Enterprise Single Sign-On 감사하는 방법
이 명령을 사용하여 양수 및 부정 감사 수준을 모두 설정합니다. SSO(단일 Sign-On) 관리자는 회사 정책에 맞는 긍정 및 부정 감사 수준을 설정할 수 있습니다. positive 및 negative 감사는 다음 수준 중 하나로 설정할 수 있습니다.
0 = 없음
1 = 낮음
2 = 중간
3 = 높음 - 이 수준은 가능한 한 많은 감사 메시지를 발급합니다.
positive 감사의 기본값은 0(없음)이고 negative 감사의 기본값은 1(낮음)입니다.
데이터베이스 수준 감사를 변경하려면 XML 파일을 사용하여 자격 증명 데이터베이스를 업데이트해야 합니다. 다음은 자격 증명 데이터베이스를 업데이트하는 데 사용되는 예제 XML 파일입니다.
<sso>
<globalnfo>
<auditDeletedApps>1000</auditDeletedApps>
<auditDeletedMappings>1000</auditDeletedMappings>
<auditCredentialLookups>1000</auditCredentialLookups>
</globalInfo>
</sso>
MMC(Microsoft Management Console) Snap-In 사용하여 단일 Sign-On 감사하려면
시작을 클릭하고 프로그램을 가리킨 다음 Microsoft Enterprise Single Sign-On을 클릭한 다음 SSO 관리를 클릭합니다.
ENTSSO MMC 스냅인의 범위 창에서 Enterprise Single Sign-On 노드를 확장합니다.
시스템을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
SSO 시스템 속성 대화 상자에서 감사 탭을 클릭합니다.
적절한 설정을 입력한 다음 확인을 클릭합니다.
명령줄을 사용하여 Single Sign-On을 감사하려면
시작을 클릭하고 실행을 클릭한 다음 을 입력합니다
cmd.명령 프롬프트에서 Enterprise Single Sign-On 설치 디렉터리로 이동합니다.
기본 설치 디렉터리 드라이브:\Program Files\Common Files\Enterprise Single Sign-On입니다<>.
를 입력합니다
ssoconfig –auditlevel < positive level>``<negative level>. 여기서 <양수 수준은> 작업이 성공할 때의 감사 수준이며 <, 부정 감사> 는 작업이 실패할 때 감사 수준입니다.
자격 증명 데이터베이스를 감사하려면
시작을 클릭하고 실행을 클릭한 다음 을 입력합니다
cmd.명령 프롬프트에서 Enterprise Single Sign-On 설치 디렉터리로 이동합니다.
기본 설치 디렉터리 드라이브:\Program Files\Common Files\Enterprise Single Sign-On입니다<>.
를 입력
ssomanage –updatedb <update file>합니다. 여기서 <업데이트 파일> 은 파일의 경로 및 이름입니다.