[연재] 7. 보안 정책 배포

7. 보안 정책 배포

지금까지의 과정, 권한 그룹 생성, 코드 그룹 생성 및 세부 사항 편집은 모두 프로그램적으로도 가능하다. 따라서 클라이언트 보안을 설정하는 exe 프로그램을 제작해서 사용자들에게 배포하면 된다. 그러자면 CAS와 관련한 API를 숙지하고 있어야 할 것이다.
그러나 관리 툴은 그보다 간단한 배포 방법을 제공해주고 있다. 이 방법을 사용하면 보안 편집 툴로 편집한 내용을 .msi 파일로 자동 생성해준다. 이 .msi 파일을 사용자들에게 배포만 하면 된다.

관리 툴을 이용한 보안 정책 배포 #1

런타임 보안 정책(오른쪽 클릭)->배포 패키지 만들기…를 선택한다.

관리 툴을 이용한 보안 정책 배포 #2

이 화면에서 배포할 보안 정책 수준을 선택할 수 있다. 그리고 .msi 파일명을 입력하고 마치면 배포 파일 생성이 완료된다.
이 .msi 파일을 클라이언트 컴퓨터에서 실행시키면 보안 설정이 변경된다.