모듈 접근 정책 디버거

모듈 액세스 정책 디버거를 사용하여 로깅 정보를 검토하고 사용자에게 암호화 컨텍스트에 대한 액세스 권한이 부여되거나 부여되지 않는 이유를 이해합니다.

모듈 액세스 정책(MAP)은 암호화 모듈에 액세스하기 위한 인스턴스 수준 제어를 정의합니다. 호출자(예: 사용자 또는 스크립트)는 암호화 및 암호 해독에 암호화 모듈을 사용하기 위해 명시적 액세스 권한이 필요합니다. 디버거를 사용하여 호출자가 암호화 모듈에 액세스하려고 할 때 평가되는 정책을 확인합니다. 디버거를 사용하여 액세스 권한이 부여되거나 부여되지 않는 이유를 알아볼 수도 있습니다.

이 흐름도는 인스턴스가 암호화 모듈에 대한 액세스 요청을 평가하는 방법을 보여줍니다.

디버그 로그에 대한 접근 제어

모듈 액세스 디버그 로그에 대한 액세스는 역할에 따라 결정됩니다. 및 sn_kmf.cryptographic_manager 역할이 있는 sn_kmf.admin 사용자는 디버거에 액세스할 수 있습니다. 시스템 속성을 사용하여 다른 역할에 대한 액세스 권한을 glide.kmf.module_access_policies.debugger.authorized.roles 부여합니다. 이 속성의 값은 디버그 로그에 액세스하는 역할의 목록으로, 쉼표로 구분됩니다.

디버거 사용 또는 사용 안 함

모듈 액세스 정책에 대한 디버그 로깅 메시지를 사용하려면 다음으로 이동하십시오. 모두 > 진단 > 세션 디버그 > 디버그 모듈 액세스 정책 > .

디버깅이 완료되면 다음으로 이동하여 로깅 메시지를 비활성화할 수 있습니다. 모두 > 진단 > 세션 디버그 > 모두 사용 안 함 > .

로그에 액세스

디버깅을 활성화한 후 MAP 평가를 트리거하는 페이지로 이동하여 MAP 디버그 로그를 봅니다. 디버그 메시지는 페이지 하단에 나타납니다.

팁:

가장을 사용하여 다른 사용자의 액세스 문제를 해결할 수 있습니다. 가장에 대한 자세한 내용은 문서를 참조하십시오 Impersonating users. 다른 사용자의 관점에서 디버그 로그를 보려면 해당 유형의 모듈 액세스 정책에 role가장 필드가 true로 설정되어 있는지 확인합니다.

이 예제에서 호출자는 global.fuji 암호화 모듈에 대한 두 개의 액세스 요청을 호출합니다. 부여된 대칭 암호화와 거부된 대칭 암호 해독.

로그 항목 이해

디버깅 정보는 이 형식을 사용하여 구조화됩니다.

1. 이 첫 번째 줄에는 액세스 요청을 받는 암호화 모듈이 표시됩니다.
2. 첫 번째 줄과 마지막 줄 사이의 줄에는 평가된 MAP이 평가 순서대로 표시되고 해당 이름, 유형, 대상, 세분화된 작업 및 결과가 포함됩니다.
3. 마지막 줄에는 정책 결정(해당하는 경우) 및 호출자에 대한 순 액세스 결과(호출자에게 액세스 권한이 부여되었는지 여부)가 표시됩니다.

각 줄은 메시지 유형을 나타내는 아이콘으로 시작합니다.

표 1. 메시지 아이콘

아이콘	메시지 유형
	정보 메시지
	모듈 액세스 정책은 액세스 권한을 부여합니다.
	모듈 액세스 정책이 접근을 거부합니다.
	호출자에게 액세스 권한이 부여됨
	호출자의 액세스가 거부되었습니다.
	평가할 모듈 접근 정책 없음

디버그 로그 예시

액세스 권한 메시지

접근 거부 메시지

액세스 거부됨(평가할 모듈 액세스 정책 없음)

접근 거부됨(권한 부족)

관련 개념

• 모듈 액세스 정책 시각화
• 암호화 및 키 관리 구독 번들

관련 참조

• 핵심 관리 프레임워크 주요 수명주기 상태
• 키 관리 프레임워크와 함께 설치되는 역할