중앙 액세스 정책 준비 이 정책 설정을 사용하면 제안된 정책에서 부여되거나 거부되는 사용 권한이 개체에 대한 현재 중앙 액세스 정책과 다른 액세스 요청을 감사할 수 있습니다. 이 정책 설정을 구성하면 사용자가 개체에 ...

중앙 액세스 정책 준비

이 정책 설정을 사용하면 제안된 정책에서 부여되거나 거부되는 사용 권한이 개체에 대한 현재 중앙 액세스 정책과 다른 액세스 요청을 감사할 수 있습니다.

이 정책 설정을 구성하면 사용자가 개체에 액세스하고 개체에 대한 현재 중앙 액세스 정책에서 부여되는 사용 권한이 제안된 정책에서 부여되는 사용 권한과 다를 때마다 감사 이벤트가 생성됩니다. 그 결과, 감사 이벤트는 다음과 같이 생성됩니다.
1) 구성된 경우 성공 감사는 현재 중앙 액세스 정책에서 액세스 권한을 부여하지만 제안된 정책이 액세스를 거부하는 액세스 시도를 기록합니다.
2) 구성된 경우 실패 감사는 다음 조건을 충족하는 액세스 시도를 기록합니다.
   a) 현재 중앙 액세스 정책은 액세스 권한을 부여하지 않지만 제안된 정책이 액세스 권한을 부여합니다.
   b) 보안 주체가 허용되는 최대 액세스 권한을 요청하고 현재 중앙 액세스 정책에서 부여되는 액세스 권한이 제안된 정책에서 부여되는 액세스 권한과 다릅니다.

볼륨: 제안된 정책이 현재 중앙 액세스 정책과 완전히 다른 파일 서버에서는 높을 수 있음

기본값: 감사 안 함