방법: XML 파일을 사용하여 권한 집합 가져오기
XML 파일에는 사용자 지정 권한의 유무에 관계없이 응용 프로그램이 실행하는 데 필요한 권한을 포함하는 권한 집합이 들어 있을 수도 있습니다. Caspol.exe(코드 액세스 보안 정책 도구)를 사용하면 권한 집합을 보안 정책으로 가져올 수 있습니다.
다음 예제에서는 XML 파일에 포함된 권한 집합과 권한을 보여 줍니다.
<PermissionSet class="NamedPermissionSet" version="1"
Name="MyPermissionSet"
Description="Permission set containing my custom permission">
<IPermission class="myCustomNamespace.CustomPermission, customPerm,
Version=0.0.0.0, Culture=neutral, PublicKeyToken=64a85a7d791b1a32"
version="1" Unrestricted="True"/>
</PermissionSet>
<PermissionSet> 요소에는 권한 집합에 포함된 권한을 나타내는 <IPermission> 요소가 개수에 관계없이 들어 있을 수 있습니다. class 특성에는 대개 "NamedPermissionSet" 값이나 "System.Security.NamedPermissionSet" 값이 포함됩니다. version 특성은 .NET Framework의 버전을 나타냅니다. Name 특성은 권한 집합의 이름입니다. Description 특성은 권한 집합에 대해 설명합니다. Name 특성과 Description 특성을 모두 수정할 수 있습니다.
.gif "주의 정보") 주의 |
|---|
사용 권한 상태를 자신의 필요에 맞게 변경하려면, 보안 정책에 권한 집합을 추가하기 전에 XML 파일을 변경해야 합니다.권한의 특수한 특성 및 이 특성의 상태 변경 방법에 대해서는 해당 응용 프로그램의 설명서를 참조하십시오. |
코드 액세스 보안 정책 도구를 사용하여 사용자 지정 권한 추가
Caspol.exe(코드 액세스 보안 정책 도구)는 Windows SDK(소프트웨어 개발 키트)와 함께 제공되며 보안 정책을 변경하는 스크립팅을 지원합니다. Caspol.exe를 사용하면 새 권한 집합을 추가할 수 있으나 권한 집합을 수정할 수는 없습니다. XML 파일에 권한 집합이 아니라 권한만 있는데 Caspol.exe를 사용하여 권한을 추가하려면, 권한 집합에 해당 권한을 포함시켜야 합니다.
Caspol.exe를 사용하여 권한 집합을 추가하려면
명령 프롬프트에서 다음 명령을 입력합니다.
caspol {-enterprise|-machine|-user} -addpset xmlFile
이 명령에서, xmlFile은 권한 집합과 권한이 들어 있는 파일의 이름입니다.