Quest Password Manager는 사용자 및 Help Desk 지원부에 암호를 쉽고 안전하게 관리할 수 있는 기능을 제공함으로써, 상위 관리자의 지원이 필요한 경우를 축소하고 Help Desk의 작업 부하를 줄일 수 있습니다.

버전 4.1.0와 비교할 때 Quest Password Manager 버전 4.1.1에는 새로운 기능이 없습니다. 다음의 새로운 기능은 Quest Password Manager 버전 4.1.0에 포함되어 있습니다.

• Windows Vista 로그온 아키텍처 지원 - 사용자는 Windows Vista 로그온 화면에서 Password Manager의 Self-Service 기능에 액세스할 수 있습니다. Self-Service 사이트에 대한 익명 액세스 권한을 제공하는 Password Manager의 클라이언트측 구성 요소가 Windows Vista의 로그온 인증 모델을 지원하도록 다시 설계되었습니다.
• Quest Password Manager GINA Extension 구성 요소 이름 변경 - Quest Password Manager GINA Extension으로 알려진 클라이언트측 Password Manager 구성 요소의 이름이 Quest 보안 암호 확장으로 새롭게 변경되었습니다. 보안 암호 확장을 사용하면 Windows Vista 이전 버전 및 Windows Vista Microsoft 운영 체제에서 Self-Service 사이트에 대한 익명 액세스를 구성할 수 있습니다.
• 사용자의 Q&A 프로필 보안에 대한 고급 옵션 - 이제 사용자는 Help Desk의 발신자 ID 확인을 위한 질문을 포함하도록 사용자의 Q&A 프로필을 구성할 수 있습니다. 또한 Help Desk 담당자가 Help Desk 인증 질문에 대해 완벽히 대답하거나 일부 문자만을 입력하여 사용자 ID를 확인하는 방식을 정의할 수 있습니다. 이 기능은 사용자의 개인 Q&A 프로필 데이터에 대한 보다 높은 수준의 보안을 제공하기 위해 고안된 것입니다.
• Administrative 및 Help Desk 작업에 대해 간소화된 권한 위임 - Password Manager에서 Administration 및 Help Desk 작업의 위임이 필요한 모든 권한을 수동으로 부여할 필요가 없이 간소화되었습니다. 이제 사용자는 사전 정의된 보안 그룹에 트러스트된 개별 계정을 추가하기만 하면 Administration 및 Help Desk 사이트에 대한 액세스 권한을 부여할 수 있습니다.
• 등록 알림 받는 사람의 범위를 구성할 수 있는 그룹 - 이제 등록 알림 받는 사람의 범위를 결정할 수 있습니다 Password Manager를 사용하면 Password Manager 등록 메시지를 표시하지 않을 사용자 목록을 정의하거나 명시적인 알림 수신자 목록을 지정할 수 있으며, 두 개 목록 모두 그룹 구성원을 통해 관리할 수 있습니다.
• 한국어가 추가된 다국어 지원 확장 - 한국어가 추가됨으로써 다국어 지원이 확장되었습니다. Quest Password Manager에서 지원되는 전체 언어 목록을 보려면 글로벌 작업 섹션을 참조하십시오.

이 섹션에서는 Password Manager 4.1.1에서 해결된 문제 목록을 제공합니다(버전 4.0.3과 비교). 목록의 각 항목에는 고유 ID(CR 번호)와 해당 문제에 대한 간략한 설명이 포함됩니다.

CR0180099
수정됨: Password Self-Service 설치하는 동안 서비스 계정을 지정할 때 "선택한 사용자에게는 "일괄 작업으로 로그온" 권한이 없습니다."라는 오류가 발생할 수 있습니다.

CR0219016
수정됨: 작업량이 많을 때 Password Self-Service에서 응답이 중단되고 다음의 오류가 반환될 수 있습니다: "8007000E 이 작업을 완료하는 데 필요한 저장소가 부족합니다."

CR0216383
수정됨: Password Self-Service에 등록할 수 있는 사용자 수를 일별 제한으로 설정하도록 등록 일정을 구성한 경우 다음과 같은 문제가 발생할 수 있습니다: 그러한 사용자 수가 지정된 일별 제한을 초과하는 경우에도 사서함 사용이 불가능한 도메인 사용자는 첫째 날 등록으로 예약됩니다.

CR0208316
수정됨: 최종 사용자 워크스테이션에서 Secure Password Extension을 구축한 후 다음과 같은 문제가 발생할 수 있습니다: 워크스테이션에서 Self-Service 사이트에 액세스하면("내 암호 관리" 단추를 사용하여) 해당 워크스테이션의 기본 Internet Explorer 프록시가 지워집니다.

TFS00018851
수정됨: 도메인 설정 페이지에서 "사용자 강제 등록" 옵션이 선택되지 않았거나 사용자가 NoQPMregistration 그룹 회원인 경우 "암호 만료됨" 전자 메일 알림이 전송되지 않습니다.

TFS00018971
수정됨: Administration 사이트의 정책 규칙 페이지에서 길이 규칙을 비활성하면 기본적인 "최소 암호 길이" 도메인 정책에서 그러한 요구 사항이 적용되는 경우에도 Self-Service 사이트의 새 암호 입력 페이지에 암호 요구 사항 목록에 있는 암호 길이 요구 사항이 지정되지 않습니다.

TFS00018643
수정됨: 폴더가 비어 있거나 도메인 설정 페이지에서 "Self-Service에 대한 바탕 화면 바로 가기를 만들지 않음" 옵션을 선택한 경우 간혹 %ALLUSERSPROFILE%\바탕 화면 폴더가 삭제될 수 있습니다.

TFS00019041
수정됨: 전자 메일 알림 전송을 위한 SMTP 서버에 액세스할 수 없거나 서버가 잘못 지정된 경우 w3wp.exe 프로세서에서 런타임 오류가 발생할 수 있습니다.
 

이 섹션은 Quest Password Manager 버전 4.1.1을 사용하는 사용자가 경험할 수 있는 현재 알려진 문제에 대한 목록을 제공합니다. 각각의 문제에 대해 목록에는 고유 ID(CR 번호), 문제에 대한 간략한 설명, 해결 방법(있는 경우)이 포함됩니다.

CR 번호를 사용할 수 없음
이전에 Password Manager 또는 다른 암호 관리 응용 프로그램에 의해 관리되던 도메인에 암호 관리 기능을 추가하면 다음과 같은 오류가 발생할 수 있습니다: "8004030F (DOMAIN\__PRM_svc_user001__에 대한 새 암호가 암호 정책을 준수하지 않습니다.)"

해결 방법
그러한 도메인에 암호 관리 기능을 추가하기 전에 __PRM_svc_user001__(으)로 설정된 사용자 로그온 이름(Windows 2000 이전 버전)을 사용하여 도메인에 사용자 계정을 만드십시오.

CR 번호를 사용할 수 없음
도메인 보안 옵션에서 "암호 기록 요청" 확인란이 선택된 상태에서 암호에 대한 개별적인 변경 내용으로 인해 두 개의 레코드가 암호 기록에 추가됩니다. 그 결과 암호 기록 기능이 예상대로 작동하지 않게 됩니다. 예를 들어, 이전 암호를 재사용하기 전에 사용자가 10개의 고유 암호를 사용하도록 암호 기록이 구성된 경우 Password Manager를 통해 사용자는 실제로 5개만의 고유 암호를 사용한 후 암호를 다시 사용할 수 있습니다.

해결 방법
암호가 두 번 이상 변경되었을 때마다 정보가 저장되도록 암호 기록을 구성하십시오.

CR0157323
Password Manager에 등록할 때 도메인 관리자 그룹 구성원은 다음과 같은 오류를 경험할 수 있습니다: "Q&A 프로필을 저장하는 중 오류가 발생했습니다." 이 문제는 도메인 관리자와 같이 보호된 그룹의 구성원이 부모 컨테이너의 사용 권한을 상속하지 않기 때문입니다.
자세한 내용은 http://support.microsoft.com/?id=817433에 나온 Microsoft 문서 "위임된 권한을 사용할 수 없고 상속이 자동으로 비활성화됨"을 참조하십시오.

해결 방법

방법 1

Password Manager에 보호된 그룹의 구성원을 등록하지 마십시오.

방법 2

Password Manager가 관리되는 도메인에 액세스하는 데 사용하는 계정을 수정하십시오. 이러한 계정은 다음과 같은 권한을 갖습니다.
- “도메인 사용자” 그룹의 구성원
- “그룹 정책 작성자 소유자” 그룹의 구성원
- 사용자 개체의 모든 속성에 대한 읽기 권한
- 사용자 개체의 다음과 같은 속성에 대한 쓰기 권한: “pwdLastSet”, “comment”, “userAccountControl”
- 사용자 암호 재설정 권한
- Users 컨테이너에 사용자 계정을 만들 수 있는 권한
- “domainDNS” 개체의 모든 속성에 대한 읽기 권한
- “organizationalUnit”의 모든 특성에 대한 읽기 권한
- “domainDNS” 개체의 “gpLink” 속성에 대한 쓰기 권한
- “organizationalUnit” 개체의 “gpLink” 속성에 대한 쓰기 권한

CR0181270
Q&A 프로필을 구성할 때 다음과 같은 문제가 발생할 수 있습니다. "보안을 위해 내 답변 숨기기" 확인란을 선택한 경우 답변을 지정하는 입력란에 DBCS(더블바이트 문자 집합)을 입력할 수 없습니다.

해결 방법
"보안을 위해 내 답변 숨기기" 확인란의 선택을 취소하십시오.

CR0212015
배포 패키지의 Password Manager 파일을 로컬 디스크에 압축을 푼 후 Password Manager를 설치하기 위해 설치 프로그램을 실행할 때 다음과 같은 문제가 발생할 수 있습니다: 설치를 계속할 수 없습니다. 이 문제는 압축을 푼 파일에 대한 로컬 경로가 259자 이상인 경우 발생합니다.

해결 방법
파일의 압축을 풀 때 경로가 짧은 로컬 폴더를 지정하여 압축을 푼 파일을 저장하십시오(예: C:\QPM).

CR0221931
prm_gina.adm 관리 템플릿을 사용하여 Secure Password Extension 단추(예: "내 암호 관리", "암호를 잊으셨습니까?" 또는 "사용량 정책" 단추)에 대한 사용자 지정 레이블을 지정할 때 다음과 같은 문제가 발생할 수 있습니다: 사용자 지정 레이블이 해당 버튼에 맞지 않습니다.

해결 방법
더 짧은 레이블을 지정하십시오.

Quest Password Manager를 설치하기 전에 시스템이 다음의 최소 하드웨어 및 소프트웨어 요구 사항을 충족하는지 확인하십시오.

Quest Password Manager는 혼합 모드에서 작동하는 도메인을 포함하여 Windows® 2000 및 Windows® 2003 도메인에서 작동합니다.

각각의 클라이언트 컴퓨터가 다음의 최소 소프트웨어 요구 사항을 충족하는지 확인하십시오.

Password Manager에 의해 관리되는 Active Directory 도메인에서 암호 정책을 설정하려면 관리 대상 도메인에 속하는 모든 도메인 컨트롤러에 Quest Password Policy Manager 구성 요소를 설치해야 합니다.

Quest Password Policy Manager 구성 요소 32비트 버전을 설치하려는 도메인 컨트롤러는 다음의 요구 사항을 충족해야 합니다.

Quest Password Policy Manager 구성 요소 64비트 버전을 설치하려는 도메인 컨트롤러는 다음의 요구 사항을 충족해야 합니다.

Windows 로그온 화면에서 암호를 재설정하려면 관리 대상 도메인에 속하는 모든 대상 컴퓨터에 Quest 보안 암호 확장 을 설치해야 합니다. 대상 컴퓨터는 다음의 최소 소프트웨어 요구 사항을 충족해야 합니다.

이 섹션에는 북미 이외의 지역에 거주하는 고객과 같이 영어가 아닌 언어로 구성된 제품을 설치 및 작동하기 위한 정보가 수록되어 있습니다. 이 섹션의 정보는 제품 문서에 나온 지원되는 플랫폼 및 구성에 대한 자료를 대체하지 않습니다.

이 릴리스는 유니코드를 사용하며 모든 문자 집합을 지원하며 다국어 데이터와의 동시 작업 또한 지원합니다. 이 릴리스는 북미, 서유럽 및 남미, 중앙/동유럽, 극동 아시아, 일본 등의 국가에서 사용을 지원하기 위한 것입니다.

• Quest® Password Manager 4.1.1
• Quest® Password Policy Manager, 32비트 버전
• Quest® Password Policy Manager, 64비트 버전
• Quest® 보안 암호 확장, 32비트 버전
• Quest® 보안 암호 확장, 64비트 버전
• Microsoft® Data Access Components 2.8 서비스 팩 1
• Adobe® Acrobat Reader 7.0
• Microsoft SQL Server 2005 Express Edition with Advanced Services
• Windows Installer 3.1 재배포 가능 구성 요소(v2)
• Microsoft .NET Framework Version 2.0 재배포 가능 패키지(x86)

Quest Password Manager를 시작하려면 다음의 단계를 사용하십시오.

1. 솔루션을 설치하려는 컴퓨터가 시스템 요구 사항을 충족하는지 확인하십시오.
2. Quest Password Manager를 설치하려면 CD 자동 실행 창에서 설치를 클릭한 다음 Password Manager를 클릭합니다. 이 제품을 설치하는 방법에 대한 자세한 내용은 빠른 시작 가이드를 참조하십시오.
3. 제품 문서를 확인하려면 CD 자동 실행 창에서 문서를 클릭한 다음 문서 이름을 클릭합니다. 문서를 확인하려면 Adobe Acrobat Reader가 필요합니다. CD 자동 실행 창의 재배포 가능 구성 요소 섹션에서 Adobe Acrobat Reader를 클릭하여 설치할 수 있습니다.

국가별 및 국제 지사 정보에 대해서는 당사의 웹 사이트를 참조하십시오.

이 문서는 저작권법의 보호를 받는 소유권 정보를 포함하고 있습니다. 이 가이드에 설명된 소프트웨어는 소프트웨어 라이센스 또는 비밀 유지 계약서 하에 제공됩니다. 따라서 해당 계약서의 내용에 따라서만 본 소프트웨어를 사용하거나 복사할 수 있습니다. 이 가이드의 어떤 부분도 Quest Software, Inc.의 서면 승인 없이는 어떠한 형식이나 수단(전기적, 기계적, 복사기에 의한 복사, 디스크 복사 등)이나 개인적인 사용 외의 어떠한 목적으로 복제되거나 전송될 수 없습니다.

© 2008 Quest Software, Inc. ALL RIGHTS RESERVED.

Quest, Quest Software, Quest Software 로고, Aelita, AppAssure, Benchmark Factory, Big Brother, DataFactory, DeployDirector, ERDisk, Fastlane, Final, Foglight, Funnel Web, I/Watch, Imceda, InLook, IntelliProfile, Internet Weather Report, InTrust, IT Dad, JClass, Jint, JProbe, Knowledge Xpert, LeccoTech, LiteSpeed, LiveReorg, Matrix Insight, Matrix.Net, MIQ, NBSpool, NetBase, Npulse, PerformaSure, PL/Vision, Quest Central, RAPS, SharePlex, Sitraka, SmartAlarm, Speed Change Manager, Speed Coefficient, Spotlight, SQL Firewall, SQL Impact, SQL LiteSpeed, SQL Navigator, SQLab, SQLGuardian, SQLProtector, SQL Watch, Stat, Stat!, StealthCollect, Tag and Follow, Toad, T.O.A.D., Vintela, Virtual DBA, Xaffire 및 XRT는 미국 및 다른 국가에서 Quest Software, Inc.의 상표 및 등록 상표입니다. 이 가이드에 사용된 다른 상표 및 등록 상표는 해당 소유주의 자산입니다.

이러한 자료의 사용과 관련하여 의문 사항이 있으면 다음으로 연락하십시오.

Quest Software 본사
법률 부서
5 Polaris Way
Aliso Viejo, CA 92656

웹 사이트:    http://www.quest.com
전자 메일:  legal@quest.com

부인 정보