RoleManager (SafeIdentity Management API)

Overview

Package

Class

Use

Tree

Deprecated

Index

Help

PREV CLASS NEXT CLASS

FRAMES NO FRAMES

SUMMARY: NESTED | FIELD | CONSTR | METHOD

DETAIL: FIELD | CONSTR | METHOD

com.safeidentity.adminservice.impl
Class RoleManager

java.lang.Object
  com.safeidentity.adminservice.impl.RoleManager

All Implemented Interfaces:: RoleAdmin

public class RoleManager
extends java.lang.Object
implements RoleAdmin

Class RoleManager 는 Role 관리를 위해 정의된 RoleAdmin 인터페이스에 대한 구현 클래스

Constructor Summary
`RoleManager()` RoleManager의 생성자

Method Summary
`boolean`	`addDsdRoleSet(java.lang.String strAdminInfo, DsdRoleSet dsdrolesetInfo)` 동적 역할분리정책을 작성하여 추가한다.
`boolean`	`addRole(java.lang.String strAdminInfo, Role roleInfo, boolean bIgnoreDetailException)` 새로운 역할을 생성하여 역할 상속 구조에 추가한다.
`boolean`	`addRolePrecond(java.lang.String strAdminInfo, RolePrecond roleprecondInfo)` 역할할당정책을 추가한다.
`boolean`	`addRoleUserGroupRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserGroupInfo)` 역할에 사용자 그룹에 대한 동적 규칙을 추가.
`boolean`	`addRoleUserOrgRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserOrgInfo, boolean bSubTree)` 역할에 사용자 조직에 대한 동적 규칙을 추가 기능 역할에 사용자 조직에 대한 동적 규칙을 추가 제약사항 [관리권한] 관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지고 있어야 한다.
`boolean`	`addSsdRoleSet(java.lang.String strAdminInfo, SsdRoleSet ssdrolesetInfo)` 정적 역할분리정책을 추가한다.
`boolean`	`assignUser(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserInfo, boolean bImmobility)` 역할에 사용자를 할당한다.
`boolean`	`assignUsers(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcUsers, boolean bImmobility)` 역할에 사용자들을 할당한다.
`void`	`close()` Connector에 연결된 저장소와의 연결을 종료한다.
`boolean`	`deassignUser(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserInfo, boolean bStrong)` 역할에 할당되어 있던 사용자를 취소한다.
`boolean`	`deassignUserInAssignedRoles(java.lang.String strAdminInfo, java.lang.String strUserInfo)` 사용자가 직접 할당되어 있는 모든 역할에서 해당 사용자를 취소한다.
`boolean`	`deassignUsers(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcUsers, boolean bStrong)` 역할에 할당되어 있던 사용자들을 취소한다.
`boolean`	`deleteDsdRoleSet(java.lang.String strAdminInfo, java.lang.String strDsdRoleSetInfo)` 동적 역할분리정책을 삭제한다.
`boolean`	`deleteInvalidAdoptedRole(java.lang.String strPrecondInfo, java.lang.String strRoleInfo)` 역할할당정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할을 삭제한다.
`boolean`	`deleteInvalidAssignedUser(java.lang.String strRoleInfo, java.lang.String strUserInfo)` 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자 정보를 삭제한다.
`boolean`	`deleteInvalidAssignedUsers(java.lang.String strRoleInfo, java.util.Vector vcUsers)` 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 정보를 삭제한다.
`boolean`	`deleteInvalidDsdRoleMember(java.lang.String DsdInfo, java.lang.String strRoleInfo)` 동적 역할분리정책에 유효하지 않은(삭제된)) 역할들로 설정되어 있는 역할 정보를 삭제한다.
`boolean`	`deleteInvalidDsdRoleMembers(java.lang.String strDsdInfo, java.util.Vector vcRoles)` 동적 역할분리정책에 유효하지 않은(삭제된) 역할들로 설정되어 있는 역할들의 정보를 삭제한다.
`boolean`	`deleteInvalidGrantResperm(java.lang.String strRoleInfo, java.lang.String strRespermInfo)` 역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 자원 정보를 삭제한다.
`boolean`	`deleteInvalidGrantResperms(java.lang.String strRoleInfo, java.util.Vector vcResperms)` 역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 자원들의 정보를 삭제한다.
`boolean`	`deleteInvalidPrecond(java.lang.String strPrecondInfo, java.lang.String strPrecond)` 역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책정보(사용자조직, 자원)를 삭제한다.
`boolean`	`deleteInvalidPreconds(java.lang.String strPrecondInfo, java.util.Vector vcPreconds)` 역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책정보(사용자조직, 자원)들을 삭제한다.
`boolean`	`deleteInvalidSsdRoleMember(java.lang.String SsdInfo, java.lang.String strRoleInfo)` 정적 역할분리정책에 유효하지 않은(삭제된) 역할들으로 설정되어 있는 역할 정보를 삭제한다.
`boolean`	`deleteInvalidSsdRoleMembers(java.lang.String strSsdInfo, java.util.Vector vcRoles)` 정적 역할분리정책에 유효하지 않은(삭제된) 역할들로 설정되어 있는 역할들의 정보를 삭제한다.
`boolean`	`deleteInvalidUserAttrRule(java.lang.String strRoleInfo, java.lang.String strUserAttrRule)` 역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙의 정보를 삭제한다.
`boolean`	`deleteInvalidUserGroupRule(java.lang.String strRoleInfo, java.lang.String strGroupInfo)` 역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙의 정보를 삭제한다.
`boolean`	`deleteInvalidUserGroupRules(java.lang.String strRoleInfo, java.util.Vector vcGroups)` 역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 정보를 삭제한다.
`boolean`	`deleteInvalidUserOrgRule(java.lang.String strRoleInfo, java.lang.String strUserOrgInfo)` 역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙의 정보를 삭제한다.
`boolean`	`deleteInvalidUserOrgRules(java.lang.String strRoleInfo, java.util.Vector vcUserOrgs)` 역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 정보를 삭제한다.
`boolean`	`deleteRole(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할을 삭제한다.
`boolean`	`deleteRolePrecond(java.lang.String strAdminInfo, java.lang.String strRolePrecondInfo)` 역할할당정책을 삭제한다.
`boolean`	`deleteRoleUserGroupRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserGroupInfo)` 역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 삭제.
`boolean`	`deleteRoleUserOrgRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserOrgRuleInfo)` 역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 삭제.
`boolean`	`deleteSsdRoleSet(java.lang.String strAdminInfo, java.lang.String strSsdRoleSetInfo)` 정적 역할분리정책을 삭제한다.
`void`	`finalize()`
`java.util.Vector`	`findDsdRoleSet(java.lang.String strAdminInfo, AbstractSearchFilter filter)` 정해진 조건을 만족하는 동적 역할분리정책들의 목록을 검색한다.
`java.util.Vector`	`findRole(java.lang.String strAdminInfo, AbstractSearchFilter filters)` 정해진 조건을 만족하는 역할들의 목록을 검색한다.
`java.util.Vector`	`findRolePrecond(java.lang.String strAdminInfo, AbstractSearchFilter filter)` 정해진 조건을 만족하는 역할할당정책들의 목록을 검색한다.
`java.util.Vector`	`findSsdRoleSet(java.lang.String strAdminInfo, AbstractSearchFilter filter)` 정해진 조건을 만족하는 정적 역할분리정책들의 목록을 검색한다.
`java.util.Vector`	`getAssignableCustPermsForAssign(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당 가능한 Custom 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableCustPermsForPrecondition(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대하여 역할할당정책으로 설정 가능한 Custom 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableEjbPermsForAssign(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당 가능한 EJB 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableEjbPermsForPrecondition(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대하여 역할할당정책으로 설정 가능한 EJB 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableResPermsForAssign(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당 가능한 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableResPermsForPrecondition(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대하여 역할할당정책으로 설정 가능한 자원의 목록을 얻는다.
`java.util.Vector`	`getAssignableRolesForUser(java.lang.String strAdminInfo, java.lang.String strUserInfo)` 사용자에게 할당 가능한 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignableRolesForUserGroup(java.lang.String strAdminInfo, java.lang.String strUserGroupInfo)` 주어진 사용자 그룹이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignableRolesForUserOrg(java.lang.String strAdminInfo, java.lang.String strUserOrgInfo)` 주어진 사용자 조직이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignableUserOrgsForAssign(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당 가능한 사용자 조직의 목록을 얻는다.
`java.util.Vector`	`getAssignableUserOrgsForPrecondition(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대하여 역할할당정책으로 설정 가능한 사용자 조직의 목록을 얻는다.
`java.util.Vector`	`getAssignedInheritUsers(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 상속되어 할당된 사용자의 목록을 얻는다.
`java.util.Vector`	`getAssignedRolesForUser(java.lang.String strAdminInfo, java.lang.String strUserInfo)` 사용자가 할당된 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignedRolesForUserGroup(java.lang.String strAdminInfo, java.lang.String strUserGroupInfo)` 사용자 그룹이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignedRolesForUserOrg(java.lang.String strAdminInfo, java.lang.String strUserOrgInfo)` 사용자 조직이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.
`java.util.Vector`	`getAssignedUser(java.lang.String strAdminInfo, java.lang.String strRoleInfo, boolean bImmobility)` 역할에 할당된 사용자 목록을 얻어온다.
`java.util.Vector`	`getAssignedUsers(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당된 모든 사용자의 목록을 얻어온다.
`java.util.Vector`	`getAuthorizedRolesForResperm(java.lang.String strAdminInfo, java.lang.String strRespermInfo)` 자원이 할당된 역할들의 목록을 얻는다.
`java.util.Vector`	`getAuthorizedRolesForUser(java.lang.String strAdminInfo, java.lang.String strUserInfo)` 사용자가 할당된 역할들의 목록을 얻는다.
`java.lang.String`	`getDisplayName(java.lang.String targId)` 역할 ID에 대해서 표시이름 형태로 반환한다.
`java.util.Vector`	`getDsdRoleList(java.lang.String strAdminInfo, Role roleInfo)` 동적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.
`java.lang.String`	`getDsdRoleSetEidInfo(java.lang.String strDsdRoleSetId)` 동적 역할분리정책의 이름 정보 조회.
`DsdRoleSet`	`getDsdRoleSetInfo(java.lang.String strAdminInfo, java.lang.String strDsdRoleSetInfo)` 동적 역할분리정책의 정보를 조회한다.
`java.lang.String`	`getFilterInUserAttrRule(java.lang.String strUserAttrRule)` 사용자 속성에 대한 동적 규칙 정보에서 사용자 속성에 대한 검색 조건 정보를 얻는다.
`java.util.Vector`	`getGrantableRolesForResperm(java.lang.String strAdminInfo, java.lang.String strRespermInfo)` 자원에게 할당 가능한 역할들의 목록을 얻는다.
`java.util.Vector`	`getGrantedInheritResperms(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 상속되어 할당된 자원의 목록을 얻는다.
`java.util.Vector`	`getGrantedResperm(java.lang.String strAdminInfo, java.lang.String strRoleInfo, boolean bImmobility)` 역할에 할당된 자원의 목록을 얻어온다.
`java.util.Vector`	`getGrantedRespermAll(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당된 모든 자원의 목록을 얻어온다.
`java.lang.String`	`getInvalidAdoptedRole(java.lang.String strPrecondInfo)` 역할할당정책에에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할의 정보를 얻는다.
`java.util.Vector`	`getInvalidAssignedUsers(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 정보를 얻는다.
`java.util.Vector`	`getInvalidDsdRoleMembers(java.lang.String strDsdInfo)` 동적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 정보를 얻는다.
`java.util.Vector`	`getInvalidGrantedResperms(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 퍼미션들의 정보를 얻는다.
`java.util.Vector`	`getInvalidPreconds(java.lang.String strPrecondInfo)` 역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책 정보(사용자조직, 자원)들의 정보를 얻는다.
`java.util.Vector`	`getInvalidSsdRoleMembers(java.lang.String strSsdInfo)` 정적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 정보를 얻는다.
`java.lang.String`	`getInvalidUserAttrRule(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙의 정보를 얻는다.
`java.util.Vector`	`getInvalidUserGroupRules(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 정보를 얻는다.
`java.util.Vector`	`getInvalidUserOrgRules(java.lang.String strRoleInfo)` 역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 정보를 얻는다.
`boolean`	`getIsSubTreeInUserOrgRule(java.lang.String strUserOrgRule)` 사용자 조직에 대한 동적 규칙 정보에서 하위 조직 포함 여부 정보를 얻는다.
`java.util.Locale`	`getLocale()`
`java.lang.String`	`getPrecondEidInfo(java.lang.String strPrecondId)` 역할할당정책의 이름 정보 조회
`java.lang.String`	`getRoleBaseInfo(java.lang.String strRoleId)` 역할의 직접 부모 역할의 정보를 조회
`java.lang.String`	`getRoleEidInfo(java.lang.String strRoleId)` 역할의 이름 정보 조회.
`Role`	`getRoleInfo(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 대한 정보를 조회.
`java.util.Vector`	`getRoleList(java.lang.String strAdminInfo, java.lang.String strBase, boolean bScopeSubTree)` 주어진 역할의 하위에 있는 역할들의 목록 조회.
`java.util.Vector`	`getRolePathList(java.lang.String strAdminInfo, java.lang.String strBase)` 역할의 직접 자식 역할들 중 관리권한이 있거나 관리권한이 있는 역할로 이동하기 위하여 요구되는 경로에 있는 역할들의 목록을 얻는다.
`RolePrecond`	`getRolePrecondInfo(java.lang.String strAdminInfo, java.lang.String strRolePrecondInfo)` 역할할당정책 정보를 얻어온다.
`java.lang.String`	`getRoleRepositoryInfo()` RoleRepository에 대한 정보를 얻어온다.
`java.util.Vector`	`getRoleResperm(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 할당된 자원들의 목록을 얻는다.
`java.lang.String`	`getRoleUserAttrRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 설정된 사용자 속성에 대한 동적 규칙 정보 조회.
`java.util.Vector`	`getRoleUserGroupRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 설정된 사용자 그룹에 대한 동적 규칙 조회.
`java.util.Vector`	`getRoleUserOrgRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 설정된 사용자 조직에 대한 동적 규칙 조회.
`RoleUserRule`	`getRoleUserRuleInfo(java.lang.String strAdminInfo, java.lang.String strRoleInfo)` 역할에 설정된 모든 동적 규칙 정보를 얻어온다.
`java.util.Vector`	`getSsdRoleList(java.lang.String strAdminInfo, Role roleInfo)` 정적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.
`java.lang.String`	`getSsdRoleSetEidInfo(java.lang.String strSsdRoleSetId)` 정적 역할분리정책의 이름 정보 조회.
`SsdRoleSet`	`getSsdRoleSetInfo(java.lang.String strAdminInfo, java.lang.String strSsdRoleSetInfo)` 정적 역할분리정책의 정보를 조회한다.
`java.lang.String`	`getUserOrgInfoInUserOrgRule(java.lang.String strUserOrgRule)` 사용자 조직에 대한 동적 규칙 정보에서 사용자 조직 정보를 얻는다.
`java.lang.String`	`getUserOrgInUserAttrRule(java.lang.String strUserAttrRule)` 사용자 속성에 대한 동적 규칙 정보에서 검색 조건이 적용될 사용자 조직에 대한 정보를 얻는다.
`boolean`	`grantResperm(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strRespermInfo, boolean bImmobility)` 역할에 자원을 할당한다.
`boolean`	`grantResperms(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcResperms, boolean bImmobility)` 역할에 자원들을 할당한다.
`static void`	`main(java.lang.String[] args)`
`java.lang.String`	`makeDsdRoleSetId(java.lang.String strDsdRoleSetEid)` 동적 역할분리정책의 ID 값을 생성한다.
`java.lang.String`	`makePrecondId(java.lang.String strPrecondEid)` 역할할당정책의 ID 값을 생성한다.
`java.lang.String`	`makeRoleId(java.lang.String strBaseId, java.lang.String strRoleEid)` 역할의 ID 값을 생성한다.
`java.lang.String`	`makeSsdRoleSetId(java.lang.String strSsdRoleSetEid)` 정적 역할분리정책의 ID 값을 생성한다.
`boolean`	`modifyDsdRoleSet(java.lang.String strAdminInfo, DsdRoleSet dsdrolesetInfo)` 동적 역할분리정책의 정보를 수정한다.
`boolean`	`modifyDsdRoleSetRoleMembers(java.lang.String strAdminInfo, java.lang.String strDsdRoleSetInfo, java.util.Vector vcDsdRoleMembers)` 동적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.
`boolean`	`modifyRole(java.lang.String strAdminInfo, Role roleInfo, boolean bIgnoreDetailAccessRightException)` 역할의 정보를 수정한다.
`boolean`	`modifyRolePrecond(java.lang.String strAdminInfo, RolePrecond roleprecondInfo)` 역할할당정책의 정보를 수정한다.
`boolean`	`modifyRoleUserAttrRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strUserAttrRule)` 역할에 설정되어 있는 사용자 속성에 대한 동적 규칙을 수정.
`boolean`	`modifyRoleUserGroupRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcUserGroupRule)` 역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 수정.
`boolean`	`modifyRoleUserOrgRule(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcUserOrgRule)` 역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 수정.
`boolean`	`modifyRoleUserRuleInfo(java.lang.String strAdminInfo, java.lang.String strRoleInfo, RoleUserRule roleUserRule)` 역할에 설정되어 있는 동적 규칙을 수정.
`boolean`	`modifySsdRoleSet(java.lang.String strAdminInfo, SsdRoleSet ssdrolesetInfo)` 정적 역할분리정책의 정보를 수정한다.
`boolean`	`modifySsdRoleSetRoleMembers(java.lang.String strAdminInfo, java.lang.String strSsdRoleSetInfo, java.util.Vector vcSsdRoleMembers)` 정적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.
`boolean`	`revokeResperm(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.lang.String strRespermInfo, boolean bStrong)` 역할에 할당되어 있던 자원을 취소한다.
`boolean`	`revokeResperms(java.lang.String strAdminInfo, java.lang.String strRoleInfo, java.util.Vector vcResperms, boolean bStrong)` 역할에 할당되어 있던 자원들을 취소한다.
`void`	`setLocale(java.util.Locale locale)`

Methods inherited from class java.lang.Object

clone, equals, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

RoleManager

public RoleManager()
            throws SFEnvParamException

RoleManager의 생성자

Method Detail

getLocale

public final java.util.Locale getLocale()

Specified by:: getLocale in interface RoleAdmin

setLocale

public final void setLocale(java.util.Locale locale)

Specified by:: setLocale in interface RoleAdmin

finalize

public void finalize()
              throws java.lang.Throwable

Throws:: java.lang.Throwable

addRole

public final boolean addRole(java.lang.String strAdminInfo,
                             Role roleInfo,
                             boolean bIgnoreDetailException)
                      throws SFInitDaoException,
                             SFInvalidParameterException,
                             SFInvalidDataFormatException,
                             SFAccessRightException,
                             SFEnvParamException,
                             SFBindException,
                             SFDaoException,
                             SFSsdRelationExistsException,
                             SFPrecondViolationException

새로운 역할을 생성하여 역할 상속 구조에 추가한다.

기능

입력된 Role 객체에 저장된 정보를 갖는 역할을 생성하여 역할구조에 추가한다.

제약사항

[관리권한]

역할을 추가하고자 하는 관리자는 역할을 추가하고자 하는 역할구조상의 위치의 직접 부모역할에 대하여 노드관리권한 - 추가, 속성별 수정 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

추가하고자 하는 역할의 부모 역할들 중 정적 또는 동적역할분리 정책이 설정되어 있는 역할이 존재하는 경우 간접적인 사용자 및 자원할당에 의해 역할분리정책이 손상되는 것을 막기 위하여 해당 역할에 동적규칙을 설정할 수 없다.

[역할 할당 정책]

추가하고자 하는 역할의 부모 역할들 중 역할할당정책이 설정되어 있는 역할이 존재하는 경우 추가되는 역할에 설정될 수 있는 동적 규칙은 가장 가까운 상위 역할에 설정되어 있는 역할할당정책의 범위를 벗어날 수 없다.

Specified by:: addRole in interface RoleAdmin

Parameters:: bIgnoreDetailException - 객체에 설정된 속성에 대하여 권한이 없는 경우 AccessRightException 을 발생시킬지의 여부를 결정
true - AccessRightException 발생시키지 않음, false - AccessRighException 발생; strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); roleInfo - 추가하려고 하는 역할에 대한 정보를 담고 있는 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdRelationExistsException - 해당 역할이 SSD 관계의 영향을 받고 있어서 사용자 할당 규칙을 설정할 수 없다.; SFPrecondViolationException

addRolePrecond

public final boolean addRolePrecond(java.lang.String strAdminInfo,
                                    RolePrecond roleprecondInfo)
                             throws SFInitDaoException,
                                    SFInvalidParameterException,
                                    SFAccessRightException,
                                    SFEnvParamException,
                                    SFBindException,
                                    SFDaoException,
                                    SFNotEnoughInfoException

역할할당정책을 추가한다.

기능

역할할당정책을 작성하여 정책서버에 추가한다.

제약사항

[관리권한]

역할할당정책을 작성하고자 하는 관리자는 역할할당정책이 적용될 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_PRECOND_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[역할 할당 정책]

역할할당정책을 적용하고자 하는 역할의 부모 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 설정가능한 역할할당정책의 범위는 가장 가까운 부모 역할에 설정된 역할할당정책의 범위 이내로 제한된다. 설정된 역할할당정책은 하위 역할들에게 상속되어 적용된다.

Specified by:: addRolePrecond in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; roleprecondInfo - 추가할 선행조건 정보를 담고 있는 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException

addSsdRoleSet

public final boolean addSsdRoleSet(java.lang.String strAdminInfo,
                                   SsdRoleSet ssdrolesetInfo)
                            throws SFInitDaoException,
                                   SFInvalidParameterException,
                                   SFAccessRightException,
                                   SFUserRuleExistsException,
                                   SFEnvParamException,
                                   SFBindException,
                                   SFDaoException,
                                   SFSsdViolationException,
                                   SFNotEnoughInfoException

정적 역할분리정책을 추가한다.

기능

정적 역할분리정책을 작성하여 정책서버에 추가한다.

제약사항

[관리권한]

정적 역할분리정책을 작성하고자 하는 관리자는 역할분리정책이 적용될 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_SSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

정적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 작성 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 추가는 실패한다.

정적 역할분리정책이 적용될 역할들과 그 하위 역할들간에 동일한 사용자나 자원이 할당되어 있는 경우 해당 정책의 추가는 실패한다.

Specified by:: addSsdRoleSet in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); ssdrolesetInfo - SSD 관계에 대한 정보를 저장한 SsdRoleSet 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException - ssd 관계를 설정, 수정 하고자 하는 역할에 사용자 할당 규칙이 설정되어 있는 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 퍼미션이 부여되어 있는 경우에 발생; SFNotEnoughInfoException

addDsdRoleSet

public final boolean addDsdRoleSet(java.lang.String strAdminInfo,
                                   DsdRoleSet dsdrolesetInfo)
                            throws SFInitDaoException,
                                   SFInvalidParameterException,
                                   SFAccessRightException,
                                   SFUserRuleExistsException,
                                   SFEnvParamException,
                                   SFBindException,
                                   SFDaoException,
                                   SFNotEnoughInfoException

동적 역할분리정책을 작성하여 추가한다.

기능

동적 역할분리정책을 정책서버에 추가한다.

제약사항

[관리권한]

동적 역할분리정책을 작성하고자 하는 관리자는 역할분리정책이 적용될 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_DSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 작성 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 동적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 추가는 실패한다.

Specified by:: addDsdRoleSet in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); dsdrolesetInfo - DSD 관계에 대한 정보를 저장한 DsdRoleSet 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException - dsd 관계를 설정, 수정 하고자 하는 역할에 사용자 할당 규칙이 설정되어 있는 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException

deleteRole

public final boolean deleteRole(java.lang.String strAdminInfo,
                                java.lang.String strRoleInfo)
                         throws SFInitDaoException,
                                SFInvalidParameterException,
                                SFEnvParamException,
                                SFBindException,
                                SFDaoException,
                                SFAccessRightException

역할을 삭제한다.

기능

역할을 정책서버로 부터 삭제한다.
해당 역할이 정적,동적 역할분리정책 및 역할할당정책에 설정되어 있는 경우 설정된 정책으로 부터 삭제되며 해당 정책의 정보를 조회 하는 경우 유효하지 않은 역할로 표시되게 된다.

제약사항

[관리권한]

역할을 삭제하고자 하는 관리자는 해당 역할에 대하여 노드관리권한 - 삭제 이상의 관리권한을 가지고 있어야 하며 해당 역할이나 해당 역할의 삭제로 인해 함께 삭제되는 하위 역할들에 할당된 사용자나 자원이 존재하는 경우 사용자 및 자원에 대한 할당취소 권한까지 갖고 있어야 한다.

Specified by:: deleteRole in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 삭제하고자 하는 역할의 정보(dn)
Returns:: 성공하면 true, 실피하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

deleteRolePrecond

public final boolean deleteRolePrecond(java.lang.String strAdminInfo,
                                       java.lang.String strRolePrecondInfo)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException,
                                       SFAccessRightException

역할할당정책을 삭제한다.

기능

정책서버에 저장되어 있는 역할할당정책을 삭제한다.

제약사항

[관리권한]

역할할당적책을 삭제하고자 하는 관리자는 역할할당정책에 설정되어 있는 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_PRECOND_CONSTRAINT) 이상의 관리권한을 가지고 있어야 하며 삭제하고자 하는 정책에 수정 허용 속성이 '불가'로 설정되어 있는 경우 정책을 정책을 삭제하고자 하는 관리자가 역할할당정책을 작성한 관리자 보다 역할계층구조에서 상위 역할의 관리자이어야 한다.

Specified by:: deleteRolePrecond in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRolePrecondInfo - 삭제할 선행조건의 정보(dn)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

deleteSsdRoleSet

public final boolean deleteSsdRoleSet(java.lang.String strAdminInfo,
                                      java.lang.String strSsdRoleSetInfo)
                               throws SFInitDaoException,
                                      SFInvalidParameterException,
                                      SFEnvParamException,
                                      SFBindException,
                                      SFDaoException,
                                      SFAccessRightException

정적 역할분리정책을 삭제한다.

기능

정책서버에 저장되어 있는 정적 역할분리정책을 삭제한다.

제약사항

[관리권한]

역할분리정책을 삭제하고자 하는 관리자는 역할분리정책에 설정되어 있는 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_SSD_CONSTRAINT) 이상의 관리권한을 가지고 있어야 하며 삭제하고자 하는 정책에 수정 허용 속성이 '불가'로 설정되어 있는 경우 정책을 정책을 삭제하고자 하는 관리자가 역할분리정책을 작성한 관리자 보다 역할계층구조에서 상위 역할의 관리자이어야 한다.

Specified by:: deleteSsdRoleSet in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strSsdRoleSetInfo - 삭제하고자 하는 Ssd 역할 집합의 정보(dn)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

deleteDsdRoleSet

public final boolean deleteDsdRoleSet(java.lang.String strAdminInfo,
                                      java.lang.String strDsdRoleSetInfo)
                               throws SFInitDaoException,
                                      SFInvalidParameterException,
                                      SFEnvParamException,
                                      SFBindException,
                                      SFDaoException,
                                      SFAccessRightException

동적 역할분리정책을 삭제한다.

기능

정책서버에 저장되어 있는 동적 역할분리정책을 삭제한다.

제약사항

[관리권한]

역할분리정책을 삭제하고자 하는 관리자는 역할분리정책에 설정되어 있는 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_DSD_CONSTRAINT) 이상의 관리권한을 가지고 있어야 하며 삭제하고자 하는 정책에 수정 허용 속성이 '불가'로 설정되어 있는 경우 정책을 정책을 삭제하고자 하는 관리자가 역할분리정책을 작성한 관리자 보다 역할계층구조에서 상위 역할의 관리자이어야 한다.

Specified by:: deleteDsdRoleSet in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strDsdRoleSetInfo - 삭제하고자 하는 Dsd 역할 집합의 정보(dn)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

findRole

public final java.util.Vector findRole(java.lang.String strAdminInfo,
                                       AbstractSearchFilter filters)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException,
                                       SFNotEnoughInfoException,
                                       SFInformationNotExistedException

정해진 조건을 만족하는 역할들의 목록을 검색한다.

기능

정해진 조건을 만족하는 역할들의 목록을 검색한다.

제약사항

[관리권한]

검색 조건은 동일하여도 역할 검색을 수행하는 관리자가 검색된 역할에 대하여 검색 조건에 표현된 속성에 대한 노드관리권한 - 속성별 수정 이상의 관리 권한을 갖고 있지 않은 경우 해당 역할에 대한 결과를 얻을 수 없다.

Specified by:: findRole in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); filters - 검색 조건 표현식
Returns:: 검색조건에 일치하는 역할들의 ID(DN) 값을 담고 있는 목록(Vector). 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null.
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException; SFInformationNotExistedException

findRolePrecond

public final java.util.Vector findRolePrecond(java.lang.String strAdminInfo,
                                              AbstractSearchFilter filter)
                                       throws SFInitDaoException,
                                              SFInvalidParameterException,
                                              SFEnvParamException,
                                              SFBindException,
                                              SFDaoException

정해진 조건을 만족하는 역할할당정책들의 목록을 검색한다.

기능

정해진 조건을 만족하는 역할할당정책들의 목록을 검색한다.

제약사항

[관리권한]

검색 조건은 동일하여도 역할 검색을 수행하는 관리자가 검색된 역할할당정책에 대하여 검색 조건에 표현된 속성에 대한 노드관리권한 - 속성별 수정 이상의 관리 권한을 갖고 있지 않은 경우 해당 역할할당정책에 대한 결과를 얻을 수 없다.

Specified by:: findRolePrecond in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; filter - 검색 조건. LDAP Filter의 형태로 작성
Returns:: 검색조건에 일치하는 역할할당정책들의 ID(DN) 값을 담고 있는 목록(Vector). 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null.
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

findSsdRoleSet

public final java.util.Vector findSsdRoleSet(java.lang.String strAdminInfo,
                                             AbstractSearchFilter filter)
                                      throws SFInitDaoException,
                                             SFInvalidParameterException,
                                             SFEnvParamException,
                                             SFBindException,
                                             SFDaoException

정해진 조건을 만족하는 정적 역할분리정책들의 목록을 검색한다.

기능

정해진 조건을 만족하는 정적 역할분리정책들의 목록을 검색한다.

제약사항

[관리권한]

검색 조건은 동일하여도 역할 검색을 수행하는 관리자가 검색된 역할분리정책에 대하여 검색 조건에 표현된 속성에 대한 노드관리권한 - 속성별 수정 이상의 관리 권한을 갖고 있지 않은 경우 해당 역할분리정책에 대한 결과를 얻을 수 없다.

Specified by:: findSsdRoleSet in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; filter - 검색 조건. LDAP Filter의 형태로 작성
Returns:: 검색조건에 일치하는 정적 역할분리정책들의 ID(DN) 값을 담고 있는 목록(Vector). 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null.
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

findDsdRoleSet

public final java.util.Vector findDsdRoleSet(java.lang.String strAdminInfo,
                                             AbstractSearchFilter filter)
                                      throws SFInitDaoException,
                                             SFInvalidParameterException,
                                             SFEnvParamException,
                                             SFBindException,
                                             SFDaoException

정해진 조건을 만족하는 동적 역할분리정책들의 목록을 검색한다.

기능

정해진 조건을 만족하는 동적 역할분리정책들의 목록을 검색한다.

제약사항

[관리권한]

Specified by:: findDsdRoleSet in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; filter - 검색 조건. LDAP Filter의 형태로 작성
Returns:: 검색조건에 일치하는 동적 역할분리정책들의 ID(DN) 값을 담고 있는 목록(Vector). 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null.
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignedRolesForUser

public final java.util.Vector getAssignedRolesForUser(java.lang.String strAdminInfo,
                                                      java.lang.String strUserInfo)
                                               throws SFInitDaoException,
                                                      SFInvalidParameterException,
                                                      SFEnvParamException,
                                                      SFBindException,
                                                      SFDaoException

사용자가 할당된 역할들의 목록을 얻는다.

기능

사용자가 직접 할당되어 있는 (동적 규칙에 의해 간접적으로 할당된것이 아닌) 역할들의 목록을 얻는다.

제약사항

[관리권한]

사용자가 할당되어 있는 역할이라 해도 이 기능을 수행하는 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER) 이상의 관리권한을 가진 역할들의 목록만을 얻을 수 있다.

Specified by:: getAssignedRolesForUser in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strUserInfo - 역할들의 목록을 얻고자 하는 사용자의 정보(dn)
Returns:: 주어진 사용자가 직접 할당된 역할들의 ID(DN) 값을 담고 있는 목록(Vector) 또는 해당 사용자가 직접 할당된 역할이 없거나 수행 도중 오류가 발생하는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignedRolesForUserOrg

public final java.util.Vector getAssignedRolesForUserOrg(java.lang.String strAdminInfo,
                                                         java.lang.String strUserOrgInfo)
                                                  throws SFInitDaoException,
                                                         SFInvalidParameterException,
                                                         SFEnvParamException,
                                                         SFBindException,
                                                         SFDaoException,
                                                         SFNotEnoughInfoException,
                                                         SFInformationNotExistedException

사용자 조직이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.

기능

사용자 조직이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

사용자 조직이 동적 규칙으로 역할에 설정되어 있더라도 이 기능을 수행하는 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_RULE_USER_ORG) 이상의 관리권한을 갖는 역할들의 목록만을 얻을 수 있다.

Specified by:: getAssignedRolesForUserOrg in interface RoleAdmin

Parameters:: strUserOrgInfo - 사용자 조직의 정보; strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn)
Returns:: 주어진 사용자 조직이 동적 규칙으로 설정되어 있는 역할들의 ID(DN) 이 담긴 목록(Vector). 해당 내용이 없거나 수행 도중 오류가 발생하는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException; SFInformationNotExistedException

getAssignedRolesForUserGroup

public final java.util.Vector getAssignedRolesForUserGroup(java.lang.String strAdminInfo,
                                                           java.lang.String strUserGroupInfo)
                                                    throws SFInitDaoException,
                                                           SFInvalidParameterException,
                                                           SFEnvParamException,
                                                           SFBindException,
                                                           SFDaoException

사용자 그룹이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.

기능

사용자 그룹이 동적 규칙으로 설정되어 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

사용자 그룹이 동적 규칙으로 역할에 설정되어 있더라도 이 기능을 수행하는 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_RULE_USER_GROUP) 이상의 관리권한을 갖는 역할들의 목록만을 얻을 수 있다.

Specified by:: getAssignedRolesForUserGroup in interface RoleAdmin

Parameters:: strUserGroupInfo - 사용자 그룹의 정보; strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn)
Returns:: 주어진 사용자 그룹이 동적 규칙으로 설정되어 있는 역할들의 ID(DN) 이 담긴 목록(Vector). 해당 내용이 없거나 수행 도중 오류가 발생하는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAuthorizedRolesForUser

public final java.util.Vector getAuthorizedRolesForUser(java.lang.String strAdminInfo,
                                                        java.lang.String strUserInfo)
                                                 throws SFInitDaoException,
                                                        SFInvalidParameterException,
                                                        SFEnvParamException,
                                                        SFBindException,
                                                        SFDaoException,
                                                        SFNotEnoughInfoException,
                                                        SFInformationNotExistedException

사용자가 할당된 역할들의 목록을 얻는다.

기능

사용자가 직접적으로 할당되어 있거나 동적 규칙을 통하여 간접적으로 할당되어 있거나 또는 역할 상속 구조를 통하여 하위 역할에 할당된 사용자로부터 상속되어 묵시적으로 할당된 역할들의 목록을 얻는다.

제약사항

[관리권한]

사용자가 할당된 역할이라도 사용자가 할당된 형태에 따라 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER, ATTR_RULE_USER_ORG, ATTR_RULE_USER_GROUP, ATTR_RULE_USER_ATTR) 이상의 관리권한을 갖고 있는 역할들에 대한 목록만을 얻는다.

Specified by:: getAuthorizedRolesForUser in interface RoleAdmin

Parameters:: strUserInfo - 사용자의 정보; strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn)
Returns:: 사용자가 할당된 역할들의 ID(DN)을 담고 있는 목록(Vector) 또는 이러한 역할이 존재하지 않거나 수행 도중 오류가 발생 한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNotEnoughInfoException; SFInformationNotExistedException

getAuthorizedRolesForResperm

public final java.util.Vector getAuthorizedRolesForResperm(java.lang.String strAdminInfo,
                                                           java.lang.String strRespermInfo)
                                                    throws SFInitDaoException,
                                                           SFInvalidParameterException,
                                                           SFEnvParamException,
                                                           SFBindException,
                                                           SFDaoException

자원이 할당된 역할들의 목록을 얻는다.

기능

자원이 직접적으로 할당되어 있거나 역할 상속 구조를 통하여 상위 역할에 할당된 자원으로부터 상속되어 묵시적으로 할당된 역할들의 목록을 얻는다.

제약사항

[관리권한]

자원이 할당된 역할이라도 자원이 할당된 형태에 따라 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 이상의 관리권한을 갖고 있는 역할들에 대한 목록만을 얻는다.

Specified by:: getAuthorizedRolesForResperm in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(id); strRespermInfo - 역할들의 목록을 얻고자 하는 퍼미션의 정보(id)
Returns:: 자원이 역할들의 ID(DN)을 담고 있는 목록(Vector) 또는 이러한 역할이 존재하지 않거나 수행 도중 오류가 발생 한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleInfo

public final Role getRoleInfo(java.lang.String strAdminInfo,
                              java.lang.String strRoleInfo)
                       throws SFInitDaoException,
                              SFInvalidParameterException,
                              SFAccessRightException,
                              SFEnvParamException,
                              SFBindException,
                              SFDaoException

역할에 대한 정보를 조회.

기능

역할에 대한 정보를 조회.

제약사항

[관리권한]

이 기능을 수행하고자 하는 관리자는 해당 역할에 대하여 노드관리권한 - 기본정보조회 이상의 관리권한을 가지고 있어야 하며 관리자에게 노드관리권한 속성별 조회 권한이 부여된 속성에 대한 정보만을 얻을 수 있다.

Specified by:: getRoleInfo in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할의 정보(dn)
Returns:: 역할에 대한 정보가 저장된 Role 객체 또는 해당 역할이 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleList

public final java.util.Vector getRoleList(java.lang.String strAdminInfo,
                                          java.lang.String strBase,
                                          boolean bScopeSubTree)
                                   throws SFInitDaoException,
                                          SFInvalidParameterException,
                                          SFEnvParamException,
                                          SFBindException,
                                          SFDaoException

주어진 역할의 하위에 있는 역할들의 목록 조회.

기능

주어진 역할의 하위에 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

이 기능을 수행하고자 하는 관리자는 주어진 역할에 대해서 노드관리권한 - 기본정보조회 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getRoleList in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strBase - 기준이 되는 역할의 정보; bScopeSubTree - 하위에 존재하는 모든 역할들을 얻어올 것인 지의 여부
Returns:: 주어진 역할의 하위에 있는 역할들의 ID(DN)이 담긴 목록(Vector) 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRolePathList

public final java.util.Vector getRolePathList(java.lang.String strAdminInfo,
                                              java.lang.String strBase)
                                       throws SFInitDaoException,
                                              SFEnvParamException,
                                              SFBindException,
                                              SFDaoException,
                                              SFInvalidParameterException

역할의 직접 자식 역할들 중 관리권한이 있거나 관리권한이 있는 역할로 이동하기 위하여 요구되는 경로에 있는 역할들의 목록을 얻는다.

기능

역할의 직접 자식 역할들 중 관리권한이 있거나 관리권한이 있는 역할로 이동하기 위하여 요구되는 경로에 있는 역할들의 목록을 얻는다.

Specified by:: getRolePathList in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strBase - 기준이 되는 역할
Returns:: 조건에 맞는 역할들의 ID(ND)이 담긴 목록(Vector) 또는 해당 기능을 수행하는 도중 에러가 발생했거나 조건에 해당하는 데이터가 하나도 없는 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFInvalidParameterException

getRolePrecondInfo

public final RolePrecond getRolePrecondInfo(java.lang.String strAdminInfo,
                                            java.lang.String strRolePrecondInfo)
                                     throws SFInitDaoException,
                                            SFInvalidParameterException,
                                            SFEnvParamException,
                                            SFBindException,
                                            SFDaoException,
                                            SFAccessRightException

역할할당정책 정보를 얻어온다.

기능

입력된 ID(DN)를 갖는 역할할당정책에 대한 정보를 얻어온다.

제약사항

[관리권한]

이 기능을 수행하고자 하는 관리자는 역할할당정책에 설정된 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_PRECOND_CONSTRAINT) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getRolePrecondInfo in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn; strRolePrecondInfo - 선행조건의 정보(dn)
Returns:: 역할할당정책 정보를 저장하고 있는 RolePrecond 객체. 또는 해당 역할할당정책이 존재하지 않거나 스행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

getRoleResperm

public final java.util.Vector getRoleResperm(java.lang.String strAdminInfo,
                                             java.lang.String strRoleInfo)
                                      throws SFInitDaoException,
                                             SFInvalidParameterException,
                                             SFAccessRightException,
                                             SFEnvParamException,
                                             SFBindException,
                                             SFDaoException

역할에 할당된 자원들의 목록을 얻는다.

기능

해당 역할에 직접 또는 상속을 통하여 간접적으로 할당된 퍼미션들의 목록을 얻는다.

제약사항

[관리권한]

해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 관리권한이 있어야 하며 상위 역할에 할당되어 해당 역할로 상속된 모든 자원 목록을 얻기 위해서는 자원이 할당된 상위 역할들에 대해서도 동일한 관리권한이 있어야 한다. 그렇지 않은 경우 관리권한이 있는 역할에 할당된 자원 목록만이 반환된다.

Specified by:: getRoleResperm in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 퍼미션 목록을 얻고자 하는 역할의 정보(dn)
Returns:: 역할에 직접 또는 상속을 통하여 간접적으로 할당된 퍼미션들의 ID(DN)을 담고 있는 목록(Vector) 또는 해당되는 퍼미션들이 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getSsdRoleList

public final java.util.Vector getSsdRoleList(java.lang.String strAdminInfo,
                                             Role roleInfo)
                                      throws SFInitDaoException,
                                             SFInvalidParameterException,
                                             SFEnvParamException,
                                             SFBindException,
                                             SFDaoException

정적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.

기능

정적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 결과 중 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_SSD_CONSTRAINT) 이상의 관리권한을 가진 역할들의 목록만이 반환된다.

Specified by:: getSsdRoleList in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); roleInfo - 역할의 정보를 저장하고 있는 Role 객체
Returns:: 해당 역할과 임무분리 관계에 있는 역할들의 ID(DN)이 담긴 목록(Vector). 또는 해당되는 역할들이 존재하지 않거나 수행 도중 오류가 발생하면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getDsdRoleList

public final java.util.Vector getDsdRoleList(java.lang.String strAdminInfo,
                                             Role roleInfo)
                                      throws SFInitDaoException,
                                             SFInvalidParameterException,
                                             SFEnvParamException,
                                             SFBindException,
                                             SFDaoException

동적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.

기능

동적 역할분리정책에 의해 역할과 임무분리 관계에 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 결과 중 관리자가 해당 역할에 대하여 노드관리권한 - 속성별 조회(ATTR_DSD_CONSTRAINT) 이상의 관리권한을 가진 역할들의 목록만이 반환된다.

Specified by:: getDsdRoleList in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); roleInfo - 역할의 정보를 저장하고 있는 Role 객체
Returns:: 해당 역할과 임무분리 관계에 있는 역할들의 ID(DN)이 담긴 목록(Vector). 또는 해당되는 역할들이 존재하지 않거나 수행 도중 오류가 발생하면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getSsdRoleSetInfo

public final SsdRoleSet getSsdRoleSetInfo(java.lang.String strAdminInfo,
                                          java.lang.String strSsdRoleSetInfo)
                                   throws SFInitDaoException,
                                          SFInvalidParameterException,
                                          SFEnvParamException,
                                          SFBindException,
                                          SFDaoException,
                                          SFAccessRightException

정적 역할분리정책의 정보를 조회한다.

기능

주어진 ID(DN)에 대한 정적 역할분리정책의 정보를 얻어온다.

제약사항

[관리권한]

정적 역할분리정책에 설정된 모든 역할들에 대해서 반드시 관리자는 노드관리권한 - 속성별 조회(ATTR_SSD_CONSTRAINT) 이상의 관리권한을 갖고 있어야 한다.

Specified by:: getSsdRoleSetInfo in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strSsdRoleSetInfo - 해당 SsdRoleSet에 대한 정보(dn)
Returns:: 정적 역할분리정책에 대한 정보가 저장된 SsdRoleSet 객체 또는 해당 정적 역할분리정책이 존재하지 않거나 수행 도중 오류가 발생하면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

getDsdRoleSetInfo

public final DsdRoleSet getDsdRoleSetInfo(java.lang.String strAdminInfo,
                                          java.lang.String strDsdRoleSetInfo)
                                   throws SFInitDaoException,
                                          SFInvalidParameterException,
                                          SFEnvParamException,
                                          SFBindException,
                                          SFDaoException,
                                          SFAccessRightException

동적 역할분리정책의 정보를 조회한다.

기능

주어진 ID(DN)에 대한 동적 역할분리정책의 정보를 얻어온다.

제약사항

[관리권한]

동적 역할분리정책에 설정된 모든 역할들에 대해서 반드시 관리자는 노드관리권한 - 속성별 조회(ATTR_DSD_CONSTRAINT) 이상의 관리권한을 갖고 있어야 한다.

Specified by:: getDsdRoleSetInfo in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strDsdRoleSetInfo - 해당 DsdRoleSet에 대한 정보(dn)
Returns:: 동적 역할분리정책에 대한 정보가 저장된 DsdRoleSet 객체 또는 해당 동적 역할분리정책이 존재하지 않거나 수행 도중 오류가 발생하면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

modifyRole

public final boolean modifyRole(java.lang.String strAdminInfo,
                                Role roleInfo,
                                boolean bIgnoreDetailAccessRightException)
                         throws SFInitDaoException,
                                SFInvalidParameterException,
                                SFAccessRightException,
                                SFEnvParamException,
                                SFBindException,
                                SFDaoException,
                                SFSsdRelationExistsException,
                                SFInitGroupDaoException,
                                SFInvalidDataFormatException,
                                SFPrecondViolationException

역할의 정보를 수정한다.

기능

입력된 Role 객체에 저장된 정보로 기존의 정책서버에 저장되어 있던 해당 역할의 정보를 수정한다.

제약사항

[관리권한]

역할 정보를 수정하고자 하는 관리자는 해당 역할에 대하여 노드관리권한 - 추가, 속성별 수정 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

수정하고자 하는 역할의 부모 역할들 중 정적 또는 동적역할분리 정책이 설정되어 있는 역할이 존재하는 경우 간접적인 사용자 및 자원할당에 의해 역할분리정책이 손상되는 것을 막기 위하여 해당 역할에 동적규칙을 설정할 수 없다.

[역할 할당 정책]

수정하고자 하는 역할의 부모 역할들 중 역할할당정책이 설정되어 있는 역할이 존재하는 경우 추가되는 역할에 설정될 수 있는 동적 규칙은 가장 가까운 상위 역할에 설정되어 있는 역할할당정책의 범위를 벗어날 수 없다.

Specified by:: modifyRole in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 ID(DN); roleInfo - 수정된 역할의 정보가 저장된 Role 객체; bIgnoreDetailAccessRightException - Role 객체에 설정된 값들 중 관리자가 속성 수정 권한을 갖지 않는 값이 존재하는 경우 권한 부족 예외(SFAccessRightException)을 발생하도록 할 지의 여부 결정
true 인 경우 SFAccessRightException 을 발생시키지 않고 권한 있는 속성 만을 기록한다. false 인 경우는 설정된 값들 중 속성 수정 권한을 갖지 않은 값이 존재하는 경우 SFAccessRightException 발생
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFUserRuleExistsException - ssd 관계를 설정, 수정 하고자 하는 역할에 사용자 할당 규칙이 설정되어 있는 경우에 발생; SFInitGroupDaoException - 예외는 group dao 모듈의 초기화에 실패한 경우에 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFSsdRelationExistsException - 해당 역할이 SSD 관계의 영향을 받고 있어서 사용자 할당 규칙을 설정할 수 없다.

modifyRolePrecond

public final boolean modifyRolePrecond(java.lang.String strAdminInfo,
                                       RolePrecond roleprecondInfo)
                                throws SFInitDaoException,
                                       SFInvalidParameterException,
                                       SFEnvParamException,
                                       SFBindException,
                                       SFDaoException,
                                       SFAccessRightException,
                                       SFNotEnoughInfoException

역할할당정책의 정보를 수정한다.

기능

입력된 RolePrecond 객체에 저장된 내용으로 정책서버에 저장되어 있는 역할할당정책의 내용을 수정한다.

제약사항

[관리권한]

역할할당정책을 수정하고자 하는 관리자는 역할할당정책이 적용될 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_PRECOND_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[역할 할당 정책]

Specified by:: modifyRolePrecond in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); roleprecondInfo - 수정할 선행조건의 정보를 저장하고 있는 RolePrecond 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFNotEnoughInfoException

modifySsdRoleSet

public final boolean modifySsdRoleSet(java.lang.String strAdminInfo,
                                      SsdRoleSet ssdrolesetInfo)
                               throws SFInitDaoException,
                                      SFInvalidParameterException,
                                      SFEnvParamException,
                                      SFBindException,
                                      SFDaoException,
                                      SFAccessRightException,
                                      SFUserRuleExistsException,
                                      SFSsdViolationException,
                                      SFNotEnoughInfoException

정적 역할분리정책의 정보를 수정한다.

기능

입력된 SsdRoleSet 객체에 저장된 정보로 기존의 정책서버에 저장되어 있던 역할분리정책의 정보를 수정한다.

제약사항

[관리권한]

정적 역할분리정책을 수정하고자 하는 관리자는 역할분리정책이 적용될 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_SSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

정적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 작성 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 수정은 실패한다.
정적 역할분리정책이 적용될 역할들과 그 하위 역할들간에 동일한 사용자나 자원이 할당되어 있는 경우 해당 정책의 추가는 실패한다.

Specified by:: modifySsdRoleSet in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); ssdrolesetInfo - SSD 역할 집합의 정보를 담고 있는 SsdRoleSet 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException - ssd 관계를 설정, 수정 하고자 하는 역할에 사용자 할당 규칙이 설정되어 있는 경우에 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 퍼미션이 부여되어 있는 경우에 발생; SFNotEnoughInfoException

modifyDsdRoleSet

public final boolean modifyDsdRoleSet(java.lang.String strAdminInfo,
                                      DsdRoleSet dsdrolesetInfo)
                               throws SFInitDaoException,
                                      SFInvalidParameterException,
                                      SFEnvParamException,
                                      SFBindException,
                                      SFDaoException,
                                      SFAccessRightException,
                                      SFUserRuleExistsException,
                                      SFNotEnoughInfoException

동적 역할분리정책의 정보를 수정한다.

기능

입력된 DsdRoleSet 객체에 저장된 정보로 기존의 정책서버에 저장되어 있던 역할분리정책의 정보를 수정한다.

제약사항

[관리권한]

동적 역할분리정책을 수정하고자 하는 관리자는 역할분리정책이 적용될 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_DSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 작성 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 수정은 실패한다.

Specified by:: modifyDsdRoleSet in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); dsdrolesetInfo - DSD 역할 집합의 정보를 담고 있는 DsdRoleSet 객체
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException - dsd 관계를 설정, 수정 하고자 하는 역할에 사용자 할당 규칙이 설정되어 있는 경우에 발생; SFDsdViolationException - dsd 관계를 설정, 수정 하고자 하는 역할에 동일한 퍼미션이 부여되어 있는 경우에 발생; SFNotEnoughInfoException

assignUser

public final boolean assignUser(java.lang.String strAdminInfo,
                                java.lang.String strRoleInfo,
                                java.lang.String strUserInfo,
                                boolean bImmobility)
                         throws SFInitDaoException,
                                SFInvalidParameterException,
                                SFEnvParamException,
                                SFBindException,
                                SFDaoException,
                                SFPrecondViolationException,
                                SFAlreadyExistsException,
                                SFAccessRightException,
                                SFSsdViolationException

역할에 사용자를 할당한다.

기능

역할에 사용자를 할당한다.

제약사항

[관리권한]

관리자는 사용자를 할당하고자 하는 역할에 대하여 사용자 할당에 대한 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

해당 역할이 다른 역할들과 함께 정적 역할분리정책에 설정되어 있는 경우 함께 역할분리정책에 설정된 역할들이나 그 하위 역할들에 중 할당하고자 하는 사용자가 명시적으로 할당되어 있는 역할이 존재하는 경우 사용자 할당은 실패한다.

[역할 할당 정책]

사용자를 할당하고자 하는 역할이나 그 상위 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 할당하고자 하는 사용자는 해당 역할이나 그렇지 않은 경우 가장 가까운 상위 역할에 설정된 역할할당정책에 설정된 범위를 벗어날 수 없다.

Specified by:: assignUser in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 ID(DN); strRoleInfo - 사용자를 할당하고 자 하는 역할에 대한 정보(dn); strUserInfo - 할당하고자 하는 사용자에 대한 정보; bImmobility - Immobility 속성의 설정 여부
Immobility 속성이 true로 설정되는 경우 해당 사용자는 역할 계층 구조를 따라 상위 역할로 상속되어 상위역할들에서 간접적으로 참조하는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 사용자가 할당되어 있는 경우에 발생

revokeResperm

public final boolean revokeResperm(java.lang.String strAdminInfo,
                                   java.lang.String strRoleInfo,
                                   java.lang.String strRespermInfo,
                                   boolean bStrong)
                            throws SFInitDaoException,
                                   SFInvalidParameterException,
                                   SFAccessRightException,
                                   SFEnvParamException,
                                   SFBindException,
                                   SFDaoException

역할에 할당되어 있던 자원을 취소한다.

기능

역할에 할당되어 있던 자원을 취소한다.

제약사항

[관리권한]

자원을 취소하고자 하는 역할에 대해서 자원 취소에 대한 관리권한을 가지고 있어야 한다. Strong 삭제가 설정되어 취소하는 경우에는 동일한 자원이 설정되어 있는 상위 역할들에 대해서도 같은 관리권한을 가지고 있어야 한다.

Specified by:: revokeResperm in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 자원을 취소하고자 하는 역할에 대한 정보(dn); strRespermInfo - 취소하고자 하는 퍼미션에 대한 정보; bStrong - Strong 삭제의 여부
Strong 삭제가 설정된 경우 역할 계층 구조의 상위 역할들에 할당되어 있던 모든 동일한 자원을 삭제하여 역할 상속 구조에 의해 상위 역할들에 할당된 자원이 해당 역할에서 간접적으로 참조되는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

assignUsers

public final boolean assignUsers(java.lang.String strAdminInfo,
                                 java.lang.String strRoleInfo,
                                 java.util.Vector vcUsers,
                                 boolean bImmobility)
                          throws SFInitDaoException,
                                 SFInvalidParameterException,
                                 SFEnvParamException,
                                 SFBindException,
                                 SFDaoException,
                                 SFPrecondViolationException,
                                 SFAlreadyExistsException,
                                 SFAccessRightException,
                                 SFSsdViolationException

역할에 사용자들을 할당한다.

기능

역할에 사용자들을 할당한다.

제약사항

[관리권한]

관리자는 사용자를 할당하고자 하는 역할에 대하여 사용자 할당에 대한 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

해당 역할이 다른 역할들과 함께 정적 역할분리정책에 설정되어 있는 경우 함께 역할분리정책에 설정된 역할들이나 그 하위 역할들에 중 할당하고자 하는 사용자들 중 한명이라도 명시적으로 할당되어 있는 역할이 존재하는 경우 사용자 할당은 실패한다.

[역할 할당 정책]

사용자를 할당하고자 하는 역할이나 그 상위 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 할당하고자 하는 모든 사용자는 해당 역할이나 그렇지 않은 경우 가장 가까운 상위 역할에 설정된 역할할당정책에 설정된 범위를 벗어날 수 없다.

Specified by:: assignUsers in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 사용자들을 할당하고 자 하는 역할에 대한 정보(dn); vcUsers - 할당하고자 하는 사용자들의 목록(dn); bImmobility - Immobility 속성의 설정 여부
Immobility 속성이 true로 설정되는 경우 해당 사용자는 역할 계층 구조를 따라 상위 역할로 상속되어 상위역할들에서 간접적으로 참조하는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 사용자가 할당되어 있는 경우에 발생

revokeResperms

public final boolean revokeResperms(java.lang.String strAdminInfo,
                                    java.lang.String strRoleInfo,
                                    java.util.Vector vcResperms,
                                    boolean bStrong)
                             throws SFInitDaoException,
                                    SFInvalidParameterException,
                                    SFAccessRightException,
                                    SFEnvParamException,
                                    SFBindException,
                                    SFDaoException

역할에 할당되어 있던 자원들을 취소한다.

기능

역할에 할당되어 있던 자원들을 취소한다.

제약사항

[관리권한]

자원을 취소하고자 하는 역할에 대해서 자원 취소에 대한 관리권한을 가지고 있어야 한다. Strong 삭제가 설정되어 취소하는 경우에는 취소하고자 하는 자원들이 설정되어 있는 상위 역할들에 대해서도 같은 관리권한을 가지고 있어야 한다.

Specified by:: revokeResperms in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 퍼미션을 취소하고자 하는 역할에 대한 정보(dn); vcResperms - 취소하고자 하는 퍼미션들의 목록(dn); bStrong - Strong 삭제의 여부
Strong 삭제가 설정된 경우 역할 계층 구조의 상위 역할들에 할당되어 있던 모든 동일한 자원들을 삭제하여 역할 상속 구조에 의해 상위 역할들에 할당된 자원이 해당 역할에서 간접적으로 참조되는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

grantResperm

public final boolean grantResperm(java.lang.String strAdminInfo,
                                  java.lang.String strRoleInfo,
                                  java.lang.String strRespermInfo,
                                  boolean bImmobility)
                           throws SFInitDaoException,
                                  SFInvalidParameterException,
                                  SFEnvParamException,
                                  SFBindException,
                                  SFDaoException,
                                  SFPrecondViolationException,
                                  SFAccessRightException,
                                  SFSsdViolationException,
                                  SFAlreadyExistsException

역할에 자원을 할당한다.

기능

역할에 자원을 할당한다.

제약사항

[관리권한]

관리자는 자원을 할당하고자 하는 역할에 대하여 자원 할당에 대한 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

해당 역할이 다른 역할들과 함께 정적 역할분리정책에 설정되어 있는 경우 함께 역할분리정책에 설정된 역할들이나 그 하위 역할들에 할당하고자 하는 자원이 명시적으로 할당되어 있는 역할이 존재하는 경우 자원 할당은 실패한다.

[역할 할당 정책]

자원을 할당하고자 하는 역할이나 그 상위 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 할당하고자 하는 모든 자원은 해당 역할이나 그렇지 않은 경우 가장 가까운 상위 역할에 설정된 역할할당정책에 설정된 범위를 벗어날 수 없다.

Specified by:: grantResperm in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 퍼미션을 부여하고자 하는 역할에 대한 정보(dn); strRespermInfo - 부여하고자 하는 퍼미션에 대한 정보(dn); bImmobility - Immobility 속성의 설정 여부
Immobility 속성이 true로 설정되는 경우 해당 자원은 역할 계층 구조를 따라 하위 역할로 상속되어 하위 역할들에서 간접적으로 참조하는 것이 금지된다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 퍼미션이 부여되어 있는 경우에 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생

deassignUser

public final boolean deassignUser(java.lang.String strAdminInfo,
                                  java.lang.String strRoleInfo,
                                  java.lang.String strUserInfo,
                                  boolean bStrong)
                           throws SFInitDaoException,
                                  SFInvalidParameterException,
                                  SFAccessRightException,
                                  SFEnvParamException,
                                  SFBindException,
                                  SFDaoException,
                                  SFNoSuchValueException

역할에 할당되어 있던 사용자를 취소한다.

기능

역할에 할당되어 있던 사용자를 취소한다.

제약사항

[관리권한]

사용자를 취소하고자 하는 역할에 대해서 할당된 사용자의 취소에 대한 관리권한을 가지고 있어야 한다.

Specified by:: deassignUser in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 사용자를 삭제하고자 하는 역할에 대한 정보(dn); strUserInfo - 삭제하고자 하는 사용자에 대한 정보(dn); bStrong - Strong 삭제의 여부
Strong 삭제가 설정된 경우 역할 계층 구조의 하위 역할들에 할당되어 있던 모든 동일한 사용자를 취소하여 역할 상속 구조에 의해 하위 역할들에 할당된 사용자가 해당 역할에서 간접적으로 참조되는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNoSuchValueException - 작업을 수행하고자 하는 값이 존재하지 않는 경우에 발생

deassignUserInAssignedRoles

public final boolean deassignUserInAssignedRoles(java.lang.String strAdminInfo,
                                                 java.lang.String strUserInfo)
                                          throws SFInitDaoException,
                                                 SFInvalidParameterException,
                                                 SFEnvParamException,
                                                 SFBindException,
                                                 SFDaoException,
                                                 SFAccessRightException

사용자가 직접 할당되어 있는 모든 역할에서 해당 사용자를 취소한다.

기능

사용자가 직접 할당되어 있는 모든 역할에서 해당 사용자를 취소한다.

제약사항

[관리권한]

주어진 사용자가 할당되어 있는 모든 역할들에 대해서 사용자 취소에 대한 관리권한을 가지고 있어야 한다.

Specified by:: deassignUserInAssignedRoles in interface RoleAdmin

Parameters:: strAdminInfo - 해당 기능을 수행하고자 하는 관리자의 정보; strUserInfo - 사용자에 대한 정보
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생

grantResperms

public final boolean grantResperms(java.lang.String strAdminInfo,
                                   java.lang.String strRoleInfo,
                                   java.util.Vector vcResperms,
                                   boolean bImmobility)
                            throws SFInitDaoException,
                                   SFInvalidParameterException,
                                   SFEnvParamException,
                                   SFBindException,
                                   SFDaoException,
                                   SFPrecondViolationException,
                                   SFAccessRightException,
                                   SFSsdViolationException,
                                   SFAlreadyExistsException

역할에 자원들을 할당한다.

기능

역할에 자원들을 할당한다.

제약사항

[관리권한]

관리자는 자원을 할당하고자 하는 역할에 대하여 자원 할당에 대한 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

해당 역할이 다른 역할들과 함께 정적 역할분리정책에 설정되어 있는 경우 함께 역할분리정책에 설정된 역할들이나 그 하위 역할들에 할당하고자 하는 자원이 명시적으로 할당되어 있는 역할이 존재하는 경우 자원의 할당은 실패한다.

[역할 할당 정책]

자원을 할당하고자 하는 역할이나 그 상위 역할들 중 역할할당정책이 설정된 역할이 존재하는 경우 할당하고자 하는 자원은 해당 역할이나 그렇지 않은 경우 가장 가까운 상위 역할에 설정된 역할할당정책에 설정된 범위를 벗어날 수 없다.

Specified by:: grantResperms in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 퍼미션들을 부여하고 자 하는 역할에 대한 정보(dn); vcResperms - 부여하고자 하는 퍼미션들의 목록(dn); bImmobility - Immobility 속성의 설정 여부
Immobility 속성이 true로 설정되는 경우 해당 자원은 역할 계층 구조를 따라 하위 역할로 상속되어 하위 역할들에서 간접적으로 참조하는 것이 금지된다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException - ssd 관계를 설정, 수정 하고자 하는 역할에 동일한 퍼미션이 부여되어 있는 경우에 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생

deassignUsers

public final boolean deassignUsers(java.lang.String strAdminInfo,
                                   java.lang.String strRoleInfo,
                                   java.util.Vector vcUsers,
                                   boolean bStrong)
                            throws SFInitDaoException,
                                   SFInvalidParameterException,
                                   SFAccessRightException,
                                   SFEnvParamException,
                                   SFBindException,
                                   SFDaoException,
                                   SFNoSuchValueException

역할에 할당되어 있던 사용자들을 취소한다.

기능

역할에 할당되어 있던 사용자들을 취소한다.

제약사항

[관리권한]

사용자들을 취소하고자 하는 역할에 대해서 할당된 사용자의 취소에 대한 관리권한을 가지고 있어야 한다.

Specified by:: deassignUsers in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 사용자를 삭제하고자 하는 역할에 대한 정보(dn); vcUsers - 삭제하고자 하는 사용자들의 목록; bStrong - Strong 삭제의 여부
Strong 삭제가 설정된 경우 역할 계층 구조의 하위 역할들에 할당되어 있던 모든 동일한 사용자들 취소하여 역할 상속 구조에 의해 하위 역할들에 할당된 사용자들이 해당 역할에서 간접적으로 참조되는 것을 금지한다.
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNoSuchValueException - 작업을 수행하고자 하는 값이 존재하지 않는 경우에 발생

getAssignedUser

public final java.util.Vector getAssignedUser(java.lang.String strAdminInfo,
                                              java.lang.String strRoleInfo,
                                              boolean bImmobility)
                                       throws SFInitDaoException,
                                              SFInvalidParameterException,
                                              SFAccessRightException,
                                              SFEnvParamException,
                                              SFBindException,
                                              SFDaoException

역할에 할당된 사용자 목록을 얻어온다.

기능

Immobilty 속성의 설정 여부에 따라 역할에 직접 할당되어 있는 사용자 목록을 얻어온다.

제약사항

[관리권한]

할당된 사용자 목록을 얻고자 하는 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getAssignedUser in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할에 대한 정보(dn); bImmobility - 얻어오고자 하는 사용자들의 할당 형태
bImmobility 값이 true 인 경우 Immobility 속성이 설정되어 할당된 사용자들의 목록만을 가져온다.
Returns:: Immobility 속성의 설정별로 역할에 할당된 사용자들의 ID(DN)의 목록(Vector) 또는 할당된 사용자가 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getGrantedResperm

public final java.util.Vector getGrantedResperm(java.lang.String strAdminInfo,
                                                java.lang.String strRoleInfo,
                                                boolean bImmobility)
                                         throws SFInitDaoException,
                                                SFInvalidParameterException,
                                                SFAccessRightException,
                                                SFEnvParamException,
                                                SFBindException,
                                                SFDaoException

역할에 할당된 자원의 목록을 얻어온다.

기능

Immobilty 속성의 설정 여부에 따라 역할에 직접 할당되어 있는 자원의 목록을 얻어온다.

제약사항

[관리권한]

할당된 자원 목록을 얻고자 하는 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getGrantedResperm in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할에 대한 정보(dn); bImmobility - 얻어오고자 하는 사용자들의 할당 형태
bImmobility 값이 true 인 경우 Immobility 속성이 설정되어 할당된 자원들의 목록만을 가져온다.
Returns:: Immobility 속성의 설정별로 역할에 할당된 자원들의 ID(DN)의 목록(Vector) 또는 할당된 자원이 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignedUsers

public final java.util.Vector getAssignedUsers(java.lang.String strAdminInfo,
                                               java.lang.String strRoleInfo)
                                        throws SFInitDaoException,
                                               SFInvalidParameterException,
                                               SFAccessRightException,
                                               SFEnvParamException,
                                               SFBindException,
                                               SFDaoException

역할에 할당된 모든 사용자의 목록을 얻어온다.

기능

Immobility 속성의 설정 여부와 관계 없이 역할에 직접 할당된 모든 사용자들의 목록을 얻어온다.

제약사항

[관리권한]

할당된 사용자 목록을 얻고자 하는 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getAssignedUsers in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할에 대한 정보(dn)
Returns:: 역할에 할당된 모든 사용자들의 ID(DN)의 목록 또는 할당된 사용자가 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getGrantedRespermAll

public final java.util.Vector getGrantedRespermAll(java.lang.String strAdminInfo,
                                                   java.lang.String strRoleInfo)
                                            throws SFInitDaoException,
                                                   SFInvalidParameterException,
                                                   SFAccessRightException,
                                                   SFEnvParamException,
                                                   SFBindException,
                                                   SFDaoException

역할에 할당된 모든 자원의 목록을 얻어온다.

기능

Immobility 속성의 설정 여부와 관계 없이 역할에 직접 할당된 모든 자원들의 목록을 얻어온다.

제약사항

[관리권한]

할당된 자원 목록을 얻고자 하는 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getGrantedRespermAll in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자(사용자)의 정보(dn); strRoleInfo - 역할에 대한 정보(dn)
Returns:: 역할에 할당된 모든 자원들의 ID(DN)의 목록 또는 할당된 자원이 존재하지 않거나 수행 도중 오류가 발생한 경우 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableUserOrgsForPrecondition

public final java.util.Vector getAssignableUserOrgsForPrecondition(java.lang.String strAdminInfo,
                                                                   java.lang.String strRoleInfo)
                                                            throws SFInitDaoException,
                                                                   SFInvalidParameterException,
                                                                   SFEnvParamException,
                                                                   SFBindException,
                                                                   SFDaoException

역할에 대하여 역할할당정책으로 설정 가능한 사용자 조직의 목록을 얻는다.

기능

역할에 대하여 역할할당정책으로 설정 가능한 사용자 조직의 목록을 얻는다.
역할에 대하여 역할할당정책을 설정하고자 하는 경우 해당 역할의 상위 역할중 역할할당정책에 설정된 역할이 있는 경우 역할할당정책으로 설정 가능한 사용자 조직은 상위 역할에 역할할당정책으로 설정된 사용자 조직의 범위에 제한되는데 이 메소드는 그러한 사용자 조직의 범위를 구한다.

제약사항

[관리권한]

얻어진 사용자 조직 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 사용자 조직들만을 반환한다.

Specified by:: getAssignableUserOrgsForPrecondition in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 할당정책을으로 설정가능한 사용자 조직 목록을 얻고자 하는 역할
Returns:: 역할에 역할할당정책으로 설정 가능한 사용자 조직들의 ID(DN)에 대한 목록(Vector)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableUserOrgsForAssign

public final java.util.Vector getAssignableUserOrgsForAssign(java.lang.String strAdminInfo,
                                                             java.lang.String strRoleInfo)
                                                      throws SFInitDaoException,
                                                             SFInvalidParameterException,
                                                             SFEnvParamException,
                                                             SFBindException,
                                                             SFDaoException

역할에 할당 가능한 사용자 조직의 목록을 얻는다.

기능

역할할당정책에 따라 역할에 할당 가능한 사용자 및 사용자 조직의 범위에 대한 사용자 조직의 목록을 얻는다. 역할에 사용자를 할당 하거나 동적 규칙을 설정하고자 하는 경우 해당 역할의 상위 역할중 역할할당정책에 설정된 역할이 있는 경우 할당 또는 설정 가능한 사용자 조직은 상위 역할에 역 할할당정책으로 설정된 사용자 조직의 범위에 제한되는데 이 메소드는 그러한 사용자 조직의 범위를 구한다.

제약사항

[관리권한]

얻어진 사용자 조직 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 사용자 조직들만을 반환한다.

Specified by:: getAssignableUserOrgsForAssign in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 할당 가능한 사용자 조직 목록을 얻고자 하는 역할.
Returns:: 역할에 할당 가능한 사용자 조직들의 ID(DN)에 대한 목록(Vector)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableEjbPermsForPrecondition

public final java.util.Vector getAssignableEjbPermsForPrecondition(java.lang.String strAdminInfo,
                                                                   java.lang.String strRoleInfo)
                                                            throws SFInitDaoException,
                                                                   SFInvalidParameterException,
                                                                   SFEnvParamException,
                                                                   SFBindException,
                                                                   SFDaoException

Description copied from interface: RoleAdmin

역할에 대하여 역할할당정책으로 설정 가능한 EJB 자원의 목록을 얻는다.

기능

역할에 대하여 역할할당정책으로 설정 가능한 자원의 목록을 얻는다.
역할에 대하여 역할할당정책을 설정하고자 하는 경우 해당 역할의 상위 역할중 역할할당정책에 설정된 역할이 있는 경우 역할할당정책으로 설정 가능한 자원은 상위 역할에 역할할당정책으로 설정된 자원의 범위에 제한되는데 이 메소드는 그러한 자원의 범위를 구한다.

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Specified by:: getAssignableEjbPermsForPrecondition in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 할당정책을으로 설정가능한 자원 목록을 얻고자 하는 역할
Returns:: 역할에 역할할당정책으로 설정 가능한 자원들의 ID(DN)에 대한 목록(List)
Throws:: SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생

getAssignableCustPermsForPrecondition

public final java.util.Vector getAssignableCustPermsForPrecondition(java.lang.String strAdminInfo,
                                                                    java.lang.String strRoleInfo)
                                                             throws SFInitDaoException,
                                                                    SFInvalidParameterException,
                                                                    SFEnvParamException,
                                                                    SFBindException,
                                                                    SFDaoException

Description copied from interface: RoleAdmin

역할에 대하여 역할할당정책으로 설정 가능한 Custom 자원의 목록을 얻는다.

기능

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Specified by:: getAssignableCustPermsForPrecondition in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 할당정책을으로 설정가능한 자원 목록을 얻고자 하는 역할
Returns:: 역할에 역할할당정책으로 설정 가능한 자원들의 ID(DN)에 대한 목록(List)
Throws:: SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생

getAssignableResPermsForPrecondition

public final java.util.Vector getAssignableResPermsForPrecondition(java.lang.String strAdminInfo,
                                                                   java.lang.String strRoleInfo)
                                                            throws SFInitDaoException,
                                                                   SFInvalidParameterException,
                                                                   SFEnvParamException,
                                                                   SFBindException,
                                                                   SFDaoException

역할에 대하여 역할할당정책으로 설정 가능한 자원의 목록을 얻는다.

기능

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Specified by:: getAssignableResPermsForPrecondition in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 할당정책을으로 설정가능한 자원 목록을 얻고자 하는 역할
Returns:: 역할에 역할할당정책으로 설정 가능한 자원들의 ID(DN)에 대한 목록(Vector)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableEjbPermsForAssign

public final java.util.Vector getAssignableEjbPermsForAssign(java.lang.String strAdminInfo,
                                                             java.lang.String strRoleInfo)
                                                      throws SFInitDaoException,
                                                             SFInvalidParameterException,
                                                             SFEnvParamException,
                                                             SFBindException,
                                                             SFDaoException

Description copied from interface: RoleAdmin

역할에 할당 가능한 EJB 자원의 목록을 얻는다.

기능

역할할당정책에 따라 역할에 할당 가능한 자원의 범위에 대한 자원의 목록을 얻는다. 역할에 자원을 할당하고자 하는 경우 해당 역할의 상위 역할중 역할할당정책에 설정된 역할이 있는 경우 할당 가능한 자원은 상위 역할에 역할할당정책으로 설정된 자원의 범위에 제한되는데 이 메소드는 그러한 자원의 범위를 구한다.

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Specified by:: getAssignableEjbPermsForAssign in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 할당 가능한 자원 목록을 얻고자 하는 역할.
Returns:: 역할에 할당 가능한 자원들의 ID(DN)에 대한 목록(List)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생

getAssignableCustPermsForAssign

public final java.util.Vector getAssignableCustPermsForAssign(java.lang.String strAdminInfo,
                                                              java.lang.String strRoleInfo)
                                                       throws SFInitDaoException,
                                                              SFInvalidParameterException,
                                                              SFEnvParamException,
                                                              SFBindException,
                                                              SFDaoException

Description copied from interface: RoleAdmin

역할에 할당 가능한 Custom 자원의 목록을 얻는다.

기능

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Specified by:: getAssignableCustPermsForAssign in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 할당 가능한 자원 목록을 얻고자 하는 역할.
Returns:: 역할에 할당 가능한 자원들의 ID(DN)에 대한 목록(List)
Throws:: SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생

getAssignableResPermsForAssign

public final java.util.Vector getAssignableResPermsForAssign(java.lang.String strAdminInfo,
                                                             java.lang.String strRoleInfo)
                                                      throws SFInitDaoException,
                                                             SFInvalidParameterException,
                                                             SFEnvParamException,
                                                             SFBindException,
                                                             SFDaoException

역할에 할당 가능한 자원의 목록을 얻는다.

기능

제약사항

[관리권한]

얻어진 자원 목록에서 해당 관리자가 노드관리권한 - 기본정보조회 이상의 관리권한을 가지는 자원들만을 반환한다.

Specified by:: getAssignableResPermsForAssign in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 할당 가능한 자원 목록을 얻고자 하는 역할.
Returns:: 역할에 할당 가능한 자원들의 ID(DN)에 대한 목록(Vector)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableRolesForUser

public final java.util.Vector getAssignableRolesForUser(java.lang.String strAdminInfo,
                                                        java.lang.String strUserInfo)
                                                 throws SFInitDaoException,
                                                        SFInvalidParameterException,
                                                        SFEnvParamException,
                                                        SFBindException,
                                                        SFDaoException

사용자에게 할당 가능한 역할들의 목록을 얻는다.

기능

사용자에게 할당 가능한 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 역할들 중 관리자가 해당 역할에 대해 사용자 할당에 대한 관리권한을 가지는 역할들만을 반환한다.

[정적/동적 역할 분리 정책]

얻어진 역할들 이나 해당 역할의 상위 역할들 중 정적 역할분리정책에 설정된 역할이 존재하는 경우 같은 역할분리정책에 설정된 역할이나 그 하위 역할들에 입력된 사용자와 동일한 사용자가 할당되어 있는 경우 해당 역할은 반환되지 않는다.

[역할 할당 정책]

얻어진 역할들이나 해당 역할의 상위 역할들 중 역할할당정책에 설정된 역할이 존재하는 경우 입력된 사용자가 역할할당정책을 만족하지 않는 경우 해당 역할은 반화되지 않는다.

Specified by:: getAssignableRolesForUser in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strUserInfo - 사용자 정보
Returns:: 해당 사용자에게 할당 가능한 역할에 대한 ID(DN) 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableRolesForUserOrg

public final java.util.Vector getAssignableRolesForUserOrg(java.lang.String strAdminInfo,
                                                           java.lang.String strUserOrgInfo)
                                                    throws SFInitDaoException,
                                                           SFInvalidParameterException,
                                                           SFEnvParamException,
                                                           SFBindException,
                                                           SFDaoException

주어진 사용자 조직이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.

기능

주어진 사용자 조직이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 역할들 중 관리자가 해당 역할에 대해 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지는 역할들만을 반환한다.

[정적/동적 역할 분리 정책]

얻어진 역할들 이나 해당 역할의 상위 역할들 중 정적 역할분리정책에 설정된 역할이 존재하는 경우 해당 역할은 반환되지 않는다.

[역할 할당 정책]

얻어진 역할들이나 해당 역할의 상위 역할들 중 역할할당정책에 설정된 역할이 존재하는 경우 입력된 사용자 조직이 역할할당정책에 설정된 범위를 벗어나는 경우 해당 역할은 반환되지 않는다.

Specified by:: getAssignableRolesForUserOrg in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strUserOrgInfo - 사용자 조직 정보
Returns:: 해당 사용자 조직이 동적 규칙으로 설정 가능한 역할에 대한 ID(DN) 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignableRolesForUserGroup

public final java.util.Vector getAssignableRolesForUserGroup(java.lang.String strAdminInfo,
                                                             java.lang.String strUserGroupInfo)
                                                      throws SFInitDaoException,
                                                             SFInvalidParameterException,
                                                             SFEnvParamException,
                                                             SFBindException,
                                                             SFDaoException

주어진 사용자 그룹이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.

기능

주어진 사용자 그룹이 동적 규칙으로 설정될 수 있는 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 역할들 중 관리자가 해당 역할에 대해 노드관리권한 - 속성별 수정(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지는 역할들만을 반환한다.

[정적/동적 역할 분리 정책]

얻어진 역할들 이나 해당 역할의 상위 역할들 중 정적 역할분리정책에 설정된 역할이 존재하는 경우 해당 역할은 반환되지 않는다.

[역할 할당 정책]

얻어진 역할들이나 해당 역할의 상위 역할들 중 역할할당정책에 설정된 역할이 존재하는 경우 입력된 사용자 그룹이 역할할당정책에 설정된 범위를 벗어나는 경우 해당 역할은 반환되지 않는다.

Specified by:: getAssignableRolesForUserGroup in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strUserGroupInfo - 사용자 그룹 정보
Returns:: 해당 사용자 그룹이 동적 규칙으로 설정 가능한 역할에 대한 ID(DN) 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getGrantableRolesForResperm

public final java.util.Vector getGrantableRolesForResperm(java.lang.String strAdminInfo,
                                                          java.lang.String strRespermInfo)
                                                   throws SFInitDaoException,
                                                          SFInvalidParameterException,
                                                          SFEnvParamException,
                                                          SFBindException,
                                                          SFDaoException

자원에게 할당 가능한 역할들의 목록을 얻는다.

기능

자원 에게 할당 가능한 역할들의 목록을 얻는다.

제약사항

[관리권한]

얻어진 역할들 중 관리자가 해당 역할에 대해 자원 할당에 대한 관리권한을 가지는 역할들만을 반환한다.

[정적/동적 역할 분리 정책]

얻어진 역할들 이나 해당 역할의 상위 역할들 중 정적 역할분리정책에 설정된 역할이 존재하는 경우 같은 역할분리정책에 설정된 역할이나 그 하위 역할들에 입력된 자원과 동일한 자원이 할당되어 있는 경우 해당 역할은 반환되지 않는다.

[역할 할당 정책]

얻어진 역할들이나 해당 역할의 상위 역할들 중 역할할당정책에 설정된 역할이 존재하는 경우 입력된 자원이 역할할당정책을 만족하지 않는 경우 해당 역할은 반환되지 않는다.

Specified by:: getGrantableRolesForResperm in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRespermInfo - 퍼미션 정보
Returns:: 해당 자원에게 할당 가능한 역할에 대한 ID(DN) 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getAssignedInheritUsers

public final java.util.Vector getAssignedInheritUsers(java.lang.String strAdminInfo,
                                                      java.lang.String strRoleInfo)
                                               throws SFInitDaoException,
                                                      SFInvalidParameterException,
                                                      SFAccessRightException,
                                                      SFEnvParamException,
                                                      SFBindException,
                                                      SFDaoException

역할에 상속되어 할당된 사용자의 목록을 얻는다.

기능

하위 역할에 직접 할당되고 역할계층구조를 통해 상속되어 해당 역할에서 간접적으로 참조되는 사용자들의 목록을 얻는다.
하위 역할에 직접 할당된 사용자들 중 Immobility 속성이 설정되어 할당된 사용자들은 상위 역할로 상속되지 않으므로 결과로 반환되는 목록에서 제외된다.

제약사항

[관리권한]

관리자는 해당역할에 대하여 노드관리권한 - 속성별 조회(ATTR_ASSIGNED_USER) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getAssignedInheritUsers in interface RoleAdmin

Parameters:: strAdminInfo - 해당 기능을 수행하기 위한 관리자 정보; strRoleInfo - 역할에 대한 정보
Returns:: 역할에 상속되어 할당된 사용자들에 대한 ID(DN)의 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getGrantedInheritResperms

public final java.util.Vector getGrantedInheritResperms(java.lang.String strAdminInfo,
                                                        java.lang.String strRoleInfo)
                                                 throws SFInitDaoException,
                                                        SFInvalidParameterException,
                                                        SFAccessRightException,
                                                        SFEnvParamException,
                                                        SFBindException,
                                                        SFDaoException

역할에 상속되어 할당된 자원의 목록을 얻는다.

기능

상위 역할에 직접 할당되고 역할계층구조를 통해 상속되어 해당 역할에서 간접적으로 참조되는 자원들의 목록을 얻는다.
상위 역할에 직접 할당된 자원들 중 Immobility 속성이 설정되어 할당된 자원들은 하위 역할로 상속되지 않으므로 결과로 반환되는 목록에서 제외된다.

제약사항

[관리권한]

관리자는 해당역할에 대하여 노드관리권한 - 속성별 조회(ATTR_GRANTED_RESPERM) 이상의 관리권한을 가지고 있어야 한다.
상위 역할들 중 관리자가 노드관리권한 - 속성별 조회 (ATTR_GRANTED_RESPERM) 이상의 관리권한을 가지고 있는 역할들에 할당되어 있는 자원의 목록만을 반환한다.

Specified by:: getGrantedInheritResperms in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관라자에 대한 정보; strRoleInfo - 역할에 대한 정보(dn)
Returns:: 역할에 상속되어 할당된 자원들에 대한 ID(DN)의 목록
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

addRoleUserGroupRule

public final boolean addRoleUserGroupRule(java.lang.String strAdminInfo,
                                          java.lang.String strRoleInfo,
                                          java.lang.String strUserGroupInfo)
                                   throws SFInitDaoException,
                                          SFInvalidParameterException,
                                          SFAccessRightException,
                                          SFSsdRelationExistsException,
                                          SFPrecondViolationException,
                                          SFEnvParamException,
                                          SFBindException,
                                          SFDaoException,
                                          SFAlreadyExistsException

역할에 사용자 그룹에 대한 동적 규칙을 추가.

기능

역할에 사용자 그룹에 대한 동적 규칙을 추가

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 규칙을 추가하고자 하는 역할이나 그 상위역할들 중에 정적 역할분리정책이 설정된 역할이 존재하는 경우 묵시적인 사용자 할당으로 인한 정적 역할분리정책의 손상을 막기위해서 동적 규칙의 추가 및 수정이 금지된다.

[역할 할당 정책]

동적 규칙을 추가하고자 하는 역할이나 그 상위역할들 중에 역할할당정책이 설정된 역할이 존재하는 경우 역할에 설정할 수 있는 동적 규칙의 범위는 자신을 포함하여 가장 가까운 상위 역할에 설정된 역할할당정책의 범위 이내로 제한된다.

Specified by:: addRoleUserGroupRule in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보 ID(DN); strUserGroupInfo - 사용자 그룹 정보 ID(DN)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생

addRoleUserOrgRule

public final boolean addRoleUserOrgRule(java.lang.String strAdminInfo,
                                        java.lang.String strRoleInfo,
                                        java.lang.String strUserOrgInfo,
                                        boolean bSubTree)
                                 throws SFInitDaoException,
                                        SFInvalidParameterException,
                                        SFAccessRightException,
                                        SFSsdRelationExistsException,
                                        SFEnvParamException,
                                        SFBindException,
                                        SFDaoException,
                                        SFAlreadyExistsException,
                                        SFPrecondViolationException

역할에 사용자 조직에 대한 동적 규칙을 추가

기능

역할에 사용자 조직에 대한 동적 규칙을 추가

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

[역할 할당 정책]

Specified by:: addRoleUserOrgRule in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보*; strRoleInfo - 역할 정보 ID(DN); strUserOrgInfo - 사용자 조직 정보 ID(DN); bSubTree - 히위 조직에도 해당 사용자 할당 규칙이 적용되는지의 여부
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAlreadyExistsException - 작업을 수행하고자 하는 값이 이미 존재하는 경우에 발생; SFPrecondViolationException

deleteRoleUserGroupRule

public final boolean deleteRoleUserGroupRule(java.lang.String strAdminInfo,
                                             java.lang.String strRoleInfo,
                                             java.lang.String strUserGroupInfo)
                                      throws SFInitDaoException,
                                             SFInvalidParameterException,
                                             SFAccessRightException,
                                             SFEnvParamException,
                                             SFBindException,
                                             SFDaoException,
                                             SFNoSuchValueException

역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 삭제.

기능

역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 삭제

제약사항

[관리권한]

관리자는 해당 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: deleteRoleUserGroupRule in interface RoleAdmin

Parameters:: strUserGroupInfo - 삭제하고자 사용자 그룹 정보 (DN); strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(DN)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNoSuchValueException - 작업을 수행하고자 하는 값이 존재하지 않는 경우에 발생

deleteRoleUserOrgRule

public final boolean deleteRoleUserOrgRule(java.lang.String strAdminInfo,
                                           java.lang.String strRoleInfo,
                                           java.lang.String strUserOrgRuleInfo)
                                    throws SFInitDaoException,
                                           SFInvalidParameterException,
                                           SFAccessRightException,
                                           SFEnvParamException,
                                           SFBindException,
                                           SFDaoException,
                                           SFNoSuchValueException

역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 삭제.

기능

역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 삭제

제약사항

[관리권한]

관리자는 해당 역할에 대하여 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: deleteRoleUserOrgRule in interface RoleAdmin

Parameters:: strUserOrgRuleInfo - 삭제하고자 하는 사용자 조직 정보 (DN); strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보 (DN); strRoleInfo - 역할 정보(DN)
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFNoSuchValueException - 작업을 수행하고자 하는 값이 존재하지 않는 경우에 발생

getRoleUserAttrRule

public final java.lang.String getRoleUserAttrRule(java.lang.String strAdminInfo,
                                                  java.lang.String strRoleInfo)
                                           throws SFInitDaoException,
                                                  SFInvalidParameterException,
                                                  SFAccessRightException,
                                                  SFEnvParamException,
                                                  SFBindException,
                                                  SFDaoException

역할에 설정된 사용자 속성에 대한 동적 규칙 정보 조회.

기능

역할에 설정된 사용자 속성에 대한 동적 규칙 정보 조회

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_RULE_USER_ATTR) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getRoleUserAttrRule in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(DN)
Returns:: 해당 역할에 설정된 사용자 속성에 대한 동적 규칙
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleUserGroupRule

public final java.util.Vector getRoleUserGroupRule(java.lang.String strAdminInfo,
                                                   java.lang.String strRoleInfo)
                                            throws SFInitDaoException,
                                                   SFInvalidParameterException,
                                                   SFAccessRightException,
                                                   SFEnvParamException,
                                                   SFBindException,
                                                   SFDaoException

역할에 설정된 사용자 그룹에 대한 동적 규칙 조회.

기능

역할에 설정된 사용자 그룹에 대한 동적 규칙 정보 조회

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getRoleUserGroupRule in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(dn)
Returns:: 해당 역할에 설정된 사용자 그룹에 대한 동적 규칙
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getRoleUserOrgRule

public final java.util.Vector getRoleUserOrgRule(java.lang.String strAdminInfo,
                                                 java.lang.String strRoleInfo)
                                          throws SFInitDaoException,
                                                 SFInvalidParameterException,
                                                 SFAccessRightException,
                                                 SFEnvParamException,
                                                 SFBindException,
                                                 SFDaoException

역할에 설정된 사용자 조직에 대한 동적 규칙 조회.

기능

역할에 설정된 사용자 조직에 대한 동적 규칙 정보 조회

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 조회(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getRoleUserOrgRule in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(DN)
Returns:: 해당 역할에 설정된 사용자 조직에 대한 동적 규칙
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

getPrecondEidInfo

public final java.lang.String getPrecondEidInfo(java.lang.String strPrecondId)
                                         throws SFInitDaoException

역할할당정책의 이름 정보 조회

Specified by:: getPrecondEidInfo in interface RoleAdmin

Parameters:: strPrecondId - 이름 정보를 얻고자하는 역할할당정책의 ID
Returns:: 해당 역할할당정책의 EID 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getSsdRoleSetEidInfo

public final java.lang.String getSsdRoleSetEidInfo(java.lang.String strSsdRoleSetId)
                                            throws SFInitDaoException

정적 역할분리정책의 이름 정보 조회.

Specified by:: getSsdRoleSetEidInfo in interface RoleAdmin

Parameters:: strSsdRoleSetId - 이름 정보를 얻고자 하는 정적 역할분리정책의 ID
Returns:: 해당 정적 역할분리정책의 EID 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getDsdRoleSetEidInfo

public final java.lang.String getDsdRoleSetEidInfo(java.lang.String strDsdRoleSetId)
                                            throws SFInitDaoException

동적 역할분리정책의 이름 정보 조회.

Specified by:: getDsdRoleSetEidInfo in interface RoleAdmin

Parameters:: strDsdRoleSetId - 이름 정보를 얻고자 하는 동적 역할분리정책의 ID
Returns:: 해당 동적 역할분리정책의 EID 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getRoleUserRuleInfo

public final RoleUserRule getRoleUserRuleInfo(java.lang.String strAdminInfo,
                                              java.lang.String strRoleInfo)
                                       throws SFInitDaoException,
                                              SFInvalidParameterException,
                                              SFAccessRightException,
                                              SFEnvParamException,
                                              SFBindException,
                                              SFDaoException

역할에 설정된 모든 동적 규칙 정보를 얻어온다.

기능

역할에 설정되어 있는 모든 사용자 조직, 사용자 그룹, 사용자 속성에 대한 규칙 정보를 얻어온다.

제약사항

[관리권한]

관리자는 해당역할에 대해 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG, ATTR_RULE_USER_GROUP, ATTR_RULE_USER_ATTR) 이상의 관리권한을 가지고 있어야 한다.

Specified by:: getRoleUserRuleInfo in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 동적 규칙 정보를 얻어올 역할 정보(DN)
Returns:: 역할에 설정된 동적 규칙에 대한 정보를 담은 RoleUserRule 객체 또는 설정된 동적 규칙이 없거나 수행도중 에러가 발생하였으면 null
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생

modifyRoleUserAttrRule

public final boolean modifyRoleUserAttrRule(java.lang.String strAdminInfo,
                                            java.lang.String strRoleInfo,
                                            java.lang.String strUserAttrRule)
                                     throws SFInitDaoException,
                                            SFInvalidParameterException,
                                            SFAccessRightException,
                                            SFEnvParamException,
                                            SFBindException,
                                            SFDaoException,
                                            SFSsdRelationExistsException,
                                            SFInvalidDataFormatException,
                                            SFPrecondViolationException

역할에 설정되어 있는 사용자 속성에 대한 동적 규칙을 수정.

기능

역할에 설정되어 있는 사용자 속성에 대한 동적 규칙을 수정

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ATTR) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 규칙을 수정하고자 하는 역할이나 그 상위역할들 중에 정적 역할분리정책이 설정된 역할이 존재하는 경우 묵시적인 사용자 할당으로 인한 정적 역할분리정책의 손상을 막기위해서 동적 규칙의 추가 및 수정이 금지된다.

[역할 할당 정책]

동적 규칙을 수정하고자 하는 역할이나 그 상위역할들 중에 역할할당정책이 설정된 역할이 존재하는 경우 역할에 설정할 수 있는 동적 규칙의 범위는 자신을 포함하여 가장 가까운 상위 역할에 설정된 역할할당정책의 범위 이내로 제한된다.

Specified by:: modifyRoleUserAttrRule in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보(dn); strUserAttrRule - 수정할 사용자 속성에 대한 동적 규칙 null이면 기존의 설정되어 있던 사용자 속성에 대한 동적 규칙 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생

modifyRoleUserGroupRule

public final boolean modifyRoleUserGroupRule(java.lang.String strAdminInfo,
                                             java.lang.String strRoleInfo,
                                             java.util.Vector vcUserGroupRule)
                                      throws SFInitDaoException,
                                             SFInvalidParameterException,
                                             SFAccessRightException,
                                             SFEnvParamException,
                                             SFBindException,
                                             SFDaoException,
                                             SFSsdRelationExistsException,
                                             SFPrecondViolationException,
                                             SFInitGroupDaoException

역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 수정.

기능

역할에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 수정

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_GROUP) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

[역할 할당 정책]

Specified by:: modifyRoleUserGroupRule in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보 (dn); vcUserGroupRule - 수정하고자 하는 사용자 그룹에 대한 동적 규칙 목록 null 인 경우 기존에 설정되어 있는 사용자 그룹에 대한 동적 규칙을 모두 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFInitGroupDaoException

modifyRoleUserOrgRule

public final boolean modifyRoleUserOrgRule(java.lang.String strAdminInfo,
                                           java.lang.String strRoleInfo,
                                           java.util.Vector vcUserOrgRule)
                                    throws SFInitDaoException,
                                           SFInvalidParameterException,
                                           SFAccessRightException,
                                           SFEnvParamException,
                                           SFBindException,
                                           SFDaoException,
                                           SFSsdRelationExistsException,
                                           SFPrecondViolationException,
                                           SFInvalidDataFormatException

역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 수정.

기능

역할에 설정되어 있는 사용자 조직에 대한 동적 규칙을 수정

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

[역할 할당 정책]

Specified by:: modifyRoleUserOrgRule in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strRoleInfo - 역할 정보 (dn); vcUserOrgRule - 수정하고자 하는 사용자 조직에 대한 동적 규칙 목록 null 인 경우 기존에 설정되어 있는 사용자 조직에 대한 동적 규칙을 모두 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFSsdRelationExistsException - 사용자 할당 규칙을 설정하고자 하는 역할이 ssd 관계로 설정되어 있는 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생

modifyRoleUserRuleInfo

public final boolean modifyRoleUserRuleInfo(java.lang.String strAdminInfo,
                                            java.lang.String strRoleInfo,
                                            RoleUserRule roleUserRule)
                                     throws SFInitDaoException,
                                            SFInvalidParameterException,
                                            SFAccessRightException,
                                            SFEnvParamException,
                                            SFBindException,
                                            SFDaoException,
                                            SFInitGroupDaoException,
                                            SFInvalidDataFormatException,
                                            SFPrecondViolationException,
                                            SFSsdRelationExistsException

역할에 설정되어 있는 동적 규칙을 수정.

기능

역할에 설정되어 있는 사용자 조직, 사용자 그룹, 사용자 속성에 대한 동적 규칙을 수정

제약사항

[관리권한]

관리자는 해당 역할에 대해서 노드관리권한 - 속성별 수정(ATTR_RULE_USER_ORG, ATTR_RULE_USER_GROUP, ATTR_RULE_USER_ATTR) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

[역할 할당 정책]

Specified by:: modifyRoleUserRuleInfo in interface RoleAdmin

Parameters:: strRoleInfo - 역할에 대한 정보(DN); roleUserRule - 수정할 동적 규칙에 대한 정보를 담고 있는 RoleUserRule 객체; strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFInitGroupDaoException - 예외는 group dao 모듈의 초기화에 실패한 경우에 발생; SFInvalidDataFormatException - 해당 데이터의 형식이 잘못된 경우에 발생; SFPrecondViolationException - 수행하고자 하는 작업이 선행조건에 위배되는 경우 발생; SFSsdRelationExistsException

modifySsdRoleSetRoleMembers

public final boolean modifySsdRoleSetRoleMembers(java.lang.String strAdminInfo,
                                                 java.lang.String strSsdRoleSetInfo,
                                                 java.util.Vector vcSsdRoleMembers)
                                          throws SFInitDaoException,
                                                 SFInvalidParameterException,
                                                 SFEnvParamException,
                                                 SFSsdViolationException,
                                                 SFBindException,
                                                 SFDaoException,
                                                 SFAccessRightException,
                                                 SFUserRuleExistsException

정적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.

기능

정적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.

제약사항

[관리권한]

정적 역할분리정책을 수정하고자 하는 관리자는 역할분리정책에서 추가, 삭제되는 모든 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_SSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

정적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 수정 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 수정은 실패한다.
정적 역할분리정책이 적용될 역할들과 그 하위 역할들간에 동일한 사용자나 자원이 할당되어 있는 경우 해당 역할 목록의 수정은 실패한다.

Specified by:: modifySsdRoleSetRoleMembers in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strSsdRoleSetInfo - SsdRoleMember정보를 수정하고자 하는 SSD 역할 집합의 정보; vcSsdRoleMembers - 수정할 SSDRoleMember 정보. null 인 경우 기존에 설정된 정보를 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFSsdViolationException; SFUserRuleExistsException

modifyDsdRoleSetRoleMembers

public final boolean modifyDsdRoleSetRoleMembers(java.lang.String strAdminInfo,
                                                 java.lang.String strDsdRoleSetInfo,
                                                 java.util.Vector vcDsdRoleMembers)
                                          throws SFInitDaoException,
                                                 SFInvalidParameterException,
                                                 SFEnvParamException,
                                                 SFBindException,
                                                 SFDaoException,
                                                 SFAccessRightException,
                                                 SFUserRuleExistsException

동적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.

기능

동적 역할분리정책에 설정된 역할들에 대한 목록 정보를 수정한다.

제약사항

[관리권한]

동적 역할분리정책을 수정하고자 하는 관리자는 역할분리정책에 추가, 삭제되는 모든 역할들에 대해서 노드관리권한 - 속성별 수정(ATTR_DSD_CONSTRAINT 속성) 이상의 관리권한을 가지고 있어야 한다.

[정적/동적 역할 분리 정책]

동적 역할분리정책이 적용될 역할들의 하위 역할들도 동일하게 해당 정책의 영향을 받게되므로 수정 당시에 이러한 하위 역할들 중 동적 규칙이 설정된 역할이 존재하여 사용자, 자원의 간접 할당에 의한 정적 역할분리정책의 손상이 발생할 수 있는 경우 해당 정책의 수정은 실패한다.

Specified by:: modifyDsdRoleSetRoleMembers in interface RoleAdmin

Parameters:: strAdminInfo - 이 기능을 수행하고자 하는 관리자의 정보; strDsdRoleSetInfo - DsdRoleMember정보를 수정하고자 하는 DSD 역할 집합의 정보; vcDsdRoleMembers - 수정할 DSDRoleMember 정보. null 인 경우 기존에 설정된 정보를 삭제
Returns:: 성공하면 true, 실패하면 false
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생; SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생; SFBindException - 작업 수행을 위해 저장소에 대한 연결이 실패하는 경우에 발생; SFDaoException - 작업 수행 중 JNDI API에서 발생하는 경우 발생; SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생; SFUserRuleExistsException

makePrecondId

public final java.lang.String makePrecondId(java.lang.String strPrecondEid)
                                     throws SFInitDaoException,
                                            SFInvalidParameterException

역할할당정책의 ID 값을 생성한다.

Specified by:: makePrecondId in interface RoleAdmin

Returns:: 역할당정책의 ID 값
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 이름으로 사용될 수 없는 문자를 포함하고 있거나 입력값이 null 인 경우에 발생

makeSsdRoleSetId

public final java.lang.String makeSsdRoleSetId(java.lang.String strSsdRoleSetEid)
                                        throws SFInitDaoException,
                                               SFInvalidParameterException

정적 역할분리정책의 ID 값을 생성한다.

Specified by:: makeSsdRoleSetId in interface RoleAdmin

Returns:: 정적 역할분리정책의 ID 값
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 이름으로 사용될 수 없는 문자를 포함하고 있거나 입력값이 null 인 경우에 발생

makeDsdRoleSetId

public final java.lang.String makeDsdRoleSetId(java.lang.String strDsdRoleSetEid)
                                        throws SFInitDaoException,
                                               SFInvalidParameterException

동적 역할분리정책의 ID 값을 생성한다.

Specified by:: makeDsdRoleSetId in interface RoleAdmin

Returns:: 동적 역할분리정책의 ID 값
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 이름으로 사용될 수 없는 문자를 포함하고 있거나 입력값이 null 인 경우에 발생

makeRoleId

public final java.lang.String makeRoleId(java.lang.String strBaseId,
                                         java.lang.String strRoleEid)
                                  throws SFInitDaoException,
                                         SFInvalidParameterException

역할의 ID 값을 생성한다.

Specified by:: makeRoleId in interface RoleAdmin

Parameters:: strBaseId - ID 를 생성할 역할의 직접 부모 역할의 ID, null 인 경우 역할 루트에 추가
Returns:: 역할의 ID 값
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidParameterException - 이름으로 사용될 수 없는 문자를 포함하고 있거나 입력값이 null 인 경우에 발생

getRoleBaseInfo

public final java.lang.String getRoleBaseInfo(java.lang.String strRoleId)
                                       throws SFInitDaoException

역할의 직접 부모 역할의 정보를 조회

Specified by:: getRoleBaseInfo in interface RoleAdmin

Parameters:: strRoleId - 역할 정보(ID)
Returns:: 해당 역할의 직접 부모 역할의 정보(ID)
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getRoleEidInfo

public final java.lang.String getRoleEidInfo(java.lang.String strRoleId)
                                      throws SFInitDaoException

역할의 이름 정보 조회.

Specified by:: getRoleEidInfo in interface RoleAdmin

Parameters:: strRoleId - 이름 정보를 조회할 역할의 ID
Returns:: 해당 역할의 EID 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생

getUserOrgInfoInUserOrgRule

public final java.lang.String getUserOrgInfoInUserOrgRule(java.lang.String strUserOrgRule)
                                                   throws SFInitDaoException,
                                                          SFInvalidDataFormatException,
                                                          SFInvalidParameterException

사용자 조직에 대한 동적 규칙 정보에서 사용자 조직 정보를 얻는다.
사용자 조직에 대한 동적 규칙 정보는 사용자 조직 정보와 해당 사용자 조직의 하위 조직 및 사용자 들에게도 해당 규칙을 적용할지의 여부에 대한 정보를 포함하고 있다.

Specified by:: getUserOrgInfoInUserOrgRule in interface RoleAdmin

Parameters:: strUserOrgRule - 사용자 조직에 대한 동적 규칙
Returns:: 사용자 조직에 대한 동적 규칙 정보에 담긴 사용자 조직 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidDataFormatException; SFInvalidParameterException

getIsSubTreeInUserOrgRule

public final boolean getIsSubTreeInUserOrgRule(java.lang.String strUserOrgRule)
                                        throws SFInitDaoException,
                                               SFInvalidDataFormatException,
                                               SFInvalidParameterException

사용자 조직에 대한 동적 규칙 정보에서 하위 조직 포함 여부 정보를 얻는다.
사용자 조직에 대한 동적 규칙 정보는 사용자 조직 정보와 해당 사용자 조직의 하위 조직 및 사용자 들에게도 해당 규칙을 적용할지의 여부에 대한 정보를 포함하고 있다.

Specified by:: getIsSubTreeInUserOrgRule in interface RoleAdmin

Parameters:: strUserOrgRule - 사용자 조직에 대한 동적 규칙
Returns:: 사용자 조직에 대한 동적 규칙 정보에 담긴 하위 조직 포함 여부. true 포함, false 포함하지 않은
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidDataFormatException; SFInvalidParameterException

getFilterInUserAttrRule

public final java.lang.String getFilterInUserAttrRule(java.lang.String strUserAttrRule)
                                               throws SFInvalidDataFormatException,
                                                      SFInvalidParameterException

사용자 속성에 대한 동적 규칙 정보에서 사용자 속성에 대한 검색 조건 정보를 얻는다.
사용자 속성에 대한 동적 규칙 정보는 사용자 속성을 이용한 검색 조건 정보와 해당 검색조건이 적용될 사용자 조직에 대한 정보를 포함하고 있다. 사용자 조직 정보가 *인 경우 설정된 검색조건은 현재 시스템에 설정된 모든 사용자 저장소에 대해서 적용된다.

Specified by:: getFilterInUserAttrRule in interface RoleAdmin

Parameters:: strUserAttrRule - 사용자 속성에 대한 동적 규칙
Returns:: 사용자 속성에 대한 동적 규칙에 설정되어 있는 검색 조건 정보
Throws:: SFInvalidDataFormatException - 입력된 정보의 형식이 잘못된 경우에 발생; SFInvalidParameterException

getUserOrgInUserAttrRule

public final java.lang.String getUserOrgInUserAttrRule(java.lang.String strUserAttrRule)
                                                throws SFInitDaoException,
                                                       SFInvalidDataFormatException,
                                                       SFInvalidParameterException

사용자 속성에 대한 동적 규칙 정보에서 검색 조건이 적용될 사용자 조직에 대한 정보를 얻는다.
사용자 속성에 대한 동적 규칙 정보는 사용자 속성을 이용한 검색 조건 정보와 해당 검색조건이 적용될 사용자 조직에 대한 정보를 포함하고 있다. 사용자 조직 정보가 *인 경우 설정된 검색조건은 현재 시스템에 설정된 모든 사용자 저장소에 대해서 적용된다.

Specified by:: getUserOrgInUserAttrRule in interface RoleAdmin

Parameters:: strUserAttrRule - 사용자 속성 할당 규칙
Returns:: 사용자 속성에 대한 동적 규칙에 설정되어 있는 담긴 사용자 조직 정보
Throws:: SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생; SFInvalidDataFormatException - 입력된 정보의 형식이 잘못된 경우에 발생; SFInvalidParameterException

deleteInvalidAdoptedRole

public final boolean deleteInvalidAdoptedRole(java.lang.String strPrecondInfo,
                                              java.lang.String strRoleInfo)

역할할당정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할을 삭제한다.

Specified by:: deleteInvalidAdoptedRole in interface RoleAdmin

Parameters:: strPrecondInfo - 역할할당정책의 정보(ID); strRoleInfo - 역할 정보
Returns:: true - 성공, false - 실패

deleteInvalidAssignedUser

public final boolean deleteInvalidAssignedUser(java.lang.String strRoleInfo,
                                               java.lang.String strUserInfo)

역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자 정보를 삭제한다.

Specified by:: deleteInvalidAssignedUser in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보; strUserInfo - 사용자 정보
Returns:: true - 성공, false - 실패

deleteInvalidAssignedUsers

public final boolean deleteInvalidAssignedUsers(java.lang.String strRoleInfo,
                                                java.util.Vector vcUsers)

역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 정보를 삭제한다.

Specified by:: deleteInvalidAssignedUsers in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보; vcUsers - 사용자 목록, null인 경우 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 모든 사용자들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidGrantResperm

public final boolean deleteInvalidGrantResperm(java.lang.String strRoleInfo,
                                               java.lang.String strRespermInfo)

역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 자원 정보를 삭제한다.

Specified by:: deleteInvalidGrantResperm in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보; strRespermInfo - 자원 정보
Returns:: true - 성공, false - 실패

deleteInvalidGrantResperms

public final boolean deleteInvalidGrantResperms(java.lang.String strRoleInfo,
                                                java.util.Vector vcResperms)

역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 자원들의 정보를 삭제한다.

Specified by:: deleteInvalidGrantResperms in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보; vcResperms - 자원 목록, null인 경우 역할에 유효하지 않은(삭제된) 자원로 설정되어 있는 모든 자원들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidPrecond

public final boolean deleteInvalidPrecond(java.lang.String strPrecondInfo,
                                          java.lang.String strPrecond)

역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책정보(사용자조직, 자원)를 삭제한다.

Specified by:: deleteInvalidPrecond in interface RoleAdmin

Parameters:: strPrecondInfo - 역할할당정책 정보; strPrecond - 삭제할 역할할당정책 정보(사용자 조직, 자원)
Returns:: true - 성공, false - 실패

deleteInvalidPreconds

public final boolean deleteInvalidPreconds(java.lang.String strPrecondInfo,
                                           java.util.Vector vcPreconds)

역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책정보(사용자조직, 자원)들을 삭제한다.

Specified by:: deleteInvalidPreconds in interface RoleAdmin

Parameters:: strPrecondInfo - 역할할당정책 정보; vcPreconds - 삭제할 역할할당정책 정보(사용자 조직, 자원) 목록, null인 경우 역할할당정책에 유효하지 않은(삭제된) 역할할당정책 정보(사용자 조직, 자원)로 설정되어 있는 모든 역할할당정책 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidSsdRoleMember

public final boolean deleteInvalidSsdRoleMember(java.lang.String SsdInfo,
                                                java.lang.String strRoleInfo)

정적 역할분리정책에 유효하지 않은(삭제된) 역할들으로 설정되어 있는 역할 정보를 삭제한다.

Specified by:: deleteInvalidSsdRoleMember in interface RoleAdmin

Parameters:: SsdInfo - 정적 역할분리정책 정보; strRoleInfo - 역할 정보
Returns:: true - 성공, false - 실패

deleteInvalidDsdRoleMember

public final boolean deleteInvalidDsdRoleMember(java.lang.String DsdInfo,
                                                java.lang.String strRoleInfo)

동적 역할분리정책에 유효하지 않은(삭제된)) 역할들로 설정되어 있는 역할 정보를 삭제한다.

Specified by:: deleteInvalidDsdRoleMember in interface RoleAdmin

Parameters:: DsdInfo - 동적 역할분리정책 정보; strRoleInfo - 역할 정보
Returns:: true - 성공, false - 실패

deleteInvalidSsdRoleMembers

public final boolean deleteInvalidSsdRoleMembers(java.lang.String strSsdInfo,
                                                 java.util.Vector vcRoles)

정적 역할분리정책에 유효하지 않은(삭제된) 역할들로 설정되어 있는 역할들의 정보를 삭제한다.

Specified by:: deleteInvalidSsdRoleMembers in interface RoleAdmin

Parameters:: vcRoles - 역할 목록. null 인 경우 유효하지 않은(삭제된) 역할들로 설정되어 있는 모든 역할들의 정보를 삭제한다.; strSsdInfo - 정적 역할분리정책 정보
Returns:: true - 성공, false - 실패

deleteInvalidDsdRoleMembers

public final boolean deleteInvalidDsdRoleMembers(java.lang.String strDsdInfo,
                                                 java.util.Vector vcRoles)

동적 역할분리정책에 유효하지 않은(삭제된) 역할들로 설정되어 있는 역할들의 정보를 삭제한다.

Specified by:: deleteInvalidDsdRoleMembers in interface RoleAdmin

Parameters:: vcRoles - 역할 목록. null 인 경우 유효하지 않은(삭제된) 역할들로 설정되어 있는 모든 역할들의 정보를 삭제한다.; strDsdInfo - 동적 역할분리정책 정보
Returns:: true - 성공, false - 실패

deleteInvalidUserAttrRule

public final boolean deleteInvalidUserAttrRule(java.lang.String strRoleInfo,
                                               java.lang.String strUserAttrRule)

역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙의 정보를 삭제한다.
이러한 경우는 사용자 속성에 대한 동적 규칙에 설정된 사용자 조직이 삭제된 경우 발생한다.

Specified by:: deleteInvalidUserAttrRule in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보; strUserAttrRule - 사용자 속성에 대한 동적 규칙
Returns:: true - 성공, false - 실패

deleteInvalidUserGroupRule

public final boolean deleteInvalidUserGroupRule(java.lang.String strRoleInfo,
                                                java.lang.String strGroupInfo)

역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙의 정보를 삭제한다.
이러한 경우는 사용자 그룹에 대한 동적 규칙에 설정된 사용자 그룹이 삭제된 경우 발생한다.

Specified by:: deleteInvalidUserGroupRule in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보; strGroupInfo - 사용자 그룹에 대한 동적 규칙 정보
Returns:: true - 성공, false - 실패

deleteInvalidUserGroupRules

public final boolean deleteInvalidUserGroupRules(java.lang.String strRoleInfo,
                                                 java.util.Vector vcGroups)

역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 정보를 삭제한다.

Specified by:: deleteInvalidUserGroupRules in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보; vcGroups - 사용자 그룹에 대한 동적 규칙의 목록, null인 경우 역할에 유효하지 않은(삭제된) 서용자 그룹 할당 규칙으로 설정되어 있는 모든 사용자 그룹 할당 규칙들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

deleteInvalidUserOrgRule

public final boolean deleteInvalidUserOrgRule(java.lang.String strRoleInfo,
                                              java.lang.String strUserOrgInfo)

역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙의 정보를 삭제한다.

Specified by:: deleteInvalidUserOrgRule in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보; strUserOrgInfo - 사용자 조직에 대한 동적 규칙 정보
Returns:: true - 성공, false - 실패

deleteInvalidUserOrgRules

public final boolean deleteInvalidUserOrgRules(java.lang.String strRoleInfo,
                                               java.util.Vector vcUserOrgs)

역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 정보를 삭제한다.

Specified by:: deleteInvalidUserOrgRules in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보; vcUserOrgs - 사용자 조직에 대한 동적 규칙의 목록, null인 경우 역할에 유효하지 않은(삭제된) 서용자 조직에 대한 동적 규칙으로 설정되어 있는 모든 사용자 조직에 대한 동적 규칙들의 정보를 삭제한다.
Returns:: true - 성공, false - 실패

getInvalidAdoptedRole

public final java.lang.String getInvalidAdoptedRole(java.lang.String strPrecondInfo)

역할할당정책에에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할의 정보를 얻는다.

Specified by:: getInvalidAdoptedRole in interface RoleAdmin

Parameters:: strPrecondInfo - 역할할당정책 정보
Returns:: 역할할당정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할의 정보

getInvalidAssignedUsers

public final java.util.Vector getInvalidAssignedUsers(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 정보를 얻는다.

Specified by:: getInvalidAssignedUsers in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 사용자로 설정되어 있는 사용자들의 목록

getInvalidGrantedResperms

public final java.util.Vector getInvalidGrantedResperms(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 퍼미션들의 정보를 얻는다.

Specified by:: getInvalidGrantedResperms in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 자원으로 설정되어 있는 퍼미션들의 목록

getInvalidPreconds

public final java.util.Vector getInvalidPreconds(java.lang.String strPrecondInfo)

역할할당정책에 유효하지 않은(삭제된) 역할할당정책으로 설정되어 있는 역할할당정책 정보(사용자조직, 자원)들의 정보를 얻는다.

Specified by:: getInvalidPreconds in interface RoleAdmin

Parameters:: strPrecondInfo - 역할할당정책 정보
Returns:: 역할할당정책에 유효하지 않은(삭제된) 역할할당정책 정보(사용자조직, 자원)으로 설정되어 있는 정보들의 목록

getInvalidSsdRoleMembers

public final java.util.Vector getInvalidSsdRoleMembers(java.lang.String strSsdInfo)

정적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 정보를 얻는다.

Specified by:: getInvalidSsdRoleMembers in interface RoleAdmin

Parameters:: strSsdInfo - 정적 역할분리정책 정보
Returns:: 정적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 목록

getInvalidDsdRoleMembers

public final java.util.Vector getInvalidDsdRoleMembers(java.lang.String strDsdInfo)

동적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 정보를 얻는다.

Specified by:: getInvalidDsdRoleMembers in interface RoleAdmin

Parameters:: strDsdInfo - 정적 역할분리정책 정보
Returns:: 동적 역할분리정책에 유효하지 않은(삭제된) 역할로 설정되어 있는 역할들의 목록

getInvalidUserAttrRule

public final java.lang.String getInvalidUserAttrRule(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙의 정보를 얻는다.

Specified by:: getInvalidUserAttrRule in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 사용자 속성에 대한 동적 규칙으로 설정되어 있는 사용자 속성에 대한 동적 규칙 정보

getInvalidUserGroupRules

public final java.util.Vector getInvalidUserGroupRules(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 정보를 얻는다.

Specified by:: getInvalidUserGroupRules in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 사용자 그룹에 대한 동적 규칙으로 설정되어 있는 사용자 그룹에 대한 동적 규칙들의 목록

getInvalidUserOrgRules

public final java.util.Vector getInvalidUserOrgRules(java.lang.String strRoleInfo)

역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 정보를 얻는다.

Specified by:: getInvalidUserOrgRules in interface RoleAdmin

Parameters:: strRoleInfo - 역할 정보
Returns:: 역할에 유효하지 않은(삭제된) 사용자 조직에 대한 동적 규칙으로 설정되어 있는 사용자 조직에 대한 동적 규칙들의 목록

getRoleRepositoryInfo

public final java.lang.String getRoleRepositoryInfo()

RoleRepository에 대한 정보를 얻어온다.

Specified by:: getRoleRepositoryInfo in interface RoleAdmin

Returns:: RoleRepository 의 정보

getDisplayName

public final java.lang.String getDisplayName(java.lang.String targId)

역할 ID에 대해서 표시이름 형태로 반환한다.

Specified by:: getDisplayName in interface RoleAdmin

Parameters:: targId - 입력 아이디
Returns:: 표시 이름
Throws:: SFInvalidParameterException; SFBindException; SFDaoException; SFInformationNotExistedException

main

public static void main(java.lang.String[] args)
                 throws SFEnvParamException,
                        SFInvalidParameterException

Throws:: SFEnvParamException; SFInvalidParameterException

close

public void close()

Description copied from interface: RoleAdmin

Connector에 연결된 저장소와의 연결을 종료한다.
이 함수는 Connector를 공통으로 사용할 때, 세션이 종료되면 명시적으로 호출되어야 한다. Connector.getUseCacheConnection()을 참고한다.

Specified by:: close in interface RoleAdmin

Overview

Package

Class

Use

Tree

Deprecated

Index

Help

PREV CLASS NEXT CLASS

FRAMES NO FRAMES

SUMMARY: NESTED | FIELD | CONSTR | METHOD

DETAIL: FIELD | CONSTR | METHOD

com.safeidentity.adminservice.impl Class RoleManager

RoleManager

getLocale

setLocale

finalize

addRole

addRolePrecond

addSsdRoleSet

addDsdRoleSet

deleteRole

deleteRolePrecond

deleteSsdRoleSet

deleteDsdRoleSet

findRole

findRolePrecond

findSsdRoleSet

findDsdRoleSet

getAssignedRolesForUser

getAssignedRolesForUserOrg

getAssignedRolesForUserGroup

getAuthorizedRolesForUser

getAuthorizedRolesForResperm

getRoleInfo

getRoleList

getRolePathList

getRolePrecondInfo

getRoleResperm

getSsdRoleList

getDsdRoleList

getSsdRoleSetInfo

getDsdRoleSetInfo

modifyRole

modifyRolePrecond

modifySsdRoleSet

modifyDsdRoleSet

assignUser

revokeResperm

assignUsers

revokeResperms

grantResperm

deassignUser

deassignUserInAssignedRoles

grantResperms

deassignUsers

getAssignedUser

getGrantedResperm

getAssignedUsers

getGrantedRespermAll

getAssignableUserOrgsForPrecondition

getAssignableUserOrgsForAssign

getAssignableEjbPermsForPrecondition

getAssignableCustPermsForPrecondition

getAssignableResPermsForPrecondition

getAssignableEjbPermsForAssign

getAssignableCustPermsForAssign

getAssignableResPermsForAssign

getAssignableRolesForUser

getAssignableRolesForUserOrg

getAssignableRolesForUserGroup

getGrantableRolesForResperm

getAssignedInheritUsers

getGrantedInheritResperms

addRoleUserGroupRule

addRoleUserOrgRule

deleteRoleUserGroupRule

deleteRoleUserOrgRule

getRoleUserAttrRule

getRoleUserGroupRule

getRoleUserOrgRule

getPrecondEidInfo

getSsdRoleSetEidInfo

getDsdRoleSetEidInfo

getRoleUserRuleInfo

modifyRoleUserAttrRule

modifyRoleUserGroupRule

modifyRoleUserOrgRule

modifyRoleUserRuleInfo

modifySsdRoleSetRoleMembers

modifyDsdRoleSetRoleMembers

makePrecondId

com.safeidentity.adminservice.impl
Class RoleManager