RoleAdmin (SafeIdentity Management API)

Overview

Package

Class

Use

Tree

Deprecated

Index

Help

PREV CLASS NEXT CLASS

FRAMES NO FRAMES

SUMMARY: NESTED | FIELD | CONSTR | METHOD

DETAIL: FIELD | CONSTR | METHOD

com.safeidentity.adminservice
Interface RoleAdmin

All Known Implementing Classes:: RoleManager

public interface RoleAdmin

Method Summary
`boolean`	`addDsdRoleSet(java.lang.String strAdminInfo, DsdRoleSet dsdrolesetInfo)` 동적 역할분리정책을 작성하여 추가한다.
`boolean`	`addRole(java.lang.String strAdminInfo, Role roleInfo, boolean bIgnoreDetailAccessRightException)` 새로운 역할을 생성하여 역할 상속 구조에 추가한다.
`boolean`	`addRolePrecond(java.lang.String strAdminInfo, RolePrecond roleprecondInfo)` 역할할당정책을 추가한다.
`boolean`	`addRoleUserGroupRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserGroupInfo)` 역할에 사용자 그룹에 대한 동적 규칙을 추가.
`boolean`	`addRoleUserOrgRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserOrgInfo, boolean bSubTree)` 역할에 사용자 조직에 대한 동적 규칙을 추가.
`boolean`	`addSsdRoleSet(java.lang.String strAdminInfo, SsdRoleSet ssdrolesetInfo)` 정적 역할분리정책을 추가한다.
`boolean`	`assignUser(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserInfo, boolean bImmobility)` 역할에 사용자를 할당한다.
`boolean`	`assignUsers(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcUsers, boolean bImmobility)` 역할에 사용자들을 할당한다.
`void`	`close()` Connector에 연결된 저장소와의 연결을 종료한다.
`boolean`	`deassignUser(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserInfo, boolean bStrong)` 역할에 할당되어 있던 사용자를 취소한다.
`boolean`	`deassignUserInAssignedRoles(java.lang.String strAdminInfo, java.lang.String strUserInfo)` 사용자가 직접 할당되어 있는 모든 역할에서 해당 사용자를 취소한다.
`boolean`	`deassignUsers(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcUsers, boolean bStrong)` 역할에 할당되어 있던 사용자들을 취소한다.
`boolean`	`deleteDsdRoleSet(java.lang.String strAdminInfo, java.lang.String strDsdRoleSetInfo)` 동적 역할분리정책을 삭제한다.
`boolean`	`deleteInvalidAdoptedRole(java.lang.String strPrecondInfo, java.lang.String strRoleInfo)` 역할할당정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할을 삭제한다.
`boolean`	`deleteInvalidAssignedUser(java.lang.String strRoleInfo, java.lang.String strUserInfo)` 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자 정보를 삭제한다.
`boolean`	`deleteInvalidAssignedUsers(java.lang.String strRoleInfo, java.util.Vector vcUsers)` 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 정보를 삭제한다.
`boolean`	`deleteInvalidDsdRoleMember(java.lang.String DsdInfo, java.lang.String strRoleInfo)` 동적 역할분리정책에 유효하지 않은(삭제된)) 역할들로 설정되어 있는 역할 정보를 삭제한다.
`boolean`	`deleteInvalidDsdRoleMembers(java.lang.String strDsdInfo, java.util.Vector vcRoles)` 동적 역할분리정책에 유효하지 않은(삭제된) 역할들로 설정되어 있는 역할들의 정보를 삭제한다.
`boolean`	`deleteInvalidGrantResperm(java.lang.String strRoleInfo, java.lang.String strRespermInfo)` 역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 자원 정보를 삭제한다.
`boolean`	`deleteInvalidGrantResperms(java.lang.String strRoleInfo, java.util.Vector vcResperms)` 역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 자원들의 정보를 삭제한다.
`boolean`	`deleteInvalidPrecond(java.lang.String strPrecondInfo, java.lang.String strPrecond)` 역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책정보(사용자조직, 자원)를 삭제한다.
`boolean`	`deleteInvalidPreconds(java.lang.String strPrecondInfo, java.util.Vector vcPreconds)` 역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책정보(사용자조직, 자원)들을 삭제한다.
`boolean`	`deleteInvalidSsdRoleMember(java.lang.String SsdInfo, java.lang.String strRoleInfo)` 정적 역할분리정책에 유효하지 않은(삭제된) 역할들으로 설정되어 있는 역할 정보를 삭제한다.
`boolean`	`deleteInvalidSsdRoleMembers(java.lang.String strSsdInfo, java.util.Vector vcRoles)` 정적 역할분리정책에 유효하지 않은(삭제된) 역할들로 설정되어 있는 역할들의 정보를 삭제한다.
`boolean`	`deleteInvalidUserAttrRule(java.lang.String strRoleInfo, java.lang.String strUserAttrRule)` 역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙의 정보를 삭제한다.
`boolean`	`deleteInvalidUserGroupRule(java.lang.String strRoleInfo, java.lang.String strGroupInfo)` 역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙의 정보를 삭제한다.
`boolean`	`deleteInvalidUserGroupRules(java.lang.String strRoleInfo, java.util.Vector vcGroups)` 역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 정보를 삭제한다.
`boolean`	`deleteInvalidUserOrgRule(java.lang.String strRoleInfo, java.lang.String strUserOrgInfo)` 역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙의 정보를 삭제한다.
`boolean`	`deleteInvalidUserOrgRules(java.lang.String strRoleInfo, java.util.Vector vcUserOrgs)` 역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 정보를 삭제한다.
`boolean`	`deleteRole(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할을 삭제한다.
`boolean`	`deleteRolePrecond(java.lang.String strAdminInfo, java.lang.String strRolePrecondInfo)` 역할할당정책을 삭제한다.
`boolean`	`deleteRoleUserGroupRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserGroupInfo)` 역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 삭제.
`boolean`	`deleteRoleUserOrgRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserOrgRuleInfo)` 역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 삭제.
`boolean`	`deleteSsdRoleSet(java.lang.String strAdminInfo, java.lang.String strSsdRoleSetInfo)` 정적 역할분리정책을 삭제한다.
`java.util.Vector`	`findDsdRoleSet(java.lang.String strAdminInfo, AbstractSearchFilter filter)` 정해진 조건을 만족하는 동적 역할분리정책들의 목록을 검색한다.
`java.util.Vector`	`findRole(java.lang.String strAdminInfo, AbstractSearchFilter filter)` 정해진 조건을 만족하는 역할들의 목록을 검색한다.
`java.util.Vector`	`findRolePrecond(java.lang.String strAdminInfo, AbstractSearchFilter filter)` 정해진 조건을 만족하는 역할할당정책들의 목록을 검색한다.
`java.util.Vector`	`findSsdRoleSet(java.lang.String strAdminInfo, AbstractSearchFilter filter)` 정해진 조건을 만족하는 정적 역할분리정책들의 목록을 검색한다.
`java.util.Vector`	`getAssignableCustPermsForAssign(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당 가능한 Custom 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableCustPermsForPrecondition(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대하여 역할할당정책으로 설정 가능한 Custom 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableEjbPermsForAssign(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당 가능한 EJB 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableEjbPermsForPrecondition(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대하여 역할할당정책으로 설정 가능한 EJB 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableResPermsForAssign(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당 가능한 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableResPermsForPrecondition(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대하여 역할할당정책으로 설정 가능한 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableRolesForUser(java.lang.String strAdminInfo, java.lang.String strUserInfo)` 사용자에게 할당 가능한 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignableRolesForUserGroup(java.lang.String strAdminInfo, java.lang.String strUserGroupInfo)` 주어진 사용자 그룹이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignableRolesForUserOrg(java.lang.String strAdminInfo, java.lang.String strUserOrgInfo)` 주어진 사용자 조직이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignableUserOrgsForAssign(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당 가능한 사용자 조직의 목록을 얻는다.
`java.util.Vector`	`getAssignableUserOrgsForPrecondition(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대하여 역할할당정책으로 설정 가능한 사용자 조직의 목록을 얻는다.
`java.util.Vector`	`getAssignedInheritUsers(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 상속되어 할당된 사용자의 목록을 얻는다.
`java.util.Vector`	`getAssignedRolesForUser(java.lang.String strAdminInfo, java.lang.String strUserInfo)` 사용자가 할당된 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignedRolesForUserGroup(java.lang.String strAdminInfo, java.lang.String strUserGroupInfo)` 사용자 그룹이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignedRolesForUserOrg(java.lang.String strAdminInfo, java.lang.String strUserOrgInfo)` 사용자 조직이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignedUser(java.lang.String strAdminInfo, java.lang.String strRoleInfo, boolean bImmobility)` 역할에 할당된 사용자 목록을 얻어온다.
`java.util.Vector`	`getAssignedUsers(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당된 모든 사용자의 목록을 얻어온다.
`java.util.Vector`	`getAuthorizedRolesForResperm(java.lang.String strAdminInfo, java.lang.String strRespermInfo)` 자원이 할당된 역할들의 목록을 얻는다.
`java.util.Vector`	`getAuthorizedRolesForUser(java.lang.String strAdminInfo, java.lang.String strUserInfo)` 사용자가 할당된 역할들의 목록을 얻는다.
`java.lang.String`	`getDisplayName(java.lang.String targId)` 역할 ID에 대해서 표시이름 형태로 반환한다.
`java.util.Vector`	`getDsdRoleList(java.lang.String strAdminInfo, Role roleInfo)` 동적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.
`java.lang.String`	`getDsdRoleSetEidInfo(java.lang.String strDsdRoleSetId)` 동적 역할분리정책의 EID 정보 조회.
`DsdRoleSet`	`getDsdRoleSetInfo(java.lang.String strAdminInfo, java.lang.String strDsdRoleSetInfo)` 동적 역할분리정책의 정보를 조회한다.
`java.lang.String`	`getFilterInUserAttrRule(java.lang.String strUserAttrRule)` 사용자 속성에 대한 동적 규칙 정보에서 사용자 속성에 대한 검색 조건 정보를 얻는다.
`java.util.Vector`	`getGrantableRolesForResperm(java.lang.String strAdminInfo, java.lang.String strRespermInfo)` 자원에게 할당 가능한 역할들의 목록을 얻는다.
`java.util.Vector`	`getGrantedInheritResperms(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 상속되어 할당된 자원의 목록을 얻는다.
`java.util.Vector`	`getGrantedResperm(java.lang.String strAdminInfo, java.lang.String strRoleInfo, boolean bImmobility)` 역할에 할당된 자원의 목록을 얻어온다.
`java.util.Vector`	`getGrantedRespermAll(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당된 모든 자원의 목록을 얻어온다.
`java.lang.String`	`getInvalidAdoptedRole(java.lang.String strPrecondInfo)` 역할할당정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할의 정보를 얻는다.
`java.util.Vector`	`getInvalidAssignedUsers(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 정보를 얻는다.
`java.util.Vector`	`getInvalidDsdRoleMembers(java.lang.String strDsdInfo)` 동적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 정보를 얻는다.
`java.util.Vector`	`getInvalidGrantedResperms(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 퍼미션들의 정보를 얻는다.
`java.util.Vector`	`getInvalidPreconds(java.lang.String strPrecondInfo)` 역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책 정보(사용자조직, 자원)들의 정보를 얻는다.
`java.util.Vector`	`getInvalidSsdRoleMembers(java.lang.String strSsdInfo)` 정적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 정보를 얻는다.
`java.lang.String`	`getInvalidUserAttrRule(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙의 정보를 얻는다.
`java.util.Vector`	`getInvalidUserGroupRules(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 정보를 얻는다.
`java.util.Vector`	`getInvalidUserOrgRules(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 정보를 얻는다.
`boolean`	`getIsSubTreeInUserOrgRule(java.lang.String strUserOrgRule)` 사용자 조직에 대한 동적 규칙 정보에서 하위 조직 포함 여부 정보를 얻는다.
`java.util.Locale`	`getLocale()`
`java.lang.String`	`getPrecondEidInfo(java.lang.String strPrecondId)` 역할할당정책의 EID 정보 조회.
`java.lang.String`	`getRoleBaseInfo(java.lang.String strRoleId)` 역할의 직접 부모 역할의 정보를 조회.
`java.lang.String`	`getRoleEidInfo(java.lang.String strRoleId)` 역할의 EID 정보 조회.
`Role`	`getRoleInfo(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대한 정보를 조회.
`java.util.Vector`	`getRoleList(java.lang.String strAdminInfo, java.lang.String strBase, boolean bScopeSubTree)` 주어진 역할의 하위에 있는 역할들의 목록 조회.
`java.util.Vector`	`getRolePathList(java.lang.String strAdminInfo, java.lang.String strBase)` 역할의 직접 자식 역할들 중 관리권한이 있거나 관리권한이 있는 역할로 이동하기 위하여 요구되는 경로에 있는 역할들의 목록을 얻는다.
`RolePrecond`	`getRolePrecondInfo(java.lang.String strAdminInfo, java.lang.String strRolePrecondInfo)` 역할할당정책 정보를 얻어온다.
`java.lang.String`	`getRoleRepositoryInfo()` RoleRepository에 대한 정보를 얻어온다.
`java.util.Vector`	`getRoleResperm(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당된 자원들의 목록을 얻는다.
`java.lang.String`	`getRoleUserAttrRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 설정된 사용자 속성에 대한 동적 규칙 정보 조회.
`java.util.Vector`	`getRoleUserGroupRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 설정된 사용자 그룹에 대한 동적 규칙 조회.
`java.util.Vector`	`getRoleUserOrgRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 설정된 사용자 조직에 대한 동적 규칙 조회.
`RoleUserRule`	`getRoleUserRuleInfo(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 설정된 모든 동적 규칙 정보를 얻어온다.
`java.util.Vector`	`getSsdRoleList(java.lang.String strAdminInfo, Role roleInfo)` 정적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.
`java.lang.String`	`getSsdRoleSetEidInfo(java.lang.String strSsdRoleSetId)` 정적 역할분리정책의 EID 정보 조회.
`SsdRoleSet`	`getSsdRoleSetInfo(java.lang.String strAdminInfo, java.lang.String strSsdRoleSetInfo)` 정적 역할분리정책의 정보를 조회한다.
`java.lang.String`	`getUserOrgInfoInUserOrgRule(java.lang.String strUserOrgRule)` 사용자 조직에 대한 동적 규칙 정보에서 사용자 조직 정보를 얻는다.
`java.lang.String`	`getUserOrgInUserAttrRule(java.lang.String strUserAttrRule)` 사용자 속성에 대한 동적 규칙 정보에서 검색 조건이 적용될 사용자 조직에 대한 정보를 얻는다.
`boolean`	`grantResperm(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strRespermInfo, boolean bImmobility)` 역할에 자원을 할당한다.
`boolean`	`grantResperms(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcResperms, boolean bImmobility)` 역할에 자원들을 할당한다.
`java.lang.String`	`makeDsdRoleSetId(java.lang.String strDsdRoleSetEid)` 동적 역할분리정책의 ID 값을 생성한다.
`java.lang.String`	`makePrecondId(java.lang.String strPrecondEid)` 역할할당정책의 ID 값을 생성한다.
`java.lang.String`	`makeRoleId(java.lang.String strBaseId, java.lang.String strRoleEid)` 역할의 ID 값을 생성한다.
`java.lang.String`	`makeSsdRoleSetId(java.lang.String strSsdRoleSetEid)` 정적 역할분리정책의 ID 값을 생성한다.
`boolean`	`modifyDsdRoleSet(java.lang.String strAdminInfo, DsdRoleSet dsdrolesetInfo)` 동적 역할분리정책의 정보를 수정한다.
`boolean`	`modifyDsdRoleSetRoleMembers(java.lang.String strAdminInfo, java.lang.String strDsdRoleSetInfo, java.util.Vector vcDsdRoleMembers)` 동적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.
`boolean`	`modifyRole(java.lang.String strAdminInfo, Role roleInfo, boolean bIgnoreDetailAccessRightException)` 역할의 정보를 수정한다.
`boolean`	`modifyRolePrecond(java.lang.String strAdminInfo, RolePrecond roleprecondInfo)` 역할할당정책의 정보를 수정한다.
`boolean`	`modifyRoleUserAttrRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserAttrRule)` 역할에 설정되어 있는 사용자 속성에 대한 동적 규칙을 수정.
`boolean`	`modifyRoleUserGroupRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcUserGroupRule)` 역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 수정.
`boolean`	`modifyRoleUserOrgRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcUserOrgRule)` 역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 수정.
`boolean`	`modifyRoleUserRuleInfo(java.lang.String strAdminInfo, java.lang.String strRoleInfo, RoleUserRule roleUserRule)` 역할에 설정되어 있는 동적 규칙을 수정.
`boolean`	`modifySsdRoleSet(java.lang.String strAdminInfo, SsdRoleSet ssdrolesetInfo)` 정적 역할분리정책의 정보를 수정한다.
`boolean`	`modifySsdRoleSetRoleMembers(java.lang.String strAdminInfo, java.lang.String strSsdRoleSetInfo, java.util.Vector vcSsdRoleMembers)` 정적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.
`boolean`	`revokeResperm(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strRespermInfo, boolean bStrong)` 역할에 할당되어 있던 자원을 취소한다.
`boolean`	`revokeResperms(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcResperms, boolean bStrong)` 역할에 할당되어 있던 자원들을 취소한다.
`void`	`setLocale(java.util.Locale locale)`

Method Detail

getLocale

public java.util.Locale getLocale()

setLocale

public void setLocale(java.util.Locale locale)

addDsdRoleSet

public boolean addDsdRoleSet(java.lang.String strAdminInfo,
                             DsdRoleSet dsdrolesetInfo)
                      throws SFInitDaoException,
                             SFInvalidParameterException,
                             SFAccessRightException,
                             SFUserRuleExistsException,
                             SFEnvParamException,
                             SFBindException,
                             SFDaoException,
                             SFNotEnoughInfoException

동적 역할분리정책을 작성하여 추가한다.

기능

동적 역할분리정책을 정책서버에 추가한다.

제약사항

[관리권한]

동적 역할분리정책을 작성하고자 하는 관리자는 역할분리정책이 적용될 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_DSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 작성 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 동적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 추가는 실패한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); dsdrolesetInfo - DSD 관계에 대한 정보를 저장한 DsdRoleSet 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException - dsd 관계를 설정, 수정 하고자 하는 역할에 사용자 할당 규칙이 설정되어 있는 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException

addRole

public boolean addRole(java.lang.String strAdminInfo,
                       Role roleInfo,
                       boolean bIgnoreDetailAccessRightException)
                throws SFInitDaoException,
                       SFInvalidParameterException,
                       SFInvalidDataFormatException,
                       SFAccessRightException,
                       SFEnvParamException,
                       SFBindException,
                       SFDaoException,
                       SFSsdRelationExistsException,
                       SFPrecondViolationException

새로운 역할을 생성하여 역할 상속 구조에 추가한다.

기능

입력된 Role 객체에 저장된 정보를 갖는 역할을 생성하여 역할구조에 추가한다.

제약사항

[관리권한]

역할을 추가하고자 하는 관리자는 역할을 추가하고자 하는 역할구조상의 위치의 직접 부모역할에 대하여 노드관리권한 - 추가, 속성별 수정 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

추가하고자 하는 역할의 부모 역할들 중 정적 또는 동적역할분리 정책이 설정되어 있는 역할이 존재하는 경우 간접적인 사용자 및 자원할당에 의해 역할분리정책이 손상되는 것을 막기 위하여 해당 역할에 동적규칙을 설정할 수 없다.

[역할 할당 정책]

추가하고자 하는 역할의 부모 역할들 중 역할할당정책이 설정되어 있는 역할이 존재하는 경우 추가되는 역할에 설정될 수 있는 동적 규칙은 가장 가까운 상위 역할에 설정되어 있는 역할할당정책의 범위를 벗어날 수 없다.

Parameters:: bIgnoreDetailAccessRightException - 객체에 설정된 속성에 대하여 권한이 없는 경우 AccessRightException 을 발생시킬지의 여부를 결정
true - AccessRightException 발생시키지 않음, false - AccessRighException 발생; strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); roleInfo - 추가하려고 하는 역할에 대한 정보를 담고 있는 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdRelationExistsException - 해당 역할이 SSD 관계의 영향을 받고 있어서 사용자 할당 규칙을 설정할 수 없다.; SFPrecondViolationException

addRolePrecond

public boolean addRolePrecond(java.lang.String strAdminInfo,
                              RolePrecond roleprecondInfo)
                       throws SFInitDaoException,
                              SFInvalidParameterException,
                              SFAccessRightException,
                              SFEnvParamException,
                              SFBindException,
                              SFDaoException,
                              SFNotEnoughInfoException

역할할당정책을 추가한다.

기능

역할할당정책을 작성하여 정책서버에 추가한다.

제약사항

[관리권한]

역할할당정책을 작성하고자 하는 관리자는 역할할당정책이 적용될 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_PRECOND_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[역할 할당 정책]

역할할당정책을 적용하고자 하는 역할의 부모 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 설정가능한 역할할당정책의 범위는 가장 가까운 부모 역할에 설정된 역할할당정책의 범위 이내로 제한된다. 설정된 역할할당정책은 하위 역할들에게 상속되어 적용된다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; roleprecondInfo - 추가할 선행조건 정보를 담고 있는 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException

addRoleUserGroupRule

public boolean addRoleUserGroupRule(java.lang.String strAdminInfo,
                                    java.lang.String strRoleInfo,
                                    java.lang.String strUserGroupInfo)
                             throws SFInitDaoException,
                                    SFInvalidParameterException,
                                    SFAccessRightException,
                                    SFSsdRelationExistsException,
                                    SFPrecondViolationException,
                                    SFEnvParamException,
                                    SFBindException,
                                    SFDaoException,
                                    SFAlreadyExistsException

역할에 사용자 그룹에 대한 동적 규칙을 추가.

기능

역할에 사용자 그룹에 대한 동적 규칙을 추가

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 규칙을 추가하고자 하는 역할이나 그 상위역할들 중에 정적 역할분리정책이 설정된 역할이 존재하는 경우 묵시적인 사용자 할당으로 인한 정적 역할분리정책의 손상을 막기위해서 동적 규칙의 추가 및 수정이 금지된다.

[역할 할당 정책]

동적 규칙을 추가하고자 하는 역할이나 그 상위역할들 중에 역할할당정책이 설정된 역할이 존재하는 경우 역할에 설정할 수 있는 동적 규칙의 범위는 자신을 포함하여 가장 가까운 상위 역할에 설정된 역할할당정책의 범위 이내로 제한된다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보 ID(DN); strUserGroupInfo - 사용자 그룹 정보 ID(DN)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생

addRoleUserOrgRule

public boolean addRoleUserOrgRule(java.lang.String strAdminInfo,
                                  java.lang.String strRoleInfo,
                                  java.lang.String strUserOrgInfo,
                                  boolean bSubTree)
                           throws SFInitDaoException,
                                  SFInvalidParameterException,
                                  SFAccessRightException,
                                  SFSsdRelationExistsException,
                                  SFEnvParamException,
                                  SFBindException,
                                  SFDaoException,
                                  SFAlreadyExistsException,
                                  SFPrecondViolationException

역할에 사용자 조직에 대한 동적 규칙을 추가.

기능

역할에 사용자 조직에 대한 동적 규칙을 추가.

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

[역할 할당 정책]

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보*; strRoleInfo - 역할 정보 ID(DN); strUserOrgInfo - 사용자 조직 정보 ID(DN); bSubTree - 히위 조직에도 해당 사용자 할당 규칙이 적용되는지의 여부
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생; SFPrecondViolationException

addSsdRoleSet

public boolean addSsdRoleSet(java.lang.String strAdminInfo,
                             SsdRoleSet ssdrolesetInfo)
                      throws SFInitDaoException,
                             SFInvalidParameterException,
                             SFAccessRightException,
                             SFUserRuleExistsException,
                             SFEnvParamException,
                             SFBindException,
                             SFDaoException,
                             SFSsdViolationException,
                             SFNotEnoughInfoException

정적 역할분리정책을 추가한다.

기능

정적 역할분리정책을 작성하여 정책서버에 추가한다.

제약사항

[관리권한]

정적 역할분리정책을 작성하고자 하는 관리자는 역할분리정책이 적용될 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_SSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

정적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 작성 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 추가는 실패한다.

정적 역할분리정책이 적용될 역할들과 그 하위 역할들간에 동일한 사용자나 자원이 할당되어 있는 경우 해당 정책의 추가는 실패한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); ssdrolesetInfo - SSD 관계에 대한 정보를 저장한 SsdRoleSet 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException - ssd 관계를 설정, 수정 하고자 하는 역할에 사용자 할당 규칙이 설정되어 있는 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 퍼미션이 부여되어 있는 경우에 발생; SFNotEnoughInfoException

assignUser

public boolean assignUser(java.lang.String strAdminInfo,
                          java.lang.String strRoleInfo,
                          java.lang.String strUserInfo,
                          boolean bImmobility)
                   throws SFInitDaoException,
                          SFInvalidParameterException,
                          SFEnvParamException,
                          SFBindException,
                          SFDaoException,
                          SFPrecondViolationException,
                          SFAlreadyExistsException,
                          SFAccessRightException,
                          SFSsdViolationException

역할에 사용자를 할당한다.

기능

역할에 사용자를 할당한다.

제약사항

[관리권한]

관리자는 사용자를 할당하고자 하는 역할에 대하여 사용자 할당에 대한 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

해당 역할이 다른 역할들과 함께 정적 역할분리정책에 설정되어 있는 경우 함께 역할분리정책에 설정된 역할들이나 그 하위 역할들에 중 할당하고자 하는 사용자가 명시적으로 할당되어 있는 역할이 존재하는 경우 사용자 할당은 실패한다.

[역할 할당 정책]

사용자를 할당하고자 하는 역할이나 그 상위 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 할당하고자 하는 사용자는 해당 역할이나 그렇지 않은 경우 가장 가까운 상위 역할에 설정된 역할할당정책에 설정된 범위를 벗어날 수 없다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 ID(DN); strRoleInfo - 사용자를 할당하고 자 하는 역할에 대한 정보(dn); strUserInfo - 할당하고자 하는 사용자에 대한 정보; bImmobility - Immobility 속성의 설정 여부
Immobility 속성이 true로 설정되는 경우 해당 사용자는 역할 계층 구조를 따라 상위 역할로 상속되어 상위역할들에서 간접적으로 참조하는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 사용자가 할당되어 있는 경우에 발생

assignUsers

public boolean assignUsers(java.lang.String strAdminInfo,
                           java.lang.String strRoleInfo,
                           java.util.Vector vcUsers,
                           boolean bImmobility)
                    throws SFInitDaoException,
                           SFInvalidParameterException,
                           SFEnvParamException,
                           SFBindException,
                           SFDaoException,
                           SFPrecondViolationException,
                           SFAlreadyExistsException,
                           SFAccessRightException,
                           SFSsdViolationException

역할에 사용자들을 할당한다.

기능

역할에 사용자들을 할당한다.

제약사항

[관리권한]

관리자는 사용자를 할당하고자 하는 역할에 대하여 사용자 할당에 대한 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

해당 역할이 다른 역할들과 함께 정적 역할분리정책에 설정되어 있는 경우 함께 역할분리정책에 설정된 역할들이나 그 하위 역할들에 중 할당하고자 하는 사용자들 중 한명이라도 명시적으로 할당되어 있는 역할이 존재하는 경우 사용자 할당은 실패한다.

[역할 할당 정책]

사용자를 할당하고자 하는 역할이나 그 상위 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 할당하고자 하는 모든 사용자는 해당 역할이나 그렇지 않은 경우 가장 가까운 상위 역할에 설정된 역할할당정책에 설정된 범위를 벗어날 수 없다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 사용자들을 할당하고 자 하는 역할에 대한 정보(dn); vcUsers - 할당하고자 하는 사용자들의 목록(dn); bImmobility - Immobility 속성의 설정 여부
Immobility 속성이 true로 설정되는 경우 해당 사용자는 역할 계층 구조를 따라 상위 역할로 상속되어 상위역할들에서 간접적으로 참조하는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 사용자가 할당되어 있는 경우에 발생

deassignUser

public boolean deassignUser(java.lang.String strAdminInfo,
                            java.lang.String strRoleInfo,
                            java.lang.String strUserInfo,
                            boolean bStrong)
                     throws SFInitDaoException,
                            SFInvalidParameterException,
                            SFAccessRightException,
                            SFEnvParamException,
                            SFBindException,
                            SFDaoException,
                            SFNoSuchValueException

역할에 할당되어 있던 사용자를 취소한다.

기능

역할에 할당되어 있던 사용자를 취소한다.

제약사항

[관리권한]

사용자를 취소하고자 하는 역할에 대해서 할당된 사용자의 취소에 대한 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 사용자를 삭제하고자 하는 역할에 대한 정보(dn); strUserInfo - 삭제하고자 하는 사용자에 대한 정보(dn); bStrong - Strong 삭제의 여부
Strong 삭제가 설정된 경우 역할 계층 구조의 하위 역할들에 할당되어 있던 모든 동일한 사용자를 취소하여 역할 상속 구조에 의해 하위 역할들에 할당된 사용자가 해당 역할에서 간접적으로 참조되는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNoSuchValueException - 작업을 수행하고자 하는 값이 존재하지 않는 경우에 발생

deassignUsers

public boolean deassignUsers(java.lang.String strAdminInfo,
                             java.lang.String strRoleInfo,
                             java.util.Vector vcUsers,
                             boolean bStrong)
                      throws SFInitDaoException,
                             SFInvalidParameterException,
                             SFAccessRightException,
                             SFEnvParamException,
                             SFBindException,
                             SFDaoException,
                             SFNoSuchValueException

역할에 할당되어 있던 사용자들을 취소한다.

기능

역할에 할당되어 있던 사용자들을 취소한다.

제약사항

[관리권한]

사용자들을 취소하고자 하는 역할에 대해서 할당된 사용자의 취소에 대한 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 사용자를 삭제하고자 하는 역할에 대한 정보(dn); vcUsers - 삭제하고자 하는 사용자들의 목록; bStrong - Strong 삭제의 여부
Strong 삭제가 설정된 경우 역할 계층 구조의 하위 역할들에 할당되어 있던 모든 동일한 사용자들 취소하여 역할 상속 구조에 의해 하위 역할들에 할당된 사용자들이 해당 역할에서 간접적으로 참조되는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNoSuchValueException - 작업을 수행하고자 하는 값이 존재하지 않는 경우에 발생

deleteDsdRoleSet

public boolean deleteDsdRoleSet(java.lang.String strAdminInfo,
                                java.lang.String strDsdRoleSetInfo)
                         throws SFInitDaoException,
                                SFInvalidParameterException,
                                SFEnvParamException,
                                SFBindException,
                                SFDaoException,
                                SFAccessRightException

동적 역할분리정책을 삭제한다.

기능

정책서버에 저장되어 있는 동적 역할분리정책을 삭제한다.

제약사항

[관리권한]

역할분리정책을 삭제하고자 하는 관리자는 역할분리정책에 설정되어 있는 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_DSD_CONSTRAINT) 이상의 관리권한을 가지고 있어야 하며 삭제하고자 하는 정책에 수정 허용 속성이 '불가'로 설정되어 있는 경우 정책을 정책을 삭제하고자 하는 관리자가 역할분리정책을 작성한 관리자 보다 역할계층구조에서 상위 역할의 관리자이어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strDsdRoleSetInfo - 삭제하고자 하는 Dsd 역할 집합의 정보(dn)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

deleteInvalidAdoptedRole

public boolean deleteInvalidAdoptedRole(java.lang.String strPrecondInfo,
                                        java.lang.String strRoleInfo)

역할할당정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할을 삭제한다.

Parameters:: strPrecondInfo - 역할할당정책의 정보(ID); strRoleInfo - 역할 정보
Returns:: true - 성공, false - 실패

deleteInvalidAssignedUser

public boolean deleteInvalidAssignedUser(java.lang.String strRoleInfo,
                                         java.lang.String strUserInfo)

역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자 정보를 삭제한다.

Parameters:: strRoleInfo - 역할 정보; strUserInfo - 사용자 정보
Returns:: true - 성공, false - 실패

deleteInvalidAssignedUsers

public boolean deleteInvalidAssignedUsers(java.lang.String strRoleInfo,
                                          java.util.Vector vcUsers)

역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 정보를 삭제한다.

Parameters:: strRoleInfo - 역할 정보; vcUsers - 사용자 목록, null인 경우 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 모든 사용자들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidDsdRoleMember

public boolean deleteInvalidDsdRoleMember(java.lang.String DsdInfo,
                                          java.lang.String strRoleInfo)

동적 역할분리정책에 유효하지 않은(삭제된)) 역할들로 설정되어 있는 역할 정보를 삭제한다.

Parameters:: DsdInfo - 동적 역할분리정책 정보; strRoleInfo - 역할 정보
Returns:: true - 성공, false - 실패

deleteInvalidDsdRoleMembers

public boolean deleteInvalidDsdRoleMembers(java.lang.String strDsdInfo,
                                           java.util.Vector vcRoles)

동적 역할분리정책에 유효하지 않은(삭제된) 역할들로 설정되어 있는 역할들의 정보를 삭제한다.

Parameters:: strDsdInfo - 동적 역할분리정책 정보; vcRoles - 역할 목록. null 인 경우 유효하지 않은(삭제된) 역할들로 설정되어 있는 모든 역할들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidGrantResperm

public boolean deleteInvalidGrantResperm(java.lang.String strRoleInfo,
                                         java.lang.String strRespermInfo)

역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 자원 정보를 삭제한다.

Parameters:: strRoleInfo - 역할 정보; strRespermInfo - 자원 정보
Returns:: true - 성공, false - 실패

deleteInvalidGrantResperms

public boolean deleteInvalidGrantResperms(java.lang.String strRoleInfo,
                                          java.util.Vector vcResperms)

역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 자원들의 정보를 삭제한다.

Parameters:: strRoleInfo - 역할 정보; vcResperms - 자원 목록, null인 경우 역할에 유효하지 않은(삭제된) 자원로 설정되어 있는 모든 자원들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidPrecond

public boolean deleteInvalidPrecond(java.lang.String strPrecondInfo,
                                    java.lang.String strPrecond)

역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책정보(사용자조직, 자원)를 삭제한다.

Parameters:: strPrecondInfo - 역할할당정책 정보; strPrecond - 삭제할 역할할당정책 정보(사용자 조직, 자원)
Returns:: true - 성공, false - 실패

deleteInvalidPreconds

public boolean deleteInvalidPreconds(java.lang.String strPrecondInfo,
                                     java.util.Vector vcPreconds)

역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책정보(사용자조직, 자원)들을 삭제한다.

Parameters:: strPrecondInfo - 역할할당정책 정보; vcPreconds - 삭제할 역할할당정책 정보(사용자 조직, 자원) 목록, null인 경우 역할할당정책에 유효하지 않은(삭제된) 역할할당정책 정보(사용자 조직, 자원)로 설정되어 있는 모든 역할할당정책 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidSsdRoleMember

public boolean deleteInvalidSsdRoleMember(java.lang.String SsdInfo,
                                          java.lang.String strRoleInfo)

정적 역할분리정책에 유효하지 않은(삭제된) 역할들으로 설정되어 있는 역할 정보를 삭제한다.

Parameters:: SsdInfo - 정적 역할분리정책 정보; strRoleInfo - 역할 정보
Returns:: true - 성공, false - 실패

deleteInvalidSsdRoleMembers

public boolean deleteInvalidSsdRoleMembers(java.lang.String strSsdInfo,
                                           java.util.Vector vcRoles)

정적 역할분리정책에 유효하지 않은(삭제된) 역할들로 설정되어 있는 역할들의 정보를 삭제한다.

Parameters:: strSsdInfo - 정적 역할분리정책 정보; vcRoles - 역할 목록. null 인 경우 유효하지 않은(삭제된) 역할들로 설정되어 있는 모든 역할들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidUserAttrRule

public boolean deleteInvalidUserAttrRule(java.lang.String strRoleInfo,
                                         java.lang.String strUserAttrRule)

역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙의 정보를 삭제한다.
이러한 경우는 사용자 속성에 대한 동적 규칙에 설정된 사용자 조직이 삭제된 경우 발생한다.

Parameters:: strRoleInfo - 역할 정보; strUserAttrRule - 사용자 속성에 대한 동적 규칙
Returns:: true - 성공, false - 실패

deleteInvalidUserGroupRule

public boolean deleteInvalidUserGroupRule(java.lang.String strRoleInfo,
                                          java.lang.String strGroupInfo)

역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙의 정보를 삭제한다.
이러한 경우는 사용자 그룹에 대한 동적 규칙에 설정된 사용자 그룹이 삭제된 경우 발생한다.

Parameters:: strRoleInfo - 역할 정보; strGroupInfo - 사용자 그룹에 대한 동적 규칙 정보
Returns:: true - 성공, false - 실패

deleteInvalidUserGroupRules

public boolean deleteInvalidUserGroupRules(java.lang.String strRoleInfo,
                                           java.util.Vector vcGroups)

역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 정보를 삭제한다.

Parameters:: strRoleInfo - 역할 정보; vcGroups - 사용자 그룹에 대한 동적 규칙의 목록, null인 경우 역할에 유효하지 않은(삭제된) 서용자 그룹 할당 규칙으로 설정되어 있는 모든 사용자 그룹 할당 규칙들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidUserOrgRule

public boolean deleteInvalidUserOrgRule(java.lang.String strRoleInfo,
                                        java.lang.String strUserOrgInfo)

역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙의 정보를 삭제한다.

Parameters:: strRoleInfo - 역할 정보; strUserOrgInfo - 사용자 조직에 대한 동적 규칙 정보
Returns:: true - 성공, false - 실패

deleteInvalidUserOrgRules

public boolean deleteInvalidUserOrgRules(java.lang.String strRoleInfo,
                                         java.util.Vector vcUserOrgs)

역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 정보를 삭제한다.

Parameters:: strRoleInfo - 역할 정보; vcUserOrgs - 사용자 조직에 대한 동적 규칙의 목록, null인 경우 역할에 유효하지 않은(삭제된) 서용자 조직에 대한 동적 규칙으로 설정되어 있는 모든 사용자 조직에 대한 동적 규칙들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deassignUserInAssignedRoles

public boolean deassignUserInAssignedRoles(java.lang.String strAdminInfo,
                                           java.lang.String strUserInfo)
                                    throws SFInitDaoException,
                                           SFInvalidParameterException,
                                           SFEnvParamException,
                                           SFBindException,
                                           SFDaoException,
                                           SFAccessRightException

사용자가 직접 할당되어 있는 모든 역할에서 해당 사용자를 취소한다.

기능

사용자가 직접 할당되어 있는 모든 역할에서 해당 사용자를 취소한다.

제약사항

[관리권한]

주어진 사용자가 할당되어 있는 모든 역할들에 대해서 사용자 취소에 대한 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 해당 기능을 수행하고자 하는 관리자의 정보; strUserInfo - 사용자에 대한 정보
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

deleteRoleUserGroupRule

public boolean deleteRoleUserGroupRule(java.lang.String strAdminInfo,
                                       java.lang.String strRoleInfo,
                                       java.lang.String strUserGroupInfo)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFAccessRightException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException,
                                       SFNoSuchValueException

역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 삭제.

기능

역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 삭제

제약사항

[관리권한]

관리자는 해당 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strUserGroupInfo - 삭제하고자 사용자 그룹 정보 (DN); strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(DN)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNoSuchValueException - 작업을 수행하고자 하는 값이 존재하지 않는 경우에 발생

deleteRoleUserOrgRule

public boolean deleteRoleUserOrgRule(java.lang.String strAdminInfo,
                                     java.lang.String strRoleInfo,
                                     java.lang.String strUserOrgRuleInfo)
                              throws SFInitDaoException,
                                     SFInvalidParameterException,
                                     SFAccessRightException,
                                     SFEnvParamException,
                                     SFBindException,
                                     SFDaoException,
                                     SFNoSuchValueException

역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 삭제.

기능

역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 삭제

제약사항

[관리권한]

관리자는 해당 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strUserOrgRuleInfo - 삭제하고자 하는 사용자 조직 정보 (DN); strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보 (DN); strRoleInfo - 역할 정보(DN)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNoSuchValueException - 작업을 수행하고자 하는 값이 존재하지 않는 경우에 발생

deleteRole

public boolean deleteRole(java.lang.String strAdminInfo,
                          java.lang.String strRoleInfo)
                   throws SFInitDaoException,
                          SFInvalidParameterException,
                          SFEnvParamException,
                          SFBindException,
                          SFDaoException,
                          SFAccessRightException

역할을 삭제한다.

기능

역할을 정책서버로 부터 삭제한다.
해당 역할이 정적,동적 역할분리정책 및 역할할당정책에 설정되어 있는 경우 설정된 정책으로 부터 삭제되며 해당 정책의 정보를 조회 하는 경우 유효하지 않은 역할로 표시되게 된다.

제약사항

[관리권한]

역할을 삭제하고자 하는 관리자는 해당 역할에 대하여 노드관리권한 - 삭제 이상의 관리권한을 가지고 있어야 하며 해당 역할이나 해당 역할의 삭제로 인해 함께 삭제되는 하위 역할들에 할당된 사용자나 자원이 존재하는 경우 사용자 및 자원에 대한 할당취소 권한까지 갖고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 삭제하고자 하는 역할의 정보(dn)
Returns:: 성공하면 true, 실피하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

deleteRolePrecond

public boolean deleteRolePrecond(java.lang.String strAdminInfo,
                                 java.lang.String strRolePrecondInfo)
                          throws SFInitDaoException,
                                 SFInvalidParameterException,
                                 SFEnvParamException,
                                 SFBindException,
                                 SFDaoException,
                                 SFAccessRightException

역할할당정책을 삭제한다.

기능

정책서버에 저장되어 있는 역할할당정책을 삭제한다.

제약사항

[관리권한]

역할할당적책을 삭제하고자 하는 관리자는 역할할당정책에 설정되어 있는 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_PRECOND_CONSTRAINT) 이상의 관리권한을 가지고 있어야 하며 삭제하고자 하는 정책에 수정 허용 속성이 '불가'로 설정되어 있는 경우 정책을 정책을 삭제하고자 하는 관리자가 역할할당정책을 작성한 관리자 보다 역할계층구조에서 상위 역할의 관리자이어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRolePrecondInfo - 삭제할 선행조건의 정보(dn)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

deleteSsdRoleSet

public boolean deleteSsdRoleSet(java.lang.String strAdminInfo,
                                java.lang.String strSsdRoleSetInfo)
                         throws SFInitDaoException,
                                SFInvalidParameterException,
                                SFEnvParamException,
                                SFBindException,
                                SFDaoException,
                                SFAccessRightException

정적 역할분리정책을 삭제한다.

기능

정책서버에 저장되어 있는 정적 역할분리정책을 삭제한다.

제약사항

[관리권한]

역할분리정책을 삭제하고자 하는 관리자는 역할분리정책에 설정되어 있는 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_SSD_CONSTRAINT) 이상의 관리권한을 가지고 있어야 하며 삭제하고자 하는 정책에 수정 허용 속성이 '불가'로 설정되어 있는 경우 정책을 정책을 삭제하고자 하는 관리자가 역할분리정책을 작성한 관리자 보다 역할계층구조에서 상위 역할의 관리자이어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strSsdRoleSetInfo - 삭제하고자 하는 Ssd 역할 집합의 정보(dn)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

findDsdRoleSet

public java.util.Vector findDsdRoleSet(java.lang.String strAdminInfo,
                                       AbstractSearchFilter filter)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException

정해진 조건을 만족하는 동적 역할분리정책들의 목록을 검색한다.

기능

정해진 조건을 만족하는 동적 역할분리정책들의 목록을 검색한다.

제약사항

[관리권한]

검색 조건은 동일하여도 역할 검색을 수행하는 관리자가 검색된 역할분리정책에 대하여 검색 조건에 표현된 속성에 대한 노드관리권한 - 속성별 수정 이상의 관리 권한을 갖고 있지 않은 경우 해당 역할분리정책에 대한 결과를 얻을 수 없다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; filter - 검색 조건. LDAP Filter의 형태로 작성
Returns:: 검색조건에 일치하는 동적 역할분리정책들의 ID(DN) 값을 담고 있는 목록(Vector). 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null.
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

findRole

public java.util.Vector findRole(java.lang.String strAdminInfo,
                                 AbstractSearchFilter filter)
                          throws SFInitDaoException,
                                 SFInvalidParameterException,
                                 SFEnvParamException,
                                 SFBindException,
                                 SFDaoException,
                                 SFNotEnoughInfoException,
                                 SFInformationNotExistedException

정해진 조건을 만족하는 역할들의 목록을 검색한다.

기능

정해진 조건을 만족하는 역할들의 목록을 검색한다.

제약사항

[관리권한]

검색 조건은 동일하여도 역할 검색을 수행하는 관리자가 검색된 역할에 대하여 검색 조건에 표현된 속성에 대한 노드관리권한 - 속성별 수정 이상의 관리 권한을 갖고 있지 않은 경우 해당 역할에 대한 결과를 얻을 수 없다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); filter - 검색 조건 표현식
Returns:: 검색조건에 일치하는 역할들의 ID(DN) 값을 담고 있는 목록(Vector). 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null.
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException; SFInformationNotExistedException

findRolePrecond

public java.util.Vector findRolePrecond(java.lang.String strAdminInfo,
                                        AbstractSearchFilter filter)
                                 throws SFInitDaoException,
                                        SFInvalidParameterException,
                                        SFEnvParamException,
                                        SFBindException,
                                        SFDaoException

정해진 조건을 만족하는 역할할당정책들의 목록을 검색한다.

기능

정해진 조건을 만족하는 역할할당정책들의 목록을 검색한다.

제약사항

[관리권한]

검색 조건은 동일하여도 역할 검색을 수행하는 관리자가 검색된 역할할당정책에 대하여 검색 조건에 표현된 속성에 대한 노드관리권한 - 속성별 수정 이상의 관리 권한을 갖고 있지 않은 경우 해당 역할할당정책에 대한 결과를 얻을 수 없다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; filter - 검색 조건. LDAP Filter의 형태로 작성
Returns:: 검색조건에 일치하는 역할할당정책들의 ID(DN) 값을 담고 있는 목록(Vector). 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null.
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

findSsdRoleSet

public java.util.Vector findSsdRoleSet(java.lang.String strAdminInfo,
                                       AbstractSearchFilter filter)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException

정해진 조건을 만족하는 정적 역할분리정책들의 목록을 검색한다.

기능

정해진 조건을 만족하는 정적 역할분리정책들의 목록을 검색한다.

제약사항

[관리권한]

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; filter - 검색 조건. LDAP Filter의 형태로 작성
Returns:: 검색조건에 일치하는 정적 역할분리정책들의 ID(DN) 값을 담고 있는 목록(Vector). 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null.
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableResPermsForPrecondition

public java.util.Vector getAssignableResPermsForPrecondition(java.lang.String strAdminInfo,
                                                             java.lang.String strRoleInfo)
                                                      throws SFInitDaoException,
                                                             SFInvalidParameterException,
                                                             SFEnvParamException,
                                                             SFBindException,
                                                             SFDaoException

역할에 대하여 역할할당정책으로 설정 가능한 자원의 목록을 얻는다.

기능

역할에 대하여 역할할당정책으로 설정 가능한 자원의 목록을 얻는다.
역할에 대하여 역할할당정책을 설정하고자 하는 경우 해당 역할의 상위 역할중 역할할당정책에 설정된 역할이 있는 경우 역할할당정책으로 설정 가능한 자원은 상위 역할에 역할할당정책으로 설정된 자원의 범위에 제한되는데 이 메소드는 그러한 자원의 범위를 구한다.

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 할당정책을으로 설정가능한 자원 목록을 얻고자 하는 역할
Returns:: 역할에 역할할당정책으로 설정 가능한 자원들의 ID(DN)에 대한 목록(Vector)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableEjbPermsForPrecondition

public java.util.Vector getAssignableEjbPermsForPrecondition(java.lang.String strAdminInfo,
                                                             java.lang.String strRoleInfo)
                                                      throws SFInitDaoException,
                                                             SFInvalidParameterException,
                                                             SFEnvParamException,
                                                             SFBindException,
                                                             SFDaoException

역할에 대하여 역할할당정책으로 설정 가능한 EJB 자원의 목록을 얻는다.

기능

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 할당정책을으로 설정가능한 자원 목록을 얻고자 하는 역할
Returns:: 역할에 역할할당정책으로 설정 가능한 자원들의 ID(DN)에 대한 목록(List)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableCustPermsForPrecondition

public java.util.Vector getAssignableCustPermsForPrecondition(java.lang.String strAdminInfo,
                                                              java.lang.String strRoleInfo)
                                                       throws SFInitDaoException,
                                                              SFInvalidParameterException,
                                                              SFEnvParamException,
                                                              SFBindException,
                                                              SFDaoException

역할에 대하여 역할할당정책으로 설정 가능한 Custom 자원의 목록을 얻는다.

기능

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 할당정책을으로 설정가능한 자원 목록을 얻고자 하는 역할
Returns:: 역할에 역할할당정책으로 설정 가능한 자원들의 ID(DN)에 대한 목록(List)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableResPermsForAssign

public java.util.Vector getAssignableResPermsForAssign(java.lang.String strAdminInfo,
                                                       java.lang.String strRoleInfo)
                                                throws SFInitDaoException,
                                                       SFInvalidParameterException,
                                                       SFEnvParamException,
                                                       SFBindException,
                                                       SFDaoException

역할에 할당 가능한 자원의 목록을 얻는다.

기능

역할할당정책에 따라 역할에 할당 가능한 자원의 범위에 대한 자원의 목록을 얻는다. 역할에 자원을 할당하고자 하는 경우 해당 역할의 상위 역할중 역할할당정책에 설정된 역할이 있는 경우 할당 가능한 자원은 상위 역할에 역할할당정책으로 설정된 자원의 범위에 제한되는데 이 메소드는 그러한 자원의 범위를 구한다.

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 할당 가능한 자원 목록을 얻고자 하는 역할.
Returns:: 역할에 할당 가능한 자원들의 ID(DN)에 대한 목록(Vector)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableEjbPermsForAssign

public java.util.Vector getAssignableEjbPermsForAssign(java.lang.String strAdminInfo,
                                                       java.lang.String strRoleInfo)
                                                throws SFInitDaoException,
                                                       SFInvalidParameterException,
                                                       SFEnvParamException,
                                                       SFBindException,
                                                       SFDaoException

역할에 할당 가능한 EJB 자원의 목록을 얻는다.

기능

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 할당 가능한 자원 목록을 얻고자 하는 역할.
Returns:: 역할에 할당 가능한 자원들의 ID(DN)에 대한 목록(List)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableCustPermsForAssign

public java.util.Vector getAssignableCustPermsForAssign(java.lang.String strAdminInfo,
                                                        java.lang.String strRoleInfo)
                                                 throws SFInitDaoException,
                                                        SFInvalidParameterException,
                                                        SFEnvParamException,
                                                        SFBindException,
                                                        SFDaoException

역할에 할당 가능한 Custom 자원의 목록을 얻는다.

기능

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 할당 가능한 자원 목록을 얻고자 하는 역할.
Returns:: 역할에 할당 가능한 자원들의 ID(DN)에 대한 목록(List)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableRolesForUser

public java.util.Vector getAssignableRolesForUser(java.lang.String strAdminInfo,
                                                  java.lang.String strUserInfo)
                                           throws SFInitDaoException,
                                                  SFInvalidParameterException,
                                                  SFEnvParamException,
                                                  SFBindException,
                                                  SFDaoException

사용자에게 할당 가능한 역할들의 목록을 얻는다.

기능

사용자에게 할당 가능한 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 역할들 중 관리자가 해당 역할에 대해 사용자 할당에 대한 관리권한을 가지는 역할들만을 반환한다.

[정적/동적 역할 분리 정책]

얻어진 역할들 이나 해당 역할의 상위 역할들 중 정적 역할분리정책에 설정된 역할이 존재하는 경우 같은 역할분리정책에 설정된 역할이나 그 하위 역할들에 입력된 사용자와 동일한 사용자가 할당되어 있는 경우 해당 역할은 반환되지 않는다.

[역할 할당 정책]

얻어진 역할들이나 해당 역할의 상위 역할들 중 역할할당정책에 설정된 역할이 존재하는 경우 입력된 사용자가 역할할당정책을 만족하지 않는 경우 해당 역할은 반화되지 않는다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strUserInfo - 사용자 정보
Returns:: 해당 사용자에게 할당 가능한 역할에 대한 ID(DN) 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableRolesForUserGroup

public java.util.Vector getAssignableRolesForUserGroup(java.lang.String strAdminInfo,
                                                       java.lang.String strUserGroupInfo)
                                                throws SFInitDaoException,
                                                       SFInvalidParameterException,
                                                       SFEnvParamException,
                                                       SFBindException,
                                                       SFDaoException

주어진 사용자 그룹이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.

기능

주어진 사용자 그룹이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 역할들 중 관리자가 해당 역할에 대해 노드관리권한 - 속성별 수정(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지는 역할들만을 반환한다.

[정적/동적 역할 분리 정책]

얻어진 역할들 이나 해당 역할의 상위 역할들 중 정적 역할분리정책에 설정된 역할이 존재하는 경우 해당 역할은 반환되지 않는다.

[역할 할당 정책]

얻어진 역할들이나 해당 역할의 상위 역할들 중 역할할당정책에 설정된 역할이 존재하는 경우 입력된 사용자 그룹이 역할할당정책에 설정된 범위를 벗어나는 경우 해당 역할은 반환되지 않는다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strUserGroupInfo - 사용자 그룹 정보
Returns:: 해당 사용자 그룹이 동적 규칙으로 설정 가능한 역할에 대한 ID(DN) 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableUserOrgsForAssign

public java.util.Vector getAssignableUserOrgsForAssign(java.lang.String strAdminInfo,
                                                       java.lang.String strRoleInfo)
                                                throws SFInitDaoException,
                                                       SFInvalidParameterException,
                                                       SFEnvParamException,
                                                       SFBindException,
                                                       SFDaoException

역할에 할당 가능한 사용자 조직의 목록을 얻는다.

기능

역할할당정책에 따라 역할에 할당 가능한 사용자 및 사용자 조직의 범위에 대한 사용자 조직의 목록을 얻는다. 역할에 사용자를 할당 하거나 동적 규칙을 설정하고자 하는 경우 해당 역할의 상위 역할중 역할할당정책에 설정된 역할이 있는 경우 할당 또는 설정 가능한 사용자 조직은 상위 역할에 역 할할당정책으로 설정된 사용자 조직의 범위에 제한되는데 이 메소드는 그러한 사용자 조직의 범위를 구한다.

제약사항

[관리권한]

얻어진 사용자 조직 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 사용자 조직들만을 반환한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 할당 가능한 사용자 조직 목록을 얻고자 하는 역할.
Returns:: 역할에 할당 가능한 사용자 조직들의 ID(DN)에 대한 목록(Vector)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableUserOrgsForPrecondition

public java.util.Vector getAssignableUserOrgsForPrecondition(java.lang.String strAdminInfo,
                                                             java.lang.String strRoleInfo)
                                                      throws SFInitDaoException,
                                                             SFInvalidParameterException,
                                                             SFEnvParamException,
                                                             SFBindException,
                                                             SFDaoException

역할에 대하여 역할할당정책으로 설정 가능한 사용자 조직의 목록을 얻는다.

기능

역할에 대하여 역할할당정책으로 설정 가능한 사용자 조직의 목록을 얻는다.
역할에 대하여 역할할당정책을 설정하고자 하는 경우 해당 역할의 상위 역할중 역할할당정책에 설정된 역할이 있는 경우 역할할당정책으로 설정 가능한 사용자 조직은 상위 역할에 역할할당정책으로 설정된 사용자 조직의 범위에 제한되는데 이 메소드는 그러한 사용자 조직의 범위를 구한다.

제약사항

[관리권한]

얻어진 사용자 조직 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 사용자 조직들만을 반환한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 할당정책을으로 설정가능한 사용자 조직 목록을 얻고자 하는 역할
Returns:: 역할에 역할할당정책으로 설정 가능한 사용자 조직들의 ID(DN)에 대한 목록(Vector)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableRolesForUserOrg

public java.util.Vector getAssignableRolesForUserOrg(java.lang.String strAdminInfo,
                                                     java.lang.String strUserOrgInfo)
                                              throws SFInitDaoException,
                                                     SFInvalidParameterException,
                                                     SFEnvParamException,
                                                     SFBindException,
                                                     SFDaoException,
                                                     SFNotEnoughInfoException,
                                                     SFInformationNotExistedException

주어진 사용자 조직이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.

기능

주어진 사용자 조직이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 역할들 중 관리자가 해당 역할에 대해 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지는 역할들만을 반환한다.

[정적/동적 역할 분리 정책]

얻어진 역할들 이나 해당 역할의 상위 역할들 중 정적 역할분리정책에 설정된 역할이 존재하는 경우 해당 역할은 반환되지 않는다.

[역할 할당 정책]

얻어진 역할들이나 해당 역할의 상위 역할들 중 역할할당정책에 설정된 역할이 존재하는 경우 입력된 사용자 조직이 역할할당정책에 설정된 범위를 벗어나는 경우 해당 역할은 반환되지 않는다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strUserOrgInfo - 사용자 조직 정보
Returns:: 해당 사용자 조직이 동적 규칙으로 설정 가능한 역할에 대한 ID(DN) 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException; SFInformationNotExistedException

getAssignedInheritUsers

public java.util.Vector getAssignedInheritUsers(java.lang.String strAdminInfo,
                                                java.lang.String strRoleInfo)
                                         throws SFInitDaoException,
                                                SFInvalidParameterException,
                                                SFAccessRightException,
                                                SFEnvParamException,
                                                SFBindException,
                                                SFDaoException

역할에 상속되어 할당된 사용자의 목록을 얻는다.

기능

하위 역할에 직접 할당되고 역할계층구조를 통해 상속되어 해당 역할에서 간접적으로 참조되는 사용자들의 목록을 얻는다.
하위 역할에 직접 할당된 사용자들 중 Immobility 속성이 설정되어 할당된 사용자들은 상위 역할로 상속되지 않으므로 결과로 반환되는 목록에서 제외된다.

제약사항

[관리권한]

관리자는 해당역할에 대하여 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 해당 기능을 수행하기 위한 관리자 정보; strRoleInfo - 역할에 대한 정보
Returns:: 역할에 상속되어 할당된 사용자들에 대한 ID(DN)의 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignedRolesForUser

public java.util.Vector getAssignedRolesForUser(java.lang.String strAdminInfo,
                                                java.lang.String strUserInfo)
                                         throws SFInitDaoException,
                                                SFInvalidParameterException,
                                                SFEnvParamException,
                                                SFBindException,
                                                SFDaoException

사용자가 할당된 역할들의 목록을 얻는다.

기능

사용자가 직접 할당되어 있는 (동적 규칙에 의해 간접적으로 할당된것이 아닌) 역할들의 목록을 얻는다.

제약사항

[관리권한]

사용자가 할당되어 있는 역할이라 해도 이 기능을 수행하는 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER) 이상의 관리권한을 가진 역할들의 목록만을 얻을 수 있다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strUserInfo - 역할들의 목록을 얻고자 하는 사용자의 정보(dn)
Returns:: 주어진 사용자가 직접 할당된 역할들의 ID(DN) 값을 담고 있는 목록(Vector) 또는 해당 사용자가 직접 할당된 역할이 없거나 수행 도중 오류가 발생하는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignedRolesForUserGroup

public java.util.Vector getAssignedRolesForUserGroup(java.lang.String strAdminInfo,
                                                     java.lang.String strUserGroupInfo)
                                              throws SFInitDaoException,
                                                     SFInvalidParameterException,
                                                     SFEnvParamException,
                                                     SFBindException,
                                                     SFDaoException

사용자 그룹이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.

기능

사용자 그룹이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

사용자 그룹이 동적 규칙으로 역할에 설정되어 있더라도 이 기능을 수행하는 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_RULE_USER_GROUP) 이상의 관리권한을 갖는 역할들의 목록만을 얻을 수 있다.

Parameters:: strUserGroupInfo - 사용자 그룹의 정보; strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn)
Returns:: 주어진 사용자 그룹이 동적 규칙으로 설정되어 있는 역할들의 ID(DN) 이 담긴 목록(Vector). 해당 내용이 없거나 수행 도중 오류가 발생하는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignedRolesForUserOrg

public java.util.Vector getAssignedRolesForUserOrg(java.lang.String strAdminInfo,
                                                   java.lang.String strUserOrgInfo)
                                            throws SFInitDaoException,
                                                   SFInvalidParameterException,
                                                   SFEnvParamException,
                                                   SFBindException,
                                                   SFDaoException,
                                                   SFNotEnoughInfoException,
                                                   SFInformationNotExistedException

사용자 조직이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.

기능

사용자 조직이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

사용자 조직이 동적 규칙으로 역할에 설정되어 있더라도 이 기능을 수행하는 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_RULE_USER_ORG) 이상의 관리권한을 갖는 역할들의 목록만을 얻을 수 있다.

Parameters:: strUserOrgInfo - 사용자 조직의 정보; strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn)
Returns:: 주어진 사용자 조직이 동적 규칙으로 설정되어 있는 역할들의 ID(DN) 이 담긴 목록(Vector). 해당 내용이 없거나 수행 도중 오류가 발생하는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException; SFInformationNotExistedException

getAssignedUser

public java.util.Vector getAssignedUser(java.lang.String strAdminInfo,
                                        java.lang.String strRoleInfo,
                                        boolean bImmobility)
                                 throws SFInitDaoException,
                                        SFInvalidParameterException,
                                        SFAccessRightException,
                                        SFEnvParamException,
                                        SFBindException,
                                        SFDaoException

역할에 할당된 사용자 목록을 얻어온다.

기능

Immobilty 속성의 설정 여부에 따라 역할에 직접 할당되어 있는 사용자 목록을 얻어온다.

제약사항

[관리권한]

할당된 사용자 목록을 얻고자 하는 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할에 대한 정보(dn); bImmobility - 얻어오고자 하는 사용자들의 할당 형태
bImmobility 값이 true 인 경우 Immobility 속성이 설정되어 할당된 사용자들의 목록만을 가져온다.
Returns:: Immobility 속성의 설정별로 역할에 할당된 사용자들의 ID(DN)의 목록(Vector) 또는 할당된 사용자가 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignedUsers

public java.util.Vector getAssignedUsers(java.lang.String strAdminInfo,
                                         java.lang.String strRoleInfo)
                                  throws SFInitDaoException,
                                         SFInvalidParameterException,
                                         SFAccessRightException,
                                         SFEnvParamException,
                                         SFBindException,
                                         SFDaoException

역할에 할당된 모든 사용자의 목록을 얻어온다.

기능

Immobility 속성의 설정 여부와 관계 없이 역할에 직접 할당된 모든 사용자들의 목록을 얻어온다.

제약사항

[관리권한]

할당된 사용자 목록을 얻고자 하는 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할에 대한 정보(dn)
Returns:: 역할에 할당된 모든 사용자들의 ID(DN)의 목록 또는 할당된 사용자가 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAuthorizedRolesForResperm

public java.util.Vector getAuthorizedRolesForResperm(java.lang.String strAdminInfo,
                                                     java.lang.String strRespermInfo)
                                              throws SFInitDaoException,
                                                     SFInvalidParameterException,
                                                     SFEnvParamException,
                                                     SFBindException,
                                                     SFDaoException

자원이 할당된 역할들의 목록을 얻는다.

기능

자원이 직접적으로 할당되어 있거나 역할 상속 구조를 통하여 상위 역할에 할당된 자원으로부터 상속되어 묵시적으로 할당된 역할들의 목록을 얻는다.

제약사항

[관리권한]

자원이 할당된 역할이라도 자원이 할당된 형태에 따라 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 이상의 관리권한을 갖고 있는 역할들에 대한 목록만을 얻는다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(id); strRespermInfo - 역할들의 목록을 얻고자 하는 퍼미션의 정보(id)
Returns:: 자원이 역할들의 ID(DN)을 담고 있는 목록(Vector) 또는 이러한 역할이 존재하지 않거나 수행 도중 오류가 발생 한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAuthorizedRolesForUser

public java.util.Vector getAuthorizedRolesForUser(java.lang.String strAdminInfo,
                                                  java.lang.String strUserInfo)
                                           throws SFInitDaoException,
                                                  SFInvalidParameterException,
                                                  SFEnvParamException,
                                                  SFBindException,
                                                  SFDaoException,
                                                  SFNotEnoughInfoException,
                                                  SFInformationNotExistedException

사용자가 할당된 역할들의 목록을 얻는다.

기능

사용자가 직접적으로 할당되어 있거나 동적 규칙을 통하여 간접적으로 할당되어 있거나 또는 역할 상속 구조를 통하여 하위 역할에 할당된 사용자로부터 상속되어 묵시적으로 할당된 역할들의 목록을 얻는다.

제약사항

[관리권한]

사용자가 할당된 역할이라도 사용자가 할당된 형태에 따라 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER, ATTR_RULE_USER_ORG, ATTR_RULE_USER_GROUP, ATTR_RULE_USER_ATTR) 이상의 관리권한을 갖고 있는 역할들에 대한 목록만을 얻는다.

Parameters:: strUserInfo - 사용자의 정보; strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn)
Returns:: 사용자가 할당된 역할들의 ID(DN)을 담고 있는 목록(Vector) 또는 이러한 역할이 존재하지 않거나 수행 도중 오류가 발생 한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException; SFInformationNotExistedException

getDisplayName

public java.lang.String getDisplayName(java.lang.String targId)

역할 ID에 대해서 표시이름 형태로 반환한다.

Parameters:: targId - 입력 아이디
Returns:: 표시 이름
Throws:: SFInvalidParameterException; SFBindException; SFDaoException; SFInformationNotExistedException

getDsdRoleList

public java.util.Vector getDsdRoleList(java.lang.String strAdminInfo,
                                       Role roleInfo)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException

동적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.

기능

동적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 결과 중 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_DSD_CONSTRAINT) 이상의 관리권한을 가진 역할들의 목록만이 반환된다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); roleInfo - 역할의 정보를 저장하고 있는 Role 객체
Returns:: 해당 역할과 임무분리 관계에 있는 역할들의 ID(DN)이 담긴 목록(Vector). 또는 해당되는 역할들이 존재하지 않거나 수행 도중 오류가 발생하면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getDsdRoleSetInfo

public DsdRoleSet getDsdRoleSetInfo(java.lang.String strAdminInfo,
                                    java.lang.String strDsdRoleSetInfo)
                             throws SFInitDaoException,
                                    SFInvalidParameterException,
                                    SFEnvParamException,
                                    SFBindException,
                                    SFDaoException,
                                    SFAccessRightException

동적 역할분리정책의 정보를 조회한다.

기능

주어진 ID(DN)에 대한 동적 역할분리정책의 정보를 얻어온다.

제약사항

[관리권한]

동적 역할분리정책에 설정된 모든 역할들에 대해서 반드시 관리자는 노드관리권한 - 속성별 조회(ATTR_DSD_CONSTRAINT) 이상의 관리권한을 갖고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strDsdRoleSetInfo - 해당 DsdRoleSet에 대한 정보(dn)
Returns:: 동적 역할분리정책에 대한 정보가 저장된 DsdRoleSet 객체 또는 해당 동적 역할분리정책이 존재하지 않거나 수행 도중 오류가 발생하면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

getDsdRoleSetEidInfo

public java.lang.String getDsdRoleSetEidInfo(java.lang.String strDsdRoleSetId)
                                      throws SFInitDaoException

동적 역할분리정책의 EID 정보 조회.

Parameters:: strDsdRoleSetId - 이름 정보를 얻고자 하는 동적 역할분리정책의 ID
Returns:: 해당 동적 역할분리정책의 EID 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getFilterInUserAttrRule

public java.lang.String getFilterInUserAttrRule(java.lang.String strUserAttrRule)
                                         throws SFInvalidDataFormatException,
                                                SFInvalidParameterException

사용자 속성에 대한 동적 규칙 정보에서 사용자 속성에 대한 검색 조건 정보를 얻는다.
사용자 속성에 대한 동적 규칙 정보는 사용자 속성을 이용한 검색 조건 정보와 해당 검색조건이 적용될 사용자 조직에 대한 정보를 포함하고 있다. 사용자 조직 정보가 *인 경우 설정된 검색조건은 현재 시스템에 설정된 모든 사용자 저장소에 대해서 적용된다.

Parameters:: strUserAttrRule - 사용자 속성에 대한 동적 규칙
Returns:: 사용자 속성에 대한 동적 규칙에 설정되어 있는 검색 조건 정보
Throws:: SFInvalidDataFormatException - 입력된 정보의 형식이 잘못된 경우에 발생; SFInvalidParameterException

getGrantableRolesForResperm

public java.util.Vector getGrantableRolesForResperm(java.lang.String strAdminInfo,
                                                    java.lang.String strRespermInfo)
                                             throws SFInitDaoException,
                                                    SFInvalidParameterException,
                                                    SFEnvParamException,
                                                    SFBindException,
                                                    SFDaoException

자원에게 할당 가능한 역할들의 목록을 얻는다.

기능

자원 에게 할당 가능한 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 역할들 중 관리자가 해당 역할에 대해 자원 할당에 대한 관리권한을 가지는 역할들만을 반환한다.

[정적/동적 역할 분리 정책]

얻어진 역할들 이나 해당 역할의 상위 역할들 중 정적 역할분리정책에 설정된 역할이 존재하는 경우 같은 역할분리정책에 설정된 역할이나 그 하위 역할들에 입력된 자원과 동일한 자원이 할당되어 있는 경우 해당 역할은 반환되지 않는다.

[역할 할당 정책]

얻어진 역할들이나 해당 역할의 상위 역할들 중 역할할당정책에 설정된 역할이 존재하는 경우 입력된 자원이 역할할당정책을 만족하지 않는 경우 해당 역할은 반환되지 않는다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRespermInfo - 퍼미션 정보
Returns:: 해당 자원에게 할당 가능한 역할에 대한 ID(DN) 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getGrantedInheritResperms

public java.util.Vector getGrantedInheritResperms(java.lang.String strAdminInfo,
                                                  java.lang.String strRoleInfo)
                                           throws SFInitDaoException,
                                                  SFInvalidParameterException,
                                                  SFAccessRightException,
                                                  SFEnvParamException,
                                                  SFBindException,
                                                  SFDaoException

역할에 상속되어 할당된 자원의 목록을 얻는다.

기능

상위 역할에 직접 할당되고 역할계층구조를 통해 상속되어 해당 역할에서 간접적으로 참조되는 자원들의 목록을 얻는다.
상위 역할에 직접 할당된 자원들 중 Immobility 속성이 설정되어 할당된 자원들은 하위 역할로 상속되지 않으므로 결과로 반환되는 목록에서 제외된다.

제약사항

[관리권한]

관리자는 해당역할에 대하여 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 이상의 관리권한을 가지고 있어야 한다.
상위 역할들 중 관리자가 노드관리권한 - 속성별 조회 (ATTR_GRANTED_RESPERM) 이상의 관리권한을 가지고 있는 역할들에 할당되어 있는 자원의 목록만을 반환한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관라자에 대한 정보; strRoleInfo - 역할에 대한 정보(dn)
Returns:: 역할에 상속되어 할당된 자원들에 대한 ID(DN)의 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getGrantedResperm

public java.util.Vector getGrantedResperm(java.lang.String strAdminInfo,
                                          java.lang.String strRoleInfo,
                                          boolean bImmobility)
                                   throws SFInitDaoException,
                                          SFInvalidParameterException,
                                          SFAccessRightException,
                                          SFEnvParamException,
                                          SFBindException,
                                          SFDaoException

역할에 할당된 자원의 목록을 얻어온다.

기능

Immobilty 속성의 설정 여부에 따라 역할에 직접 할당되어 있는 자원의 목록을 얻어온다.

제약사항

[관리권한]

할당된 자원 목록을 얻고자 하는 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할에 대한 정보(dn); bImmobility - 얻어오고자 하는 사용자들의 할당 형태
bImmobility 값이 true 인 경우 Immobility 속성이 설정되어 할당된 자원들의 목록만을 가져온다.
Returns:: Immobility 속성의 설정별로 역할에 할당된 자원들의 ID(DN)의 목록(Vector) 또는 할당된 자원이 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getGrantedRespermAll

public java.util.Vector getGrantedRespermAll(java.lang.String strAdminInfo,
                                             java.lang.String strRoleInfo)
                                      throws SFInitDaoException,
                                             SFInvalidParameterException,
                                             SFAccessRightException,
                                             SFEnvParamException,
                                             SFBindException,
                                             SFDaoException

역할에 할당된 모든 자원의 목록을 얻어온다.

기능

Immobility 속성의 설정 여부와 관계 없이 역할에 직접 할당된 모든 자원들의 목록을 얻어온다.

제약사항

[관리권한]

할당된 자원 목록을 얻고자 하는 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할에 대한 정보(dn)
Returns:: 역할에 할당된 모든 자원들의 ID(DN)의 목록 또는 할당된 자원이 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getInvalidAdoptedRole

public java.lang.String getInvalidAdoptedRole(java.lang.String strPrecondInfo)

역할할당정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할의 정보를 얻는다.

Parameters:: strPrecondInfo - 역할할당정책 정보
Returns:: 역할할당정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할의 정보

getInvalidAssignedUsers

public java.util.Vector getInvalidAssignedUsers(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 정보를 얻는다.

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 목록

getInvalidDsdRoleMembers

public java.util.Vector getInvalidDsdRoleMembers(java.lang.String strDsdInfo)

동적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 정보를 얻는다.

Parameters:: strDsdInfo - 정적 역할분리정책 정보
Returns:: 동적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 목록

getInvalidGrantedResperms

public java.util.Vector getInvalidGrantedResperms(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 퍼미션들의 정보를 얻는다.

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 퍼미션들의 목록

getInvalidPreconds

public java.util.Vector getInvalidPreconds(java.lang.String strPrecondInfo)

역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책 정보(사용자조직, 자원)들의 정보를 얻는다.

Parameters:: strPrecondInfo - 역할할당정책 정보
Returns:: 역할할당정책에 유효하지 않은(삭제된) 역할할당정책 정보(사용자조직, 자원)으로 설정되어 있는 정보들의 목록

getInvalidSsdRoleMembers

public java.util.Vector getInvalidSsdRoleMembers(java.lang.String strSsdInfo)

정적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 정보를 얻는다.

Parameters:: strSsdInfo - 정적 역할분리정책 정보
Returns:: 정적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 목록

getInvalidUserAttrRule

public java.lang.String getInvalidUserAttrRule(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙의 정보를 얻는다.

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙 정보

getInvalidUserGroupRules

public java.util.Vector getInvalidUserGroupRules(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 정보를 얻는다.

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 목록

getInvalidUserOrgRules

public java.util.Vector getInvalidUserOrgRules(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 정보를 얻는다.

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 목록

getIsSubTreeInUserOrgRule

public boolean getIsSubTreeInUserOrgRule(java.lang.String strUserOrgRule)
                                  throws SFInitDaoException,
                                         SFInvalidDataFormatException,
                                         SFInvalidParameterException

사용자 조직에 대한 동적 규칙 정보에서 하위 조직 포함 여부 정보를 얻는다.
사용자 조직에 대한 동적 규칙 정보는 사용자 조직 정보와 해당 사용자 조직의 하위 조직 및 사용자 들에게도 해당 규칙을 적용할지의 여부에 대한 정보를 포함하고 있다.

Parameters:: strUserOrgRule - 사용자 조직에 대한 동적 규칙
Returns:: 사용자 조직에 대한 동적 규칙 정보에 담긴 하위 조직 포함 여부. true 포함, false 포함하지 않은
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidDataFormatException; SFInvalidParameterException

getPrecondEidInfo

public java.lang.String getPrecondEidInfo(java.lang.String strPrecondId)
                                   throws SFInitDaoException

역할할당정책의 EID 정보 조회.

Parameters:: strPrecondId - 이름 정보를 얻고자하는 역할할당정책의 ID
Returns:: 해당 역할할당정책의 EID 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getRoleBaseInfo

public java.lang.String getRoleBaseInfo(java.lang.String strRoleId)
                                 throws SFInitDaoException

역할의 직접 부모 역할의 정보를 조회.

Parameters:: strRoleId - 역할 정보(ID)
Returns:: 해당 역할의 직접 부모 역할의 정보(ID)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getRoleInfo

public Role getRoleInfo(java.lang.String strAdminInfo,
                        java.lang.String strRoleInfo)
                 throws SFInitDaoException,
                        SFInvalidParameterException,
                        SFAccessRightException,
                        SFEnvParamException,
                        SFBindException,
                        SFDaoException

역할에 대한 정보를 조회.

기능

역할에 대한 정보를 조회.

제약사항

[관리권한]

이 기능을 수행하고자 하는 관리자는 해당 역할에 대하여 노드관리권한 - 기본정보조회 이상의 관리권한을 가지고 있어야 하며 관리자에게 노드관리권한 속성별 조회 권한이 부여된 속성에 대한 정보만을 얻을 수 있다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할의 정보(dn)
Returns:: 역할에 대한 정보가 저장된 Role 객체 또는 해당 역할이 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleList

public java.util.Vector getRoleList(java.lang.String strAdminInfo,
                                    java.lang.String strBase,
                                    boolean bScopeSubTree)
                             throws SFInitDaoException,
                                    SFInvalidParameterException,
                                    SFEnvParamException,
                                    SFBindException,
                                    SFDaoException

주어진 역할의 하위에 있는 역할들의 목록 조회.

기능

주어진 역할의 하위에 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

이 기능을 수행하고자 하는 관리자는 주어진 역할에 대해서 노드관리권한 - 기본정보조회 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strBase - 기준이 되는 역할의 정보; bScopeSubTree - 하위에 존재하는 모든 역할들을 얻어올 것인 지의 여부
Returns:: 주어진 역할의 하위에 있는 역할들의 ID(DN)이 담긴 목록(Vector) 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleEidInfo

public java.lang.String getRoleEidInfo(java.lang.String strRoleId)
                                throws SFInitDaoException

역할의 EID 정보 조회.

Parameters:: strRoleId - 이름 정보를 조회할 역할의 ID
Returns:: 해당 역할의 EID 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getRolePathList

public java.util.Vector getRolePathList(java.lang.String strAdminInfo,
                                        java.lang.String strBase)
                                 throws SFInitDaoException,
                                        SFEnvParamException,
                                        SFBindException,
                                        SFDaoException,
                                        SFInvalidParameterException

역할의 직접 자식 역할들 중 관리권한이 있거나 관리권한이 있는 역할로 이동하기 위하여 요구되는 경로에 있는 역할들의 목록을 얻는다.

기능

역할의 직접 자식 역할들 중 관리권한이 있거나 관리권한이 있는 역할로 이동하기 위하여 요구되는 경로에 있는 역할들의 목록을 얻는다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strBase - 기준이 되는 역할
Returns:: 조건에 맞는 역할들의 ID(ND)이 담긴 목록(Vector) 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFInvalidParameterException

getRolePrecondInfo

public RolePrecond getRolePrecondInfo(java.lang.String strAdminInfo,
                                      java.lang.String strRolePrecondInfo)
                               throws SFInitDaoException,
                                      SFInvalidParameterException,
                                      SFEnvParamException,
                                      SFBindException,
                                      SFDaoException,
                                      SFAccessRightException

역할할당정책 정보를 얻어온다.

기능

입력된 ID(DN)를 갖는 역할할당정책에 대한 정보를 얻어온다.

제약사항

[관리권한]

이 기능을 수행하고자 하는 관리자는 역할할당정책에 설정된 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_PRECOND_CONSTRAINT) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn; strRolePrecondInfo - 선행조건의 정보(dn)
Returns:: 역할할당정책 정보를 저장하고 있는 RolePrecond 객체. 또는 해당 역할할당정책이 존재하지 않거나 스행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

getRoleRepositoryInfo

public java.lang.String getRoleRepositoryInfo()

RoleRepository에 대한 정보를 얻어온다.

Returns:: RoleRepository 의 정보

getRoleResperm

public java.util.Vector getRoleResperm(java.lang.String strAdminInfo,
                                       java.lang.String strRoleInfo)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFAccessRightException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException

역할에 할당된 자원들의 목록을 얻는다.

기능

해당 역할에 직접 또는 상속을 통하여 간접적으로 할당된 퍼미션들의 목록을 얻는다.

제약사항

[관리권한]

해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 관리권한이 있어야 하며 상위 역할에 할당되어 해당 역할로 상속된 모든 자원 목록을 얻기 위해서는 자원이 할당된 상위 역할들에 대해서도 동일한 관리권한이 있어야 한다. 그렇지 않은 경우 관리권한이 있는 역할에 할당된 자원 목록만이 반환된다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 퍼미션 목록을 얻고자 하는 역할의 정보(dn)
Returns:: 역할에 직접 또는 상속을 통하여 간접적으로 할당된 퍼미션들의 ID(DN)을 담고 있는 목록(Vector) 또는 해당되는 퍼미션들이 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleUserAttrRule

public java.lang.String getRoleUserAttrRule(java.lang.String strAdminInfo,
                                            java.lang.String strRoleInfo)
                                     throws SFInitDaoException,
                                            SFInvalidParameterException,
                                            SFAccessRightException,
                                            SFEnvParamException,
                                            SFBindException,
                                            SFDaoException

역할에 설정된 사용자 속성에 대한 동적 규칙 정보 조회.

기능

역할에 설정된 사용자 속성에 대한 동적 규칙 정보 조회

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_RULE_USER_ATTR) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(DN)
Returns:: 해당 역할에 설정된 사용자 속성에 대한 동적 규칙
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleUserGroupRule

public java.util.Vector getRoleUserGroupRule(java.lang.String strAdminInfo,
                                             java.lang.String strRoleInfo)
                                      throws SFInitDaoException,
                                             SFInvalidParameterException,
                                             SFAccessRightException,
                                             SFEnvParamException,
                                             SFBindException,
                                             SFDaoException

역할에 설정된 사용자 그룹에 대한 동적 규칙 조회.

기능

역할에 설정된 사용자 그룹에 대한 동적 규칙 정보 조회

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(dn)
Returns:: 해당 역할에 설정된 사용자 그룹에 대한 동적 규칙
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleUserOrgRule

public java.util.Vector getRoleUserOrgRule(java.lang.String strAdminInfo,
                                           java.lang.String strRoleInfo)
                                    throws SFInitDaoException,
                                           SFInvalidParameterException,
                                           SFAccessRightException,
                                           SFEnvParamException,
                                           SFBindException,
                                           SFDaoException

역할에 설정된 사용자 조직에 대한 동적 규칙 조회.

기능

역할에 설정된 사용자 조직에 대한 동적 규칙 정보 조회

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(DN)
Returns:: 해당 역할에 설정된 사용자 조직에 대한 동적 규칙
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleUserRuleInfo

public RoleUserRule getRoleUserRuleInfo(java.lang.String strAdminInfo,
                                        java.lang.String strRoleInfo)
                                 throws SFInitDaoException,
                                        SFInvalidParameterException,
                                        SFAccessRightException,
                                        SFEnvParamException,
                                        SFBindException,
                                        SFDaoException

역할에 설정된 모든 동적 규칙 정보를 얻어온다.

기능

역할에 설정되어 있는 모든 사용자 조직, 사용자 그룹, 사용자 속성에 대한 규칙 정보를 얻어온다.

제약사항

[관리권한]

관리자는 해당역할에 대해 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG, ATTR_RULE_USER_GROUP, ATTR_RULE_USER_ATTR) 이상의 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 동적 규칙 정보를 얻어올 역할 정보(DN)
Returns:: 역할에 설정된 동적 규칙에 대한 정보를 담은 RoleUserRule 객체 또는 설정된 동적 규칙이 없거나 수행도중 에러가 발생하였으면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getSsdRoleList

public java.util.Vector getSsdRoleList(java.lang.String strAdminInfo,
                                       Role roleInfo)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException

정적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.

기능

정적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 결과 중 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_SSD_CONSTRAINT) 이상의 관리권한을 가진 역할들의 목록만이 반환된다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); roleInfo - 역할의 정보를 저장하고 있는 Role 객체
Returns:: 해당 역할과 임무분리 관계에 있는 역할들의 ID(DN)이 담긴 목록(Vector). 또는 해당되는 역할들이 존재하지 않거나 수행 도중 오류가 발생하면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getSsdRoleSetInfo

public SsdRoleSet getSsdRoleSetInfo(java.lang.String strAdminInfo,
                                    java.lang.String strSsdRoleSetInfo)
                             throws SFInitDaoException,
                                    SFInvalidParameterException,
                                    SFEnvParamException,
                                    SFBindException,
                                    SFDaoException,
                                    SFAccessRightException

정적 역할분리정책의 정보를 조회한다.

기능

주어진 ID(DN)에 대한 정적 역할분리정책의 정보를 얻어온다.

제약사항

[관리권한]

정적 역할분리정책에 설정된 모든 역할들에 대해서 반드시 관리자는 노드관리권한 - 속성별 조회(ATTR_SSD_CONSTRAINT) 이상의 관리권한을 갖고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strSsdRoleSetInfo - 해당 SsdRoleSet에 대한 정보(dn)
Returns:: 정적 역할분리정책에 대한 정보가 저장된 SsdRoleSet 객체 또는 해당 정적 역할분리정책이 존재하지 않거나 수행 도중 오류가 발생하면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

getSsdRoleSetEidInfo

public java.lang.String getSsdRoleSetEidInfo(java.lang.String strSsdRoleSetId)
                                      throws SFInitDaoException

정적 역할분리정책의 EID 정보 조회.

Parameters:: strSsdRoleSetId - 이름 정보를 얻고자 하는 정적 역할분리정책의 ID
Returns:: 해당 정적 역할분리정책의 EID 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getUserOrgInfoInUserOrgRule

public java.lang.String getUserOrgInfoInUserOrgRule(java.lang.String strUserOrgRule)
                                             throws SFInitDaoException,
                                                    SFInvalidDataFormatException,
                                                    SFInvalidParameterException

사용자 조직에 대한 동적 규칙 정보에서 사용자 조직 정보를 얻는다.
사용자 조직에 대한 동적 규칙 정보는 사용자 조직 정보와 해당 사용자 조직의 하위 조직 및 사용자 들에게도 해당 규칙을 적용할지의 여부에 대한 정보를 포함하고 있다.

Parameters:: strUserOrgRule - 사용자 조직에 대한 동적 규칙
Returns:: 사용자 조직에 대한 동적 규칙 정보에 담긴 사용자 조직 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidDataFormatException; SFInvalidParameterException

getUserOrgInUserAttrRule

public java.lang.String getUserOrgInUserAttrRule(java.lang.String strUserAttrRule)
                                          throws SFInitDaoException,
                                                 SFInvalidDataFormatException,
                                                 SFInvalidParameterException

사용자 속성에 대한 동적 규칙 정보에서 검색 조건이 적용될 사용자 조직에 대한 정보를 얻는다.
사용자 속성에 대한 동적 규칙 정보는 사용자 속성을 이용한 검색 조건 정보와 해당 검색조건이 적용될 사용자 조직에 대한 정보를 포함하고 있다. 사용자 조직 정보가 *인 경우 설정된 검색조건은 현재 시스템에 설정된 모든 사용자 저장소에 대해서 적용된다.

Parameters:: strUserAttrRule - 사용자 속성 할당 규칙
Returns:: 사용자 속성에 대한 동적 규칙에 설정되어 있는 담긴 사용자 조직 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidDataFormatException - 입력된 정보의 형식이 잘못된 경우에 발생; SFInvalidParameterException

grantResperm

public boolean grantResperm(java.lang.String strAdminInfo,
                            java.lang.String strRoleInfo,
                            java.lang.String strRespermInfo,
                            boolean bImmobility)
                     throws SFInitDaoException,
                            SFInvalidParameterException,
                            SFEnvParamException,
                            SFBindException,
                            SFDaoException,
                            SFPrecondViolationException,
                            SFAccessRightException,
                            SFSsdViolationException,
                            SFAlreadyExistsException

역할에 자원을 할당한다.

기능

역할에 자원을 할당한다.

제약사항

[관리권한]

관리자는 자원을 할당하고자 하는 역할에 대하여 자원 할당에 대한 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

해당 역할이 다른 역할들과 함께 정적 역할분리정책에 설정되어 있는 경우 함께 역할분리정책에 설정된 역할들이나 그 하위 역할들에 할당하고자 하는 자원이 명시적으로 할당되어 있는 역할이 존재하는 경우 자원 할당은 실패한다.

[역할 할당 정책]

자원을 할당하고자 하는 역할이나 그 상위 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 할당하고자 하는 모든 자원은 해당 역할이나 그렇지 않은 경우 가장 가까운 상위 역할에 설정된 역할할당정책에 설정된 범위를 벗어날 수 없다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 퍼미션을 부여하고자 하는 역할에 대한 정보(dn); strRespermInfo - 부여하고자 하는 퍼미션에 대한 정보(dn); bImmobility - Immobility 속성의 설정 여부
Immobility 속성이 true로 설정되는 경우 해당 자원은 역할 계층 구조를 따라 하위 역할로 상속되어 하위 역할들에서 간접적으로 참조하는 것이 금지된다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 퍼미션이 부여되어 있는 경우에 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생

grantResperms

public boolean grantResperms(java.lang.String strAdminInfo,
                             java.lang.String strRoleInfo,
                             java.util.Vector vcResperms,
                             boolean bImmobility)
                      throws SFInitDaoException,
                             SFInvalidParameterException,
                             SFEnvParamException,
                             SFBindException,
                             SFDaoException,
                             SFPrecondViolationException,
                             SFAccessRightException,
                             SFSsdViolationException,
                             SFAlreadyExistsException

역할에 자원들을 할당한다.

기능

역할에 자원들을 할당한다.

제약사항

[관리권한]

관리자는 자원을 할당하고자 하는 역할에 대하여 자원 할당에 대한 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

해당 역할이 다른 역할들과 함께 정적 역할분리정책에 설정되어 있는 경우 함께 역할분리정책에 설정된 역할들이나 그 하위 역할들에 할당하고자 하는 자원이 명시적으로 할당되어 있는 역할이 존재하는 경우 자원의 할당은 실패한다.

[역할 할당 정책]

자원을 할당하고자 하는 역할이나 그 상위 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 할당하고자 하는 자원은 해당 역할이나 그렇지 않은 경우 가장 가까운 상위 역할에 설정된 역할할당정책에 설정된 범위를 벗어날 수 없다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 퍼미션들을 부여하고 자 하는 역할에 대한 정보(dn); vcResperms - 부여하고자 하는 퍼미션들의 목록(dn); bImmobility - Immobility 속성의 설정 여부
Immobility 속성이 true로 설정되는 경우 해당 자원은 역할 계층 구조를 따라 하위 역할로 상속되어 하위 역할들에서 간접적으로 참조하는 것이 금지된다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 퍼미션이 부여되어 있는 경우에 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생

makeDsdRoleSetId

public java.lang.String makeDsdRoleSetId(java.lang.String strDsdRoleSetEid)
                                  throws SFInitDaoException,
                                         SFInvalidParameterException

동적 역할분리정책의 ID 값을 생성한다.

Returns:: 동적 역할분리정책의 ID 값
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 이름으로 사용될 수 없는 문자를 포함하고 있거나 입력값이 null 인 경우에 발생

makePrecondId

public java.lang.String makePrecondId(java.lang.String strPrecondEid)
                               throws SFInitDaoException,
                                      SFInvalidParameterException

역할할당정책의 ID 값을 생성한다.

Returns:: 역할당정책의 ID 값
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 이름으로 사용될 수 없는 문자를 포함하고 있거나 입력값이 null 인 경우에 발생

makeRoleId

public java.lang.String makeRoleId(java.lang.String strBaseId,
                                   java.lang.String strRoleEid)
                            throws SFInitDaoException,
                                   SFInvalidParameterException

역할의 ID 값을 생성한다.

Parameters:: strBaseId - ID 를 생성할 역할의 직접 부모 역할의 ID, null 인 경우 역할 루트에 추가
Returns:: 역할의 ID 값
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 이름으로 사용될 수 없는 문자를 포함하고 있거나 입력값이 null 인 경우에 발생

makeSsdRoleSetId

public java.lang.String makeSsdRoleSetId(java.lang.String strSsdRoleSetEid)
                                  throws SFInitDaoException,
                                         SFInvalidParameterException

정적 역할분리정책의 ID 값을 생성한다.

Returns:: 정적 역할분리정책의 ID 값
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 이름으로 사용될 수 없는 문자를 포함하고 있거나 입력값이 null 인 경우에 발생

modifyDsdRoleSet

public boolean modifyDsdRoleSet(java.lang.String strAdminInfo,
                                DsdRoleSet dsdrolesetInfo)
                         throws SFInitDaoException,
                                SFInvalidParameterException,
                                SFEnvParamException,
                                SFBindException,
                                SFDaoException,
                                SFAccessRightException,
                                SFUserRuleExistsException,
                                SFNotEnoughInfoException

동적 역할분리정책의 정보를 수정한다.

기능

입력된 DsdRoleSet 객체에 저장된 정보로 기존의 정책서버에 저장되어 있던 역할분리정책의 정보를 수정한다.

제약사항

[관리권한]

동적 역할분리정책을 수정하고자 하는 관리자는 역할분리정책이 적용될 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_DSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 작성 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 수정은 실패한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); dsdrolesetInfo - DSD 역할 집합의 정보를 담고 있는 DsdRoleSet 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException - dsd 관계를 설정, 수정 하고자 하는 역할에 사용자 할당 규칙이 설정되어 있는 경우에 발생; SFNotEnoughInfoException

modifyDsdRoleSetRoleMembers

public boolean modifyDsdRoleSetRoleMembers(java.lang.String strAdminInfo,
                                           java.lang.String strDsdRoleSetInfo,
                                           java.util.Vector vcDsdRoleMembers)
                                    throws SFInitDaoException,
                                           SFInvalidParameterException,
                                           SFEnvParamException,
                                           SFBindException,
                                           SFDaoException,
                                           SFAccessRightException,
                                           SFUserRuleExistsException

동적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.

기능

동적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.

제약사항

[관리권한]

동적 역할분리정책을 수정하고자 하는 관리자는 역할분리정책에 추가, 삭제되는 모든 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_DSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 수정 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 수정은 실패한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strDsdRoleSetInfo - DsdRoleMember정보를 수정하고자 하는 DSD 역할 집합의 정보; vcDsdRoleMembers - 수정할 DSDRoleMember 정보. null 인 경우 기존에 설정된 정보를 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException

modifyRole

public boolean modifyRole(java.lang.String strAdminInfo,
                          Role roleInfo,
                          boolean bIgnoreDetailAccessRightException)
                   throws SFInitDaoException,
                          SFInvalidParameterException,
                          SFAccessRightException,
                          SFEnvParamException,
                          SFBindException,
                          SFDaoException,
                          SFSsdRelationExistsException,
                          SFInitGroupDaoException,
                          SFInvalidDataFormatException,
                          SFPrecondViolationException

역할의 정보를 수정한다.

기능

입력된 Role 객체에 저장된 정보로 기존의 정책서버에 저장되어 있던 해당 역할의 정보를 수정한다.

제약사항

[관리권한]

역할 정보를 수정하고자 하는 관리자는 해당 역할에 대하여 노드관리권한 - 추가, 속성별 수정 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

수정하고자 하는 역할의 부모 역할들 중 정적 또는 동적역할분리 정책이 설정되어 있는 역할이 존재하는 경우 간접적인 사용자 및 자원할당에 의해 역할분리정책이 손상되는 것을 막기 위하여 해당 역할에 동적규칙을 설정할 수 없다.

[역할 할당 정책]

수정하고자 하는 역할의 부모 역할들 중 역할할당정책이 설정되어 있는 역할이 존재하는 경우 추가되는 역할에 설정될 수 있는 동적 규칙은 가장 가까운 상위 역할에 설정되어 있는 역할할당정책의 범위를 벗어날 수 없다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 ID(DN); roleInfo - 수정된 역할의 정보가 저장된 Role 객체; bIgnoreDetailAccessRightException - Role 객체에 설정된 값들 중 관리자가 속성 수정 권한을 갖지 않는 값이 존재하는 경우 권한 부족 예외(SFAccessRightException)을 발생하도록 할 지의 여부 결정
true 인 경우 SFAccessRightException 을 발생시키지 않고 권한 있는 속성 만을 기록한다. false 인 경우는 설정된 값들 중 속성 수정 권한을 갖지 않은 값이 존재하는 경우 SFAccessRightException 발생
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFInitGroupDaoException - 예외는 group dao 모듈의 초기화에 실패한 경우에 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFSsdRelationExistsException - 해당 역할이 SSD 관계의 영향을 받고 있어서 사용자 할당 규칙을 설정할 수 없다.

modifyRolePrecond

public boolean modifyRolePrecond(java.lang.String strAdminInfo,
                                 RolePrecond roleprecondInfo)
                          throws SFInitDaoException,
                                 SFInvalidParameterException,
                                 SFEnvParamException,
                                 SFBindException,
                                 SFDaoException,
                                 SFAccessRightException,
                                 SFNotEnoughInfoException

역할할당정책의 정보를 수정한다.

기능

입력된 RolePrecond 객체에 저장된 내용으로 정책서버에 저장되어 있는 역할할당정책의 내용을 수정한다.

제약사항

[관리권한]

역할할당정책을 수정하고자 하는 관리자는 역할할당정책이 적용될 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_PRECOND_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[역할 할당 정책]

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); roleprecondInfo - 수정할 선행조건의 정보를 저장하고 있는 RolePrecond 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFNotEnoughInfoException

modifyRoleUserAttrRule

public boolean modifyRoleUserAttrRule(java.lang.String strAdminInfo,
                                      java.lang.String strRoleInfo,
                                      java.lang.String strUserAttrRule)
                               throws SFInitDaoException,
                                      SFInvalidParameterException,
                                      SFAccessRightException,
                                      SFEnvParamException,
                                      SFBindException,
                                      SFDaoException,
                                      SFSsdRelationExistsException,
                                      SFInvalidDataFormatException,
                                      SFPrecondViolationException

역할에 설정되어 있는 사용자 속성에 대한 동적 규칙을 수정.

기능

역할에 설정되어 있는 사용자 속성에 대한 동적 규칙을 수정

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ATTR) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 규칙을 수정하고자 하는 역할이나 그 상위역할들 중에 정적 역할분리정책이 설정된 역할이 존재하는 경우 묵시적인 사용자 할당으로 인한 정적 역할분리정책의 손상을 막기위해서 동적 규칙의 추가 및 수정이 금지된다.

[역할 할당 정책]

동적 규칙을 수정하고자 하는 역할이나 그 상위역할들 중에 역할할당정책이 설정된 역할이 존재하는 경우 역할에 설정할 수 있는 동적 규칙의 범위는 자신을 포함하여 가장 가까운 상위 역할에 설정된 역할할당정책의 범위 이내로 제한된다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(dn); strUserAttrRule - 수정할 사용자 속성에 대한 동적 규칙 null이면 기존의 설정되어 있던 사용자 속성에 대한 동적 규칙 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생

modifyRoleUserGroupRule

public boolean modifyRoleUserGroupRule(java.lang.String strAdminInfo,
                                       java.lang.String strRoleInfo,
                                       java.util.Vector vcUserGroupRule)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFAccessRightException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException,
                                       SFSsdRelationExistsException,
                                       SFPrecondViolationException,
                                       SFInitGroupDaoException

역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 수정.

기능

역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 수정

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

[역할 할당 정책]

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보 (dn); vcUserGroupRule - 수정하고자 하는 사용자 그룹에 대한 동적 규칙 목록 null 인 경우 기존에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 모두 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFInitGroupDaoException

modifyRoleUserOrgRule

public boolean modifyRoleUserOrgRule(java.lang.String strAdminInfo,
                                     java.lang.String strRoleInfo,
                                     java.util.Vector vcUserOrgRule)
                              throws SFInitDaoException,
                                     SFInvalidParameterException,
                                     SFAccessRightException,
                                     SFEnvParamException,
                                     SFBindException,
                                     SFDaoException,
                                     SFSsdRelationExistsException,
                                     SFPrecondViolationException,
                                     SFInvalidDataFormatException

역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 수정.

기능

역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 수정

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

[역할 할당 정책]

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보 (dn); vcUserOrgRule - 수정하고자 하는 사용자 조직에 대한 동적 규칙 목록 null 인 경우 기존에 설정되어 있는 사용자 조직에 대한 동적 규칙을 모두 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생

modifyRoleUserRuleInfo

public boolean modifyRoleUserRuleInfo(java.lang.String strAdminInfo,
                                      java.lang.String strRoleInfo,
                                      RoleUserRule roleUserRule)
                               throws SFInitDaoException,
                                      SFInvalidParameterException,
                                      SFAccessRightException,
                                      SFEnvParamException,
                                      SFBindException,
                                      SFDaoException,
                                      SFInitGroupDaoException,
                                      SFInvalidDataFormatException,
                                      SFPrecondViolationException,
                                      SFSsdRelationExistsException

역할에 설정되어 있는 동적 규칙을 수정.

기능

역할에 설정되어 있는 사용자 조직, 사용자 그룹, 사용자 속성에 대한 동적 규칙을 수정

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG, ATTR_RULE_USER_GROUP, ATTR_RULE_USER_ATTR) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

[역할 할당 정책]

Parameters:: strRoleInfo - 역할에 대한 정보(DN); roleUserRule - 수정할 동적 규칙에 대한 정보를 담고 있는 RoleUserRule 객체; strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFInitGroupDaoException - 예외는 group dao 모듈의 초기화에 실패한 경우에 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFSsdRelationExistsException

modifySsdRoleSet

public boolean modifySsdRoleSet(java.lang.String strAdminInfo,
                                SsdRoleSet ssdrolesetInfo)
                         throws SFInitDaoException,
                                SFInvalidParameterException,
                                SFEnvParamException,
                                SFBindException,
                                SFDaoException,
                                SFAccessRightException,
                                SFUserRuleExistsException,
                                SFSsdViolationException,
                                SFNotEnoughInfoException

정적 역할분리정책의 정보를 수정한다.

기능

입력된 SsdRoleSet 객체에 저장된 정보로 기존의 정책서버에 저장되어 있던 역할분리정책의 정보를 수정한다.

제약사항

[관리권한]

정적 역할분리정책을 수정하고자 하는 관리자는 역할분리정책이 적용될 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_SSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

정적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 작성 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 수정은 실패한다.
정적 역할분리정책이 적용될 역할들과 그 하위 역할들간에 동일한 사용자나 자원이 할당되어 있는 경우 해당 정책의 추가는 실패한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); ssdrolesetInfo - SSD 역할 집합의 정보를 담고 있는 SsdRoleSet 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException - ssd 관계를 설정, 수정 하고자 하는 역할에 사용자 할당 규칙이 설정되어 있는 경우에 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 퍼미션이 부여되어 있는 경우에 발생; SFNotEnoughInfoException

modifySsdRoleSetRoleMembers

public boolean modifySsdRoleSetRoleMembers(java.lang.String strAdminInfo,
                                           java.lang.String strSsdRoleSetInfo,
                                           java.util.Vector vcSsdRoleMembers)
                                    throws SFInitDaoException,
                                           SFInvalidParameterException,
                                           SFEnvParamException,
                                           SFSsdViolationException,
                                           SFBindException,
                                           SFDaoException,
                                           SFAccessRightException,
                                           SFUserRuleExistsException

정적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.

기능

정적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.

제약사항

[관리권한]

정적 역할분리정책을 수정하고자 하는 관리자는 역할분리정책에서 추가, 삭제되는 모든 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_SSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

정적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 수정 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 수정은 실패한다.
정적 역할분리정책이 적용될 역할들과 그 하위 역할들간에 동일한 사용자나 자원이 할당되어 있는 경우 해당 역할 목록의 수정은 실패한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strSsdRoleSetInfo - SsdRoleMember정보를 수정하고자 하는 SSD 역할 집합의 정보; vcSsdRoleMembers - 수정할 SSDRoleMember 정보. null 인 경우 기존에 설정된 정보를 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException; SFUserRuleExistsException

revokeResperm

public boolean revokeResperm(java.lang.String strAdminInfo,
                             java.lang.String strRoleInfo,
                             java.lang.String strRespermInfo,
                             boolean bStrong)
                      throws SFInitDaoException,
                             SFInvalidParameterException,
                             SFAccessRightException,
                             SFEnvParamException,
                             SFBindException,
                             SFDaoException

역할에 할당되어 있던 자원을 취소한다.

기능

역할에 할당되어 있던 자원을 취소한다.

제약사항

[관리권한]

자원을 취소하고자 하는 역할에 대해서 자원 취소에 대한 관리권한을 가지고 있어야 한다. Strong 삭제가 설정되어 취소하는 경우에는 동일한 자원이 설정되어 있는 상위 역할들에 대해서도 같은 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 자원을 취소하고자 하는 역할에 대한 정보(dn); strRespermInfo - 취소하고자 하는 퍼미션에 대한 정보; bStrong - Strong 삭제의 여부
Strong 삭제가 설정된 경우 역할 계층 구조의 상위 역할들에 할당되어 있던 모든 동일한 자원을 삭제하여 역할 상속 구조에 의해 상위 역할들에 할당된 자원이 해당 역할에서 간접적으로 참조되는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

revokeResperms

public boolean revokeResperms(java.lang.String strAdminInfo,
                              java.lang.String strRoleInfo,
                              java.util.Vector vcResperms,
                              boolean bStrong)
                       throws SFInitDaoException,
                              SFInvalidParameterException,
                              SFAccessRightException,
                              SFEnvParamException,
                              SFBindException,
                              SFDaoException

역할에 할당되어 있던 자원들을 취소한다.

기능

역할에 할당되어 있던 자원들을 취소한다.

제약사항

[관리권한]

자원을 취소하고자 하는 역할에 대해서 자원 취소에 대한 관리권한을 가지고 있어야 한다. Strong 삭제가 설정되어 취소하는 경우에는 취소하고자 하는 자원들이 설정되어 있는 상위 역할들에 대해서도 같은 관리권한을 가지고 있어야 한다.

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 퍼미션을 취소하고자 하는 역할에 대한 정보(dn); vcResperms - 취소하고자 하는 퍼미션들의 목록(dn); bStrong - Strong 삭제의 여부
Strong 삭제가 설정된 경우 역할 계층 구조의 상위 역할들에 할당되어 있던 모든 동일한 자원들을 삭제하여 역할 상속 구조에 의해 상위 역할들에 할당된 자원이 해당 역할에서 간접적으로 참조되는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

close

public void close()

Connector에 연결된 저장소와의 연결을 종료한다.
이 함수는 Connector를 공통으로 사용할 때, 세션이 종료되면 명시적으로 호출되어야 한다. Connector.getUseCacheConnection()을 참고한다.

Overview

Package

Class

Use

Tree

Deprecated

Index

Help

PREV CLASS NEXT CLASS

FRAMES NO FRAMES

SUMMARY: NESTED | FIELD | CONSTR | METHOD

DETAIL: FIELD | CONSTR | METHOD

com.safeidentity.adminservice Interface RoleAdmin

getLocale

setLocale

addDsdRoleSet

addRole

addRolePrecond

addRoleUserGroupRule

addRoleUserOrgRule

addSsdRoleSet

assignUser

assignUsers

deassignUser

deassignUsers

deleteDsdRoleSet

deleteInvalidAdoptedRole

deleteInvalidAssignedUser

deleteInvalidAssignedUsers

deleteInvalidDsdRoleMember

deleteInvalidDsdRoleMembers

deleteInvalidGrantResperm

deleteInvalidGrantResperms

deleteInvalidPrecond

deleteInvalidPreconds

deleteInvalidSsdRoleMember

deleteInvalidSsdRoleMembers

deleteInvalidUserAttrRule

deleteInvalidUserGroupRule

deleteInvalidUserGroupRules

deleteInvalidUserOrgRule

deleteInvalidUserOrgRules

deassignUserInAssignedRoles

deleteRoleUserGroupRule

deleteRoleUserOrgRule

deleteRole

deleteRolePrecond

deleteSsdRoleSet

findDsdRoleSet

findRole

findRolePrecond

findSsdRoleSet

getAssignableResPermsForPrecondition

getAssignableEjbPermsForPrecondition

getAssignableCustPermsForPrecondition

getAssignableResPermsForAssign

getAssignableEjbPermsForAssign

getAssignableCustPermsForAssign

getAssignableRolesForUser

getAssignableRolesForUserGroup

getAssignableUserOrgsForAssign

getAssignableUserOrgsForPrecondition

getAssignableRolesForUserOrg

getAssignedInheritUsers

getAssignedRolesForUser

getAssignedRolesForUserGroup

getAssignedRolesForUserOrg

getAssignedUser

getAssignedUsers

getAuthorizedRolesForResperm

getAuthorizedRolesForUser

getDisplayName

getDsdRoleList

getDsdRoleSetInfo

getDsdRoleSetEidInfo

getFilterInUserAttrRule

getGrantableRolesForResperm

getGrantedInheritResperms

getGrantedResperm

getGrantedRespermAll

getInvalidAdoptedRole

getInvalidAssignedUsers

getInvalidDsdRoleMembers

getInvalidGrantedResperms

getInvalidPreconds

getInvalidSsdRoleMembers

getInvalidUserAttrRule

getInvalidUserGroupRules

getInvalidUserOrgRules

getIsSubTreeInUserOrgRule

getPrecondEidInfo

getRoleBaseInfo

com.safeidentity.adminservice
Interface RoleAdmin