Configure Global Security

Enable security

TCP port for JNLP agents > Fixed, Random, Disable

Disable remember me : 나를 기억하지 못하게 한다.

Access Control

> Security Realm : 보안 영역

• Delegate to servlet container > assets, cli, git, github-webhook, jnlpJars, subversion, whoAmI : 서블릿 컨테이너를 이용하여 사용자 인증
• Jenkins' own user database > 사용자 가입 허용 : Jenkins 데이터베이스 사용
• LDAP > ex)ldaps://server:port : LDAP 사용자 인증
• Unix user/group database > Service Name > Test : 유닉스 운영체제 사용자 데이터베이스 인증

> Authorization : 권한 부여

• Anyone can do anything : 누구나 무엇이든 할 수 있다.
• Legacy mode : 레거시 모드
• Logged-in users can do anything > Allow anonymous read access : 로그인 한 사용자는 무엇이든 할 수 있다.
• Matrix-based security : 매트릭스 기반 보안
• Project-based Matrix Authorization Stategy : 프로젝트 기반 매트릭스 권한 부여

Markup Formatter > Plain text, Safe HTML : 일반 텍스트, HTML

Prevent Cross Site Request Firgery exploits : 교차 사이트 요청 위조 공격 방지

Crumbs

 > Crumb Algorithm : Crumbs 알고리즘

•  Default Crumb Issuer > Enable proxy compatibility

Plugin Manager

> Use browser for metadata download : 메타데이터 다운로드에 브라우저 사용

> Enable Slave → Master Access Control : 슬래아브 활성화