com.safeidentity.adminservice.impl.UserManager
|
|||||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | ||||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | ||||||||||
java.lang.Object
1. UserManager의 기능
UserManager 클래스는 사용자 저장소에 대한 관리 기능을 제공한다.
사용자 저장소에 관한 정보는 다음과 같이 두 분류로 나누어 질 수 있다.
가. 사용자 저장소에 대한 설정 정보
- 위치 : 정책 저장소의 사용자 저장소 설정 정보로 관리됨
- 내용 : 사용자 저장소에 대한 연결 설정
ex) 저장소 타입( LDAP, DB ) , 연결 계정
관리 정책 (아이디정책, 비밀번호정책, 인증정책..)
나. 사용자 및 조직 정보
- 위치 : 각각의 사용자 저장소에 위치함
- 내용 : 실제 사용자 및 조직에 관한 데이터가 존재하는 저장소
조직의 구성 트리나 사용자 개개인의 정보가 위치함
UserManager 클래스는 위와 같이 사용자 저장소에 대한 관리 정보를 설정하거나
가져오는 데 사용되고, 실제 사용자 조직 및 사용자를 생성하거나, 삭제 및
정보 변경시에 사용된다.
2. UserManager에서 사용하는 ID 체계
가. 아이디의 종류
UID : 사용자 아이디 ( User ID )
OID : 조직 아이디 ( Organization ID )
RID : 사용자 저장소 아이디 ( Repository ID )
통합 시스템에서 아이덴터티를 표시하기위한 아이디는 UID + OID + RID로 이루어 진다.
[ABC Corp]---org1----sub_org1
+
--org2
나. 아이디 구분의 위한 접두어(prefix)
UID : user1 --> uid=user1
OID : org1 --> ou=org1
RID : ABC Corp --> /ABC Corp
다. 통합 아이디 표시형식 사용자와 조직, 하위 조직과 상위 조직은 서로 계층 관계가 있다. 통합 아이디 역시 이러한 계층 관계를 표시하고 있다. 통합아이디의 구성은 다음과 같이 사용자와 조직, 조직과 조직은 콤마로 구분하며 사용자와 사용자 저장소 조직과 사용자 저장소는 /로 구분한다. [uid=사용자 uid],[ou=조직 oid]/[사용자저장소 RID] ex) 사용자저장소 (ABC Corp)에 조직(org1)이 있고, 조직(org1)에 사용자(user1)이 존재하는 경우 ==> uid=user1,ou=org1/ABC Corp ex) ABC Corp/org1(상위조직)/org2(하위조직)/user1(사용자) ==> uid=user1,ou=org2,ou=org1/ABC Corp
| Constructor Summary | |
UserManager()
사용자 처리 관련 클래스 생성자 |
|
| Method Summary | |
boolean |
addAttrInfo(java.lang.String adminID,
java.util.Vector attrInfos,
java.lang.String urEID)
사용자 저장소에 새로운 속성 정보를 추가한다. |
boolean |
addUser(java.lang.String adminID,
User user,
java.lang.String userOrgID,
boolean bIgnoreDetailException)
조직에 새로운 사용자(User) 정보를 추가한다. |
boolean |
addUserOrg(java.lang.String adminID,
UserOrg userOrg,
java.lang.String parentUserOrgID,
boolean bIgnoreDetailException)
새로운 사용자조직(UserOrg) 정보를 추가한다. |
boolean |
addUserRepository(java.lang.String adminID,
UserRepository urInfo,
boolean bIgnoreDetailException)
새로운 사용자저장소 정보를 추가한다. |
void |
close()
Connector에 연결된 저장소와의 연결을 종료한다. |
int |
countUserInUserOrg(java.lang.String userOrgID)
사용자 조직에 속한 사용자 수를 알려준다. |
boolean |
deleteAttrInfo(java.lang.String adminID,
java.util.Vector attrInfos,
java.lang.String urEID)
사용자 저장소에 설정된 속성 정보를 삭제한다. |
boolean |
deleteUser(java.lang.String adminID,
java.lang.String userID)
사용자 정보를 삭제한다. |
boolean |
deleteUserOrg(java.lang.String adminID,
java.lang.String userOrgID)
사용자조직 정보를 삭제한다. |
boolean |
deleteUserRepository(java.lang.String adminID,
java.lang.String urEID)
사용자저장소 정보를 정책저장소에서 삭제한다. |
boolean |
existsIdPolicy(java.lang.String idPolicyName)
입력받은 ID 정책 이름이 정책 저장소에 존재하는지 검사해준다. |
boolean |
existsPwdPolicy(java.lang.String pwdPolicyName)
입력 받은 비밀번호 정책 이름이 정책 저장소에 존재하는지 검사해준다. |
boolean |
existsUser(java.lang.String userID)
사용자의 ID 값이 사용자 저장소에 존재하는지 검사해준다. |
boolean |
existsUserOrg(java.lang.String userOrgID)
사용자 조직의 ID 값이 사용자 저장소에 존재하는지 검사해준다. |
java.util.Vector |
findUser(java.lang.String adminID,
java.lang.String baseUserOrgID,
AbstractSearchFilter filter,
DirtyBit dirtyBit)
검색 조건에 맞는 사용자를 검색한다. |
java.util.Vector |
findUserAll(java.lang.String adminID,
java.lang.String baseUserOrgID,
AbstractSearchFilter filter)
검색 조건에 맞는 모든 사용자를 검색한다. |
java.util.List |
findUserID(java.util.Map attrTable,
java.lang.String urEID)
입력 받은 속성항목에 대해서 일치하는 속성값을 가진 사용자 ID목록을 반환한다. |
java.util.List |
findUserID(java.lang.String attrKey,
java.lang.String attrValue,
java.lang.String urEID)
입력 받은 속성항목에 대해서 일치하는 속성값을 가진 사용자 ID목록을 반환한다. |
java.util.Vector |
findUserOrg(java.lang.String adminID,
java.lang.String baseUserOrgID,
AbstractSearchFilter filter)
검색 조건에 맞는 사용자조직을 검색한다. |
java.util.Vector |
findUserRepository(java.lang.String adminID,
AbstractSearchFilter filter)
검색 조건에 맞는 사용자저장소 정보를 검색한다. |
java.util.Hashtable |
getAttrInfo(int category,
java.lang.String urEID)
사용자저장소에 정의된 속성 정보를 가져온다. |
java.lang.String |
getDisplayName(java.lang.String id)
ID에 대한 화면 표시 이름을 반환 한다. |
java.lang.String |
getEntryDisplayName(java.lang.String id)
ID에 해당하는 엔트리의 표시 이름을 반환 한다. |
java.util.Locale |
getLocale()
예외처리 메시지를 위한 로케일 정보를 가져온다. |
java.util.Vector |
getMappedParentInfo(int category,
java.lang.String urEID)
상위정보를 매핑하기위한 속성은 Parent로 정의되는데 이중에서 실제로 사용자 또는 사용자 조직 매핑에 사용되는 Parent정보만 가져온다. |
PwdPolicy |
getPwdPolicyInfoByName(java.lang.String pwdPolicyName)
비밀번호 정책 이름에 해당하는 비밀번호 정책 정보를 가져온다. |
IdPolicy |
getUserIdPolicyInfo(java.lang.String userID)
사용자에게 설정된 ID정책을 가져온다. |
IdPolicy |
getUserIdPolicyInfoByName(java.lang.String idPolicyName)
ID 정책 이름을 가지고 ID정책 정보를 가져온다. |
User |
getUserInfo(java.lang.String adminID,
java.lang.String userID)
사용자 ID에 해당하는 사용자 정보를 가져온다. |
UserOrg |
getUserOrgInfo(java.lang.String adminID,
java.lang.String userOrgID)
사용자 조직 ID에 해당하는 사용자 조직 정보를 가져온다. |
UserRepository |
getUserRepositoryData(java.lang.String adminID,
java.lang.String urEID)
정책저장소에 저장되어있는 사용자 저장소 정보를 가져온다. |
UserRepository |
getUserRepositoryInfo(java.lang.String adminID,
java.lang.String urEID)
캐쉬영역에서 사용자저장소 정보를 가져온다. |
boolean |
isCorrectUID(java.lang.String uid,
IdPolicy idPolicy)
ID 정책에 따라 사용자 UID 입력값 유효성을 검사한다. |
boolean |
isCorrectUID(java.lang.String uid,
java.lang.String idPolicyName)
ID 정책에 따라 사용자 UID 입력값 유효성을 검사한다. |
java.util.Vector |
listUser(java.lang.String adminID,
java.lang.String userOrgID,
DirtyBit dirtyBit)
사용자 조직에 속한 사용자 ID 목록을 반환한다. |
java.util.Vector |
listUserAll(java.lang.String adminID,
java.lang.String userOrgID)
사용자 조직에 속한 모든 사용자 ID 목록을 반환한다. |
java.util.Vector |
listUserOrg(java.lang.String adminID,
java.lang.String userOrgID)
사용자 조직에 속한 모든 하위 조직 ID 목록을 반환한다. |
java.util.Vector |
listUserRepository(java.lang.String adminID)
정책 저장소에 설정된 모든 사용자 저장소 ID 목록을 가져온다. |
boolean |
modifyAttrInfo(java.lang.String adminID,
java.util.Vector oldAttrInfos,
java.util.Vector newAttrInfos,
java.lang.String urEID)
사용자 저장소에 설정된 속성 정보를 수정한다. |
boolean |
modifyUser(java.lang.String adminID,
User user,
java.lang.String userID,
boolean bIgnoreDetailException)
사용자정보(User)를 수정한다. |
boolean |
modifyUserOrg(java.lang.String adminID,
UserOrg userOrg,
java.lang.String userOrgID,
boolean bIgnoreDetailException)
사용자조직(UserOrg) 정보를 수정한다. |
boolean |
modifyUserPassword(java.lang.String userID,
java.lang.String oldPwd,
java.lang.String newPwd)
|
boolean |
modifyUserRepository(java.lang.String adminID,
UserRepository urInfo,
boolean bIgnoreDetailException)
사용자저장소(UserRepository) 정보를 수정한다. |
boolean |
moveUser(java.lang.String adminID,
java.lang.String userID,
java.lang.String userOrgID)
사용자를 다른 조직으로 이동 시킨다. |
void |
setLocale(java.util.Locale locale)
예외처리 메시지를 위한 로케일 정보를 변경한다. |
| Methods inherited from class java.lang.Object |
clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait |
| Constructor Detail |
public UserManager()
throws SFEnvParamException
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생| Method Detail |
public void setLocale(java.util.Locale locale)
setLocale in interface UserAdminlocale - 변경할 로케일 정보UserAdmin.setLocale(Locale)public java.util.Locale getLocale()
getLocale in interface UserAdminUserAdmin.getLocale()
public boolean moveUser(java.lang.String adminID,
java.lang.String userID,
java.lang.String userOrgID)
throws SFAccessRightException,
SFInformationNotExistedException,
SFInitDaoException,
SFAlreadyExistsException,
SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException
[ABC Corp]---Dev-----IdentSol
+
--Sales
=@user1,@user2
Sales 조직의 user1 을 IdentSol 조직으로 옮길경우
[ 이동할 사용자 ID ] uid=user1,ou=Salse/ABC Corp
[ 이동할 조직 ID ] ou=IdentSol,ou=Dev/ABC Corp
[ 이동후 사용자 ID ] uid=user1,ou=IdentSol,ou=Dev/ABC Corp
moveUser in interface UserAdminadminID - 관리자 IDuserID - 이동할 사용자 IDuserOrgID - 사용자가 이동할 조직 ID
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFAlreadyExistsException - 이동할 조직에 이미 같은 아이디의 사용자가 존재하는 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생UserAdmin.moveUser(String, String, String)
public boolean existsPwdPolicy(java.lang.String pwdPolicyName)
throws SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException
existsPwdPolicy in interface UserAdminpwdPolicyName - 비밀번호 정책 이름
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생UserAdmin.existsPwdPolicy(String)
public boolean existsIdPolicy(java.lang.String idPolicyName)
throws SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException
existsIdPolicy in interface UserAdminidPolicyName - ID 정책 이름
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생UserAdmin.existsIdPolicy(String)
public boolean existsUser(java.lang.String userID)
throws SFBindException,
SFDaoException,
SFInitDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
uid=user1,ou=Dev/ABC Corp uid=user1,ou=Sales/ABC Corp단 사용자 저장소가 DB인 경우에는 조직이 다르더라도 같은 UID에 대해서 허용되지 않음을 주의한다.
existsUser in interface UserAdminuserID - 검사할려는 사용자의 ID 값
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.existsUser(String)
public boolean existsUserOrg(java.lang.String userOrgID)
throws SFBindException,
SFDaoException,
SFInitDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
ou=org1,ou=Dev/ABC Corp ou=org1,ou=Sales/ABC Corp단 사용자 저장소가 DB인 경우에는 조직이 다르더라도 같은 OID에 대해서 허용되지 않음을 주의한다.
existsUserOrg in interface UserAdminuserOrgID - 검사할려는 사용자조직의 ID 값
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.existsUserOrg(String)
public boolean isCorrectUID(java.lang.String uid,
IdPolicy idPolicy)
throws SFInvalidParameterException,
SFInvalidDataFormatException
isCorrectUID in interface UserAdminuid - 사용자 UID 입력값idPolicy - ID 정책 정보
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInvalidDataFormatException - 사용자의 UID 입력값이 ID 정책에 위배될때 발생UserAdmin.isCorrectUID(String, IdPolicy)
public boolean isCorrectUID(java.lang.String uid,
java.lang.String idPolicyName)
throws SFInvalidDataFormatException,
SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException
isCorrectUID in interface UserAdminuid - 사용자 UID 입력값idPolicyName - ID정책 이름
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInvalidDataFormatException - 사용자의 UID 입력값이 ID 정책에 위배될때 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생UserAdmin.isCorrectUID(String, String)
public java.util.Vector getMappedParentInfo(int category,
java.lang.String urEID)
throws SFInvalidParameterException,
SFInformationNotExistedException
1. 속성테이블 속성정의 예제 ===============================================+================= | 속성종류 | 속성 분류 | 속성 ID | 속성 내용 | ================================================================= | Parent | User | Parent_empNo | 사용자 사번 | | Parent | UserOrg | Parent_orgNo | 부서 번호 | | Profile | User | Profile_hobby | 사용자 취미 | | Profile | UserOrg | Profile_product| 부서 개발제품 | | Profile | UserRepository | Profile_build | 회사 창립일 | | ... | ... | ... | ... | =================================================================
2. 사용자 매핑정보 예제 =============================================================== | 매핑종류 | 사용자 정보 | 보안객체(Security Context) | =============================================================== | 필수매핑 | uid | sfUid | | 필수매핑 | email | email | | 필수매핑 | ... | ... | =============================================================== | 상위매핑 | empNo | Parent_empNo | | 상위매핑 | ... | ... | =============================================================== | 부가속성 | | Profile_hobby | | 부가속성 | | Profile_Address | | | ... | ... | ===============================================================
getMappedParentInfo in interface UserAdmincategory - 가져올 상위매핑속성(Parent) 종류
사용자 상위매핑속성 : AttrInfo.CATEGORY_USER_PARENT 조직 상위매핑속성 : AttrInfo.CATEGORY_USERORG_PARENT
urEID - 사용자저장소 엔트리 아이디
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.getMappedParentInfo(int, String)
public UserRepository getUserRepositoryInfo(java.lang.String adminID,
java.lang.String urEID)
throws SFAccessRightException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInitDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
getUserRepositoryInfo in interface UserAdminadminID - 관리자 IDurEID - 사용자저장소 엔트리 아이디
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.getUserRepositoryInfo(String, String)
public UserRepository getUserRepositoryData(java.lang.String adminID,
java.lang.String urEID)
throws SFAccessRightException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInitDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
getUserRepositoryData in interface UserAdminadminID - 관리자 IDurEID - 사용자저장소 엔트리 아이디
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.getUserRepositoryInfo(String, String)
public UserOrg getUserOrgInfo(java.lang.String adminID,
java.lang.String userOrgID)
throws SFAccessRightException,
SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
getUserOrgInfo in interface UserAdminadminID - 관리자 IDuserOrgID - 사용자조직 ID [ ex) ou=dev/ABC Corp ]
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.getUserOrgInfo(String, String)
public User getUserInfo(java.lang.String adminID,
java.lang.String userID)
throws SFAccessRightException,
SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
getUserInfo in interface UserAdminadminID - 관리자 IDuserID - 사용자 ID
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.getUserInfo(String, String)
public IdPolicy getUserIdPolicyInfo(java.lang.String userID)
throws SFInformationNotExistedException,
SFInvalidDataFormatException,
SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException
getUserIdPolicyInfo in interface UserAdminuserID - 사용자 ID
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
SFInvalidDataFormatException - 사용자 ID가 올바른 형식이 아닌 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생UserAdmin.getUserIdPolicyInfo(String)
public IdPolicy getUserIdPolicyInfoByName(java.lang.String idPolicyName)
throws SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException
getUserIdPolicyInfoByName in interface UserAdminidPolicyName - ID 정책 이름
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생UserAdmin.getUserIdPolicyInfoByName(String)
public PwdPolicy getPwdPolicyInfoByName(java.lang.String pwdPolicyName)
throws SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException
getPwdPolicyInfoByName in interface UserAdminpwdPolicyName - 비밀번호 정책 이름
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생UserAdmin.getPwdPolicyInfoByName(String)
public java.util.Hashtable getAttrInfo(int category,
java.lang.String urEID)
throws SFBindException,
SFDaoException,
SFInitDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
1. 속성테이블 속성정의 예제 ===============================================+================= | 속성종류 | 속성 분류 | 속성 ID | 속성 내용 | ================================================================= | Parent | User | Parent_empNo | 사용자 사번 | | Parent | UserOrg | Parent_orgNo | 부서 번호 | | Profile | User | Profile_hobby | 사용자 취미 | | Profile | UserOrg | Profile_product| 부서 개발제품 | | Profile | UserRepository | Profile_build | 회사 창립일 | | ... | ... | ... | ... | ================================================================= 일단 속성테이블에 속성이 정의되면 사용자 또는 사용자조직 매핑에 사용된다. 2. 사용자 매핑정보 예제 =============================================================== | 매핑종류 | 사용자 정보 | 보안객체(Security Context) | =============================================================== | 필수매핑 | uid | sfUid | | 필수매핑 | email | email | | 필수매핑 | ... | ... | =============================================================== | 상위매핑 | empNo | Parent_empNo | | 상위매핑 | ... | ... | =============================================================== | 부가속성 | | Profile_hobby | | 부가속성 | | Profile_Address | | | ... | ... | ===============================================================
getAttrInfo in interface UserAdmincategory - 가져올 속성 그룹
* Category 입력값 AttrInfo.CATEGORY_USEREPOSITORY_PROFILE : 사용자저장소 부가속성(Profile) AttrInfo.CATEGORY_USERORG_PROFILE : 사용자조직 부가속성(Profile) AttrInfo.CATEGORY_USER_PROFILE : 사용자 부가속성(Profile) AttrInfo.CATEGORY_USERORG_PARENT : 사용자조직 상위 매핑속성(Parent) AttrInfo.CATEGORY_USER_PARENT : 사용자 상위 매핑 속성(Parent) AttrInfo.CATEGORY_PARENT_USERORG_SCHEMA_DEF : 사용자조직 상위 스키마 속성 AttrInfo.CATEGORY_PARENT_USER_SCHEMA_DEF : 사용자 상위 스키마 속성 AttrInfo.CATEGORY_SF_USERREPOSITORY_SCHEMA_DEF : 사용자저장소 스키마 속성 AttrInfo.CATEGORY_SF_USERORG_SCHEMA_DEF : 사용자조직 스키마 속성 AttrInfo.CATEGORY_SF_USER_SCHEMA_DEF : 사용자 스키마 속성
urEID - 사용자저장소 엔트리 아이디
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.getAttrInfo(int, String)
public boolean addUserRepository(java.lang.String adminID,
UserRepository urInfo,
boolean bIgnoreDetailException)
throws SFAccessRightException,
SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException,
SFInformationNotExistedException,
SFInitDaoException,
SFAttributeException
addUserRepository in interface UserAdminadminID - 관리자 IDurInfo - 새로 등록할 사용자저장소 정보bIgnoreDetailException - 사용자저장소에 설정된 값들 중 관리자의 속성
수정 권한이 없는 경우 권한 부족 예외(SFAccessRightException)을 발생할 지 여부 결정.
true : 권한이 있는 속성만 들어가고 나머지 속성은 버려진다. 또한 권한 없는 속성이
들어올지라도 권한부족예외가 발생되지않는다.
false : 권한이 없는 속성이 하나라도 들어오면 권한 부족 예외가 발생
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFAttributeException - 잘못된 속성 입력값이 들어오거나 필수속성정보가 입력되지 않은 경우에 발생UserAdmin.addUserRepository(String, UserRepository, boolean)
public boolean addUserOrg(java.lang.String adminID,
UserOrg userOrg,
java.lang.String parentUserOrgID,
boolean bIgnoreDetailException)
throws SFAccessRightException,
SFInitDaoException,
SFAlreadyExistsException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInvalidDataFormatException,
SFAttributeException,
SFInformationNotExistedException
addUserOrg in interface UserAdminadminID - 관리자 IDuserOrg - 추가할 사용자조직(UserOrg)정보parentUserOrgID - 사용자조직이 추가될 상위 조직의 IDbIgnoreDetailException - 사용자조직에 설정된 값들 중 관리자의 속성
수정 권한이 없는 경우 권한 부족 예외(SFAccessRightException)을 발생할 지 여부 결정.
true : 권한이 있는 속성만 들어가고 나머지 속성은 버려진다. 또한 권한 없는 속성이
들어올지라도 권한부족예외가 발생되지않는다.
false : 권한이 없는 속성이 하나라도 들어오면 권한 부족 예외가 발생
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFAlreadyExistsException - 추가할 조직이 이미 존재할 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInvalidDataFormatException - 잘못된 상위 조직 ID가 들어온 경우에 발생
SFAttributeException - 잘못된 속성 입력값이 들어오거나 필수속성정보가 입력되지 않은 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.addUserOrg(String, UserOrg, String, boolean)
public boolean addUser(java.lang.String adminID,
User user,
java.lang.String userOrgID,
boolean bIgnoreDetailException)
throws SFAccessRightException,
SFInformationNotExistedException,
SFInitDaoException,
SFAlreadyExistsException,
SFInvalidDataFormatException,
SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException,
SFAttributeException
addUser in interface UserAdminadminID - 관리자 IDuser - 새로 추가할 사용자(User)정보userOrgID - 사용자가 추가될 상위 조직의 ID [ ex) ou=Dev/ABC Corp ]bIgnoreDetailException - 사용자조직에 설정된 값들 중 관리자의 속성
수정 권한이 없는 경우 권한 부족 예외(SFAccessRightException)을 발생할 지 여부 결정.
true : 권한이 있는 속성만 들어가고 나머지 속성은 버려진다. 또한 권한 없는 속성이
들어올지라도 권한부족예외가 발생되지않는다.
false : 권한이 없는 속성이 하나라도 들어오면 권한 부족 예외가 발생
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFAlreadyExistsException - 추가할 사용자가 이미 존재할 경우에 발생
SFInvalidDataFormatException - 잘못된 상위 조직 ID가 들어온 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFAttributeException - 잘못된 속성 입력값이 들어오거나 필수속성정보가 입력되지 않은 경우에 발생UserAdmin.addUser(String, User, String, boolean)
public boolean addAttrInfo(java.lang.String adminID,
java.util.Vector attrInfos,
java.lang.String urEID)
throws SFAccessRightException,
SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
1. 속성의 종류 AttrInfo.CATEGORY_USEREPOSITORY_PROFILE : 사용자저장소 부가속성(Profile) AttrInfo.CATEGORY_USERORG_PROFILE : 사용자조직 부가속성(Profile) AttrInfo.CATEGORY_USER_PROFILE : 사용자 부가속성(Profile) AttrInfo.CATEGORY_USERORG_PARENT : 사용자조직 상위 매핑속성(Parent) AttrInfo.CATEGORY_USER_PARENT : 사용자 상위 매핑 속성(Parent) AttrInfo.CATEGORY_PARENT_USERORG_SCHEMA_DEF : 사용자조직 상위 스키마 속성 AttrInfo.CATEGORY_PARENT_USER_SCHEMA_DEF : 사용자 상위 스키마 속성 AttrInfo.CATEGORY_SF_USERREPOSITORY_SCHEMA_DEF : 사용자저장소 스키마 속성 AttrInfo.CATEGORY_SF_USERORG_SCHEMA_DEF : 사용자조직 스키마 속성 AttrInfo.CATEGORY_SF_USER_SCHEMA_DEF : 사용자 스키마 속성 2. 속성테이블 속성정의 예제 ===============================================+================= | 속성종류 | 속성 분류 | 속성 ID | 속성 내용 | ================================================================= | Parent | User | Parent_empNo | 사용자 사번 | | Parent | UserOrg | Parent_orgNo | 부서 번호 | | Profile | User | Profile_hobby | 사용자 취미 | | Profile | UserOrg | Profile_product| 부서 개발제품 | | Profile | UserRepository | Profile_build | 회사 창립일 | | ... | ... | ... | ... | ================================================================= 일단 속성테이블에 속성이 정의되면 사용자 또는 사용자조직 매핑에 사용된다. 3. 사용자 매핑정보 예제 =============================================================== | 매핑종류 | 사용자 정보 | 보안객체(Security Context) | =============================================================== | 필수매핑 | uid | sfUid | | 필수매핑 | email | email | | 필수매핑 | ... | ... | =============================================================== | 상위매핑 | empNo | Parent_empNo | | 상위매핑 | ... | ... | =============================================================== | 부가속성 | | Profile_hobby | | 부가속성 | | Profile_Address | | | ... | ... | ===============================================================
addAttrInfo in interface UserAdminadminID - 관리자 IDattrInfos - 새로 추가할 속성 정보들, 속성은 AttrInfo객체로 정의되며
벡터에 담아 여러속성을 한꺼번에 추가할 수있다.urEID - 사용자저장소 엔트리 아이디
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.addAttrInfo(String, Vector, String)
public boolean deleteUserRepository(java.lang.String adminID,
java.lang.String urEID)
throws SFAccessRightException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInitDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
deleteUserRepository in interface UserAdminadminID - 관리자 IDurEID - 삭제할 사용자저장소 엔트리 아이디
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.deleteUserRepository(String, String)
public boolean deleteUserOrg(java.lang.String adminID,
java.lang.String userOrgID)
throws SFAccessRightException,
SFIsNotLeafNodeException,
SFInitDaoException,
SFEnvParamException,
SFBindException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
[ABC Corp]---Dev-----IdentSol
+
--Sales
에서 Dev를 삭제하는 경우 ou=Dev/ABC Corp를 삭제할 조직 ID로 주면 되지만 하위 조직인 IdentSol가 있으므로
삭제가 되지 않는다. 하지만 Sales조직인 ou=Sales/ABC Corp는 하위 조직이 없기때문에 삭제할 수 있다.
[ABC Corp]---Dev-----IdentSol
+
--Sales
= @user1,@user2,@user3....
위의 경우 Sales 및에 user1,user2,user3이 달려있지만 하부 조직이 없으므로 Sales조직인 ou=Sales/ABC Corp는
삭제할 수 있다.
deleteUserOrg in interface UserAdminadminID - 관리자 IDuserOrgID - 삭제할 사용자조직 ID
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFIsNotLeafNodeException - 삭제할 사용자 조직 및에 하부 조직또는 사용자 그룹이 있는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.deleteUserOrg(String, String)
public boolean deleteUser(java.lang.String adminID,
java.lang.String userID)
throws SFAccessRightException,
SFInitDaoException,
SFEnvParamException,
SFBindException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
[ABC Corp]---Dev-----IdentSol
+
--Sales
=@user1,@user2
user1 삭제시 사용자 ID : uid=user1,ou=Sales/ABC Corp
deleteUser in interface UserAdminadminID - 관리자 IDuserID - 삭제할 사용자 ID
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.deleteUser(String, String)
public boolean deleteAttrInfo(java.lang.String adminID,
java.util.Vector attrInfos,
java.lang.String urEID)
throws SFAccessRightException,
SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
1. 속성의 종류 AttrInfo.CATEGORY_USEREPOSITORY_PROFILE : 사용자저장소 부가속성(Profile) AttrInfo.CATEGORY_USERORG_PROFILE : 사용자조직 부가속성(Profile) AttrInfo.CATEGORY_USER_PROFILE : 사용자 부가속성(Profile) AttrInfo.CATEGORY_USERORG_PARENT : 사용자조직 상위 매핑속성(Parent) AttrInfo.CATEGORY_USER_PARENT : 사용자 상위 매핑 속성(Parent) AttrInfo.CATEGORY_PARENT_USERORG_SCHEMA_DEF : 사용자조직 상위 스키마 속성 AttrInfo.CATEGORY_PARENT_USER_SCHEMA_DEF : 사용자 상위 스키마 속성 AttrInfo.CATEGORY_SF_USERREPOSITORY_SCHEMA_DEF : 사용자저장소 스키마 속성 AttrInfo.CATEGORY_SF_USERORG_SCHEMA_DEF : 사용자조직 스키마 속성 AttrInfo.CATEGORY_SF_USER_SCHEMA_DEF : 사용자 스키마 속성 2. 속성테이블 속성정의 예제 ===============================================+================= | 속성종류 | 속성 분류 | 속성 ID | 속성 내용 | ================================================================= | Parent | User | Parent_empNo | 사용자 사번 | | Parent | UserOrg | Parent_orgNo | 부서 번호 | | Profile | User | Profile_hobby | 사용자 취미 | | Profile | UserOrg | Profile_product| 부서 개발제품 | | Profile | UserRepository | Profile_build | 회사 창립일 | | ... | ... | ... | ... | ================================================================= 일단 속성테이블에 속성이 정의되면 사용자 또는 사용자조직 매핑에 사용된다.
deleteAttrInfo in interface UserAdminadminID - 관리자 IDattrInfos - 삭제할 속성 정보들, 속성은 AttrInfo객체로 정의되며
벡터에 담아 여러속성을 한꺼번에 삭제할 수있다.urEID - 사용자저장소 엔트리 아이디[ ex) ABC Corp ]
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.deleteAttrInfo(String, Vector, String)
public boolean modifyUserRepository(java.lang.String adminID,
UserRepository urInfo,
boolean bIgnoreDetailException)
throws SFAccessRightException,
SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException,
SFInformationNotExistedException,
SFInitDaoException,
SFAttributeException
modifyUserRepository in interface UserAdminadminID - 관리자 IDurInfo - 수정할 사용자저장소 정보
사용자저장소 수정시 수정할 데이타는 UserRepository 객체를 넘겨서 수정을 하게 된다.
[ 수정 코드 예 ]
...
urInfo.setEid("ABC Corp); // 수정할 사용자 저장소 이름
urInfo.setIdPolicyName("IdPolicy1"); // 수정할 데이타만 설정해준다.
...
userAdmin.modifyUserRepository("policy admin", urInfo, true); // 사용자저장소정보 수정
...
bIgnoreDetailException - 사용자저장소에 설정된 값들 중 관리자의 속성
수정 권한이 없는 경우 권한 부족 예외(SFAccessRightException)을 발생할 지 여부 결정.
true : 권한이 있는 속성만 들어가고 나머지 속성은 버려진다. 또한 권한 없는 속성이
들어올지라도 권한부족예외가 발생되지않는다.
false : 권한이 없는 속성이 하나라도 들어오면 권한 부족 예외가 발생
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFAttributeException - 필수속성 정보를 삭제하거나 잘못된 속성값이 들어올 경우에 발생UserAdmin.modifyUserRepository(String, UserRepository, boolean)
public boolean modifyUserOrg(java.lang.String adminID,
UserOrg userOrg,
java.lang.String userOrgID,
boolean bIgnoreDetailException)
throws SFAccessRightException,
SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInvalidDataFormatException,
SFInformationNotExistedException,
SFAttributeException
modifyUserOrg in interface UserAdminadminID - 관리자 IDuserOrg - 수정할 사용자조직 정보
사용자조직 수정시 수정할 데이타는 UserOrg 객체를 넘겨서 수정을 하게 된다.
[ 수정 코드 예 ]
...
userOrg.setEid("Dev"); // 수정할 사용자 조직 OID
userOrg.setDesc("개발 부서입니다."); // 수정할 데이타를 설정해준다.
...
userAdmin.modifyUserOrg("policy admin", userOrg, "ou=Dev/ABC Corp", true); // 사용자조직정보 수정
...
bIgnoreDetailException - 사용자조직에 설정된 값들 중 관리자의 속성
수정 권한이 없는 경우 권한 부족 예외(SFAccessRightException)을 발생할 지 여부 결정.
true : 권한이 있는 속성만 들어가고 나머지 속성은 버려진다. 또한 권한 없는 속성이
들어올지라도 권한부족예외가 발생되지않는다.
false : 권한이 없는 속성이 하나라도 들어오면 권한 부족 예외가 발생
userOrgID - 변경하고자하는 사용자 조직 ID
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInvalidDataFormatException - 변경할 사용자 조직 ID가 잘못된 형식으로 들어왔을 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
SFAttributeException - 필수속성 정보를 삭제하거나 잘못된 속성값이 들어올 경우에 발생UserAdmin.modifyUserOrg(String, UserOrg, String, boolean)
public boolean modifyUser(java.lang.String adminID,
User user,
java.lang.String userID,
boolean bIgnoreDetailException)
throws SFAccessRightException,
SFInvalidDataFormatException,
SFInformationNotExistedException,
SFInitDaoException,
SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException,
SFAttributeException
사용자조직 수정시 수정할 데이타는 UserOrg 객체를 넘겨서 수정을 하게 된다.
[ 수정 코드 예 ]
...
user.setName("user1"); // 수정할 사용자 이름
user.setDesc("개발 팀장"); // 수정할 데이타를 설정해준다.
...
userAdmin.modifyUser("policy admin", user, "uid=user1,ou=Dev/ABC Corp", true); // 사용자정보 수정
...
modifyUser in interface UserAdminadminID - 관리자 IDuser - 수정할 사용자 정보userID - 수정하고자 하는 사용자 IDbIgnoreDetailException - 사용자에 설정된 값들 중 관리자의 속성
수정 권한이 없는 경우 권한 부족 예외(SFAccessRightException)을 발생할 지 여부 결정.
true : 권한이 있는 속성만 들어가고 나머지 속성은 버려진다. 또한 권한 없는 속성이
들어올지라도 권한부족예외가 발생되지않는다.
false : 권한이 없는 속성이 하나라도 들어오면 권한 부족 예외가 발생
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInvalidDataFormatException - 잘못된 ID나 정책에 위배되는 비밀번호를 설정할때 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFAttributeException - 잘못된 속성 입력값이 들어오거나 필수속성정보가 입력되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생UserAdmin.modifyUser(String, User, String, boolean)
public boolean modifyUserPassword(java.lang.String userID,
java.lang.String oldPwd,
java.lang.String newPwd)
throws SFInvalidDataFormatException,
SFInformationNotExistedException,
SFEnvParamException,
SFInvalidParameterException,
SFBindException,
SFDaoException,
SFInitDaoException
modifyUserPassword in interface UserAdminSFInvalidDataFormatException
SFInformationNotExistedException
SFEnvParamException
SFInvalidParameterException
SFBindException
SFDaoException
SFInitDaoException
public boolean modifyAttrInfo(java.lang.String adminID,
java.util.Vector oldAttrInfos,
java.util.Vector newAttrInfos,
java.lang.String urEID)
throws SFAccessRightException,
SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
1. 속성의 종류 AttrInfo.CATEGORY_USEREPOSITORY_PROFILE : 사용자저장소 부가속성(Profile) AttrInfo.CATEGORY_USERORG_PROFILE : 사용자조직 부가속성(Profile) AttrInfo.CATEGORY_USER_PROFILE : 사용자 부가속성(Profile) AttrInfo.CATEGORY_USERORG_PARENT : 사용자조직 상위 매핑속성(Parent) AttrInfo.CATEGORY_USER_PARENT : 사용자 상위 매핑 속성(Parent) AttrInfo.CATEGORY_PARENT_USERORG_SCHEMA_DEF : 사용자조직 상위 스키마 속성 AttrInfo.CATEGORY_PARENT_USER_SCHEMA_DEF : 사용자 상위 스키마 속성 AttrInfo.CATEGORY_SF_USERREPOSITORY_SCHEMA_DEF : 사용자저장소 스키마 속성 AttrInfo.CATEGORY_SF_USERORG_SCHEMA_DEF : 사용자조직 스키마 속성 AttrInfo.CATEGORY_SF_USER_SCHEMA_DEF : 사용자 스키마 속성 2. 속성테이블 속성정의 예제 ===============================================+================= | 속성종류 | 속성 분류 | 속성 ID | 속성 내용 | ================================================================= | Parent | User | Parent_empNo | 사용자 사번 | | Parent | UserOrg | Parent_orgNo | 부서 번호 | | Profile | User | Profile_hobby | 사용자 취미 | | Profile | UserOrg | Profile_product| 부서 개발제품 | | Profile | UserRepository | Profile_build | 회사 창립일 | | ... | ... | ... | ... | ================================================================= 일단 속성테이블에 속성이 정의되면 사용자 또는 사용자조직 매핑에 사용된다.
modifyAttrInfo in interface UserAdminadminID - 관리자 IDoldAttrInfos - 이전에 설정된 속성 정보(Vector에는 AttrInfo객체가 담겨야한다.)newAttrInfos - 새로 변경할 속성 정보(Vector에는 AttrInfo객체가 담겨야한다.)urEID - 변경할 사용자 저장소 이름 [ ex) ABC Corp ]
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.modifyAttrInfo(String, Vector, Vector, String)
public java.util.Vector listUserRepository(java.lang.String adminID)
throws SFInitDaoException,
SFBindException,
SFDaoException,
SFEnvParamException,
SFAccessRightException,
SFInvalidParameterException,
SFInformationNotExistedException
listUserRepository in interface UserAdminadminID - 관리자 ID
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.listUserRepository(String)
public java.util.Vector listUserOrg(java.lang.String adminID,
java.lang.String userOrgID)
throws SFAccessRightException,
SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
[ABC Corp]---Dev---App1
+
--Sales
=@user1,@user2,@user3
사용자 조직 ID : /ABC Corp
>> 결과값 : ou=Dev/ABC Corp
ou=Sales/ABC Corp
listUserOrg in interface UserAdminadminID - 관리자 IDuserOrgID - 사용자 조직 ID
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.listUserOrg(String, String)
public java.util.Vector listUserAll(java.lang.String adminID,
java.lang.String userOrgID)
throws SFAccessRightException,
SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
[ABC Corp]---Dev---App1
+
--Sales
=@user1,@user2,@user3
사용자 조직 ID : ou=Sales/ABC Corp
>> 결과값 : uid=user1,ou=Sales/ABC Corp
uid=user2,ou=Sales/ABC Corp
uid=user3,ou=Sales/ABC Corp
listUserAll in interface UserAdminadminID - 관리자 IDuserOrgID - 사용자 조직 ID
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.listUserAll(String, String)
public java.util.Vector listUser(java.lang.String adminID,
java.lang.String userOrgID,
DirtyBit dirtyBit)
throws SFAccessRightException,
SFInitDaoException,
SFBindException,
SFEnvParamException,
SFDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
[ABC Corp]---Dev---App1
+
--Sales
=@user1,@user2,@user3
사용자 조직 ID : ou=Sales/ABC Corp
>> 결과값 : uid=user1,ou=Sales/ABC Corp
uid=user2,ou=Sales/ABC Corp
uid=user3,ou=Sales/ABC Corp
listUser in interface UserAdminadminID - 관리자 IDuserOrgID - 사용자 조직 IDdirtyBit - 페이지별 사용자 목록을 가져오기위한 DirtyBit 정보
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
public java.util.Vector findUserRepository(java.lang.String adminID,
AbstractSearchFilter filter)
throws SFInitDaoException,
SFBindException,
SFDaoException,
SFEnvParamException,
SFAccessRightException,
SFInvalidParameterException,
SFInformationNotExistedException
findUserRepository in interface UserAdminadminID - 관리자 IDfilter - 검색 조건. LDAP Filter의 형태로 작성 ex) (&(Name=ab*)(Desc=ab*))
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFAccessRightException - 작업을 수행하고자 하는 관리자의 권한이 부족한 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
public java.util.Vector findUserOrg(java.lang.String adminID,
java.lang.String baseUserOrgID,
AbstractSearchFilter filter)
throws SFBindException,
SFDaoException,
SFInitDaoException,
SFEnvParamException,
SFInvalidParameterException,
SFInformationNotExistedException
findUserOrg in interface UserAdminadminID - 관리자 IDbaseUserOrgID - 검색할 기본위치가 되는 사용자 조직 ID
[ABC Corp]---Dev-----IdentSol
+ =@user3,@user4
--Sales
=@user1,@user2
1. ABC Corp 밑의 모든 사용자조직을 검색 대상으로 할때
baseUserOrgID : /ABC Corp
2. ABC Corp/Dev 밑의 모든 사용자조직을 검색 대상으로 할때
baseUserOrgID : ou=Dev/ABC Corp
filter - 검색 조건. LDAP Filter의 형태로 작성 ex) (&(Name=ab*)(Desc=ab*))
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
public java.util.Vector findUserAll(java.lang.String adminID,
java.lang.String baseUserOrgID,
AbstractSearchFilter filter)
throws SFBindException,
SFDaoException,
SFInitDaoException,
SFEnvParamException,
SFInvalidParameterException,
SFInformationNotExistedException
findUserAll in interface UserAdminadminID - 관리자 IDbaseUserOrgID - 검색할 기본위치가 되는 사용자 조직 ID
[ABC Corp]---Dev-----IdentSol
+ =@user3,@user4
--Sales
=@user1,@user2
1. ABC Corp 밑의 모든 사용자를 검색 대상으로 할때
baseUserOrgID : /ABC Corp
2. ABC Corp/Dev 밑의 모든 사용자를 검색 대상으로 할때
baseUserOrgID : ou=Dev/ABC Corp
filter - 검색 조건. LDAP Filter의 형태로 작성 ex) (&(Name=ab*)(Desc=ab*))
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
public java.util.Vector findUser(java.lang.String adminID,
java.lang.String baseUserOrgID,
AbstractSearchFilter filter,
DirtyBit dirtyBit)
throws SFBindException,
SFDaoException,
SFInitDaoException,
SFEnvParamException,
SFInvalidParameterException,
SFInformationNotExistedException
findUser in interface UserAdminadminID - 관리자 IDbaseUserOrgID - 검색할 기본위치가 되는 사용자 조직 ID
[ABC Corp]---Dev-----IdentSol
+ =@user3,@user4
--Sales
=@user1,@user2
1. ABC Corp 밑의 모든 사용자를 검색 대상으로 할때
baseUserOrgID : /ABC Corp
2. ABC Corp/Dev 밑의 모든 사용자를 검색 대상으로 할때
baseUserOrgID : ou=Dev/ABC Corp
filter - 검색 조건. LDAP Filter의 형태로 작성 ex) (&(Name=ab*)(Desc=ab*))dirtyBit - 페이지별 검색을 위한 DirtyBit 정보
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFEnvParamException - 초기 환경 변수 값이 설정되지 않은 경우 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생
public int countUserInUserOrg(java.lang.String userOrgID)
throws SFBindException,
SFDaoException,
SFInitDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
countUserInUserOrg in interface UserAdminuserOrgID - 사용자조직 ID
SFBindException - 작업 수행을 위한 저장소 연결이 실패 경우에 발생
SFDaoException - 작업 수행 중 시스템 레벨 API(JNDI API 또는 DB 쿼리문 ..)에서 예외상황이 발생하는 경우 발생
SFInitDaoException - DAO 모듈이 초기화 되지 않은 경우에 발생
SFInvalidParameterException - 잘못된 입력 값이 들어온 경우에 발생
SFInformationNotExistedException - 사용자 저장소 정보가 정책 저장소에 존재하지 않는 경우에 발생UserAdmin.countUserInUserOrg(String)public void close()
UserAdmin
close in interface UserAdmin
public java.util.List findUserID(java.lang.String attrKey,
java.lang.String attrValue,
java.lang.String urEID)
throws SFBindException,
SFDaoException,
SFInitDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
findUserID in interface UserAdminattrKey - 속성 ID
SFConst.ATTR_UID : 사용자 UID를 가지고 사용자 검색 SFConst.ATTR_EMPLOYEE_NUMBER : 사용자 사번을 가지고 사용자 검색
attrValue - 속성값urEID - 사용자 저장소의 엔트리 ID
SFInvalidParameterException
SFInformationNotExistedException
SFBindException
SFDaoException
SFInitDaoException
public java.util.List findUserID(java.util.Map attrTable,
java.lang.String urEID)
throws SFBindException,
SFDaoException,
SFInitDaoException,
SFInvalidParameterException,
SFInformationNotExistedException
findUserID in interface UserAdminattrTable - 사용자 ID를 찾기위한 조건
SFConst.ATTR_UID : 사용자 UID를 가지고 사용자 검색 SFConst.ATTR_EMPLOYEE_NUMBER : 사용자 사번을 가지고 사용자 검색 ex) 사용자 UID가 "sam"이고 사번이 "123"인 사용자 의 ID를 찾는 조건 HashMap attrTable = new HashMap(); attrTable.put(SFConst.ATTR_UID, "sam"); attrTable.put(SFConst.ATTR_EMPLOYEE_NUMBER, "123");
urEID - 사용자 저장소의 엔트리 ID
SFInvalidParameterException
SFInformationNotExistedException
SFBindException
SFDaoException
SFInitDaoExceptionpublic java.lang.String getDisplayName(java.lang.String id)
ex)
1. 일반적인 경우
uid=gildong,ou=dev/softforum
홍길동 개발팀 소프트포럼
========================================================
| 입력 ID | 화면 표시 이름 |
========================================================
| /softforum | 소프트포럼 |
| ou=dev/softforum | 개발팀 (소프트포럼) |
| uid=gildong,ou=dev/softforum | 홍길동 (소프트포럼/개발팀)|
========================================================
2. EID의 화면표시이름이 비어있는 경우
uid=gildong,ou=dev/softforum
홍길동 소프트포럼
========================================================
| 입력 ID | 화면 표시 이름 |
========================================================
| /softforum | 소프트포럼 |
| ou=dev/softforum | [dev] (소프트포럼) |
| uid=gildong,ou=dev/softforum | 홍길동 (소프트포럼/[dev])|
========================================================
getDisplayName in interface UserAdminSFInvalidParameterException
SFEnvParamException
SFInformationNotExistedExceptionpublic java.lang.String getEntryDisplayName(java.lang.String id)
UserAdmin
ex)
1. 일반적인 경우
uid=gildong,ou=dev/softforum
홍길동 개발팀 소프트포럼
========================================================
| 입력 ID | 화면 표시 이름 |
========================================================
| /softforum | 소프트포럼 |
| ou=dev/softforum | 개발팀 |
| uid=gildong,ou=dev/softforum | 소프트포럼 |
========================================================
2. EID의 화면표시이름이 비어있는 경우
uid=gildong,ou=dev/softforum
========================================================
| 입력 ID | 화면 표시 이름 |
========================================================
| /softforum | [softforum] |
| ou=dev/softforum | [dev] |
| uid=gildong,ou=dev/softforum | [gildong] |
========================================================
getEntryDisplayName in interface UserAdminid - id
|
|||||||||||
| PREV CLASS NEXT CLASS | FRAMES NO FRAMES | ||||||||||
| SUMMARY: NESTED | FIELD | CONSTR | METHOD | DETAIL: FIELD | CONSTR | METHOD | ||||||||||