암호화됩니다.
    5. 자격 증명 테스트 대화 상자의 필드를 모두 채우십시오.
      그림 1. 자격 증명 테스트 대화 상자
      자격 증명 테스트 대화 상자
      표 2. 자격 증명 테스트 필드
      필드 설명 자격 증명 유형
      대상 이러한 자격 증명이 실행되는 대상 호스트입니다. 이 값은 VMware를 제외한 모든 자격 증명 유형의 IP 주소여야 하며, 호스트 URL이 될 수 있습니다. MID Server를 대상으로 지정할 수 없습니다.
      주:
      JMS의 경우 제공자 URL입니다. 이 URL의 정보는 JNDI에 JMS 제공자를 찾고 액세스하는 방법을 알려줍니다. ActiveMQ V5.1에 연결하기 위한 예제 값은 tcp://ipAddressOrHostName:61616 입니다.
      모두
      포트 이 테스트에 사용할 대상의 포트입니다. 시스템은 이 필드를 선택된 자격 증명 유형의 기본 포트로 미리 채웁니다. 모두
      MID 서버 이 테스트에 사용할 MID 서버입니다. Windows 자격 증명을 테스트하려면 Windows MID 서버를 사용해야 합니다. 사용 가능확인됨 MID Server만 사용할 수 있습니다. 모두
      DB 유형 이 자격 증명을 테스트할 데이터베이스 유형입니다. JDBC
      DB 이름 이 자격 증명을 테스트할 데이터베이스의 이름입니다. JDBC
      초기 컨텍스트 팩토리 InitialContext를 만드는 데 사용되는 JNDI 클래스의 이름입니다. 이 초기 컨텍스트 팩토리를 사용하여 JMS 연결과 같은 다양한 JMS 개체가 만들어집니다. 예를 들어, ActiveMQ V5.10(JMS 제공자)에 연결하려면 이 필드의 값은 org.apache.activemq.jndi.ActiveMQInitialContextFactory입니다 JMS
    6. 확인을 클릭하여 테스트를 시작합니다.
      시스템에서 제공한 자격 증명을 사용하여 대상에 연결을 시도하고 있음을 나타내는 표시기가 나타납니다. 인스턴스가 대상에 연결되면 성공 메시지가 표시됩니다. 제공한 테스트 입력에 문제가 발생하면 인스턴스에 해당 오류 메시지가 표시됩니다. 다음은 몇 가지 일반적인 오류 메시지입니다.
      • 잘못된 대상 또는 포트 번호:
        그림 2. TCP 연결 실패
        TCP 연결 실패
      • 잘못된 사용자 이름 또는 암호:
        그림 3. 인증 실패
        인증 실패
      • 잘못된 Windows 자격 증명에 대한 MID 서버:
        그림 4. MID 서버 오류
        MID 서버 오류
    7. 재시도를 클릭하여 자격 증명 테스트 대화 상자를 열고 입력 오류를 수정합니다.
    8. 자격 증명 테스트가 성공하면 제출 을 클릭하여 기록을 저장합니다.
      중요사항:
      자격 증명을 테스트해도 해당 자격 증명이 의도한 검색 또는 오케스트레이션 워크플로우 작업에 필요한 권한이 있는지 확인할 수 없습니다.