Skip to main content
Active IQ Unified Manager
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Active IQ Unified Manager의 원격 인증 페이지 사용

PDF

원격 인증 페이지를 사용하여 Unified Manager가 인증 서버와 통신하도록 구성하고 Unified Manager 웹 UI에 로그인하려는 원격 사용자를 인증할 수 있습니다.

애플리케이션 관리자 또는 스토리지 관리자 역할이 있어야 합니다.

'원격 인증 사용' 확인란을 선택한 후 인증 서버를 사용하여 원격 인증을 활성화할 수 있습니다.

  • 인증 서비스

    Active Directory, OpenLDAP 등 디렉터리 서비스 공급자에서 사용자를 인증하도록 관리 서버를 구성하거나 자체 인증 메커니즘을 지정할 수 있습니다. 원격 인증을 활성화한 경우에만 인증 서비스를 지정할 수 있습니다.

    • Active Directory

      • 관리자 이름

        인증 서버의 관리자 이름을 지정합니다.

      • 비밀번호

        인증 서버에 접속하기 위한 비밀번호를 지정합니다.

      • 기본 고유 이름

        인증 서버에서 원격 사용자의 위치를 지정합니다. 예를 들어 인증 서버의 도메인 이름이 +ou@domain.com+인 경우 기본 고유 이름은 *cn=ou,dc=domain,dc=com*입니다.

      • 중첩 그룹 조회 비활성화

        중첩 그룹 조회 옵션을 활성화할지 비활성화할지 지정합니다. 기본적으로 이 옵션은 비활성화되어 있습니다. Active Directory를 사용하는 경우 중첩 그룹 지원을 비활성화하면 인증 속도를 높일 수 있습니다.

      • 보안 연결 사용

        인증 서버와의 통신에 사용되는 인증 서비스를 지정합니다.

    • OpenLDAP

      • 바인드 고유 이름

        인증 서버에서 원격 사용자를 찾기 위해 기본 고유 이름과 함께 사용되는 바인드 고유 이름을 지정합니다.

      • 바인드 비밀번호

        인증 서버에 접속하기 위한 비밀번호를 지정합니다.

      • 기본 고유 이름

        인증 서버에서 원격 사용자의 위치를 지정합니다. 예를 들어 인증 서버의 도메인 이름이 +ou@domain.com+인 경우 기본 고유 이름은 *cn=ou,dc=domain,dc=com*입니다.

      • 보안 연결 사용

        LDAP 인증 서버와의 통신에 보안 LDAP를 사용한다고 명시합니다.

    • 기타

      • 바인드 고유 이름

        구성된 인증 서버에서 원격 사용자를 찾기 위해 기본 고유 이름과 함께 사용되는 바인드 고유 이름을 지정합니다.

      • 바인드 비밀번호

        인증 서버에 접속하기 위한 비밀번호를 지정합니다.

      • 기본 고유 이름

        인증 서버에서 원격 사용자의 위치를 지정합니다. 예를 들어 인증 서버의 도메인 이름이 +ou@domain.com+인 경우 기본 고유 이름은 *cn=ou,dc=domain,dc=com*입니다.

      • 프로토콜 버전

        인증 서버에서 지원하는 LDAP(Lightweight Directory Access Protocol) 버전을 지정합니다. 프로토콜 버전을 자동으로 감지할지 여부를 지정하거나 버전을 2 또는 3으로 설정할 수 있습니다.

      • 사용자 이름 속성

        관리 서버에서 인증할 사용자 로그인 이름이 포함된 인증 서버의 속성 이름을 지정합니다.

      • 그룹 멤버십 속성

        사용자 인증 서버에 지정된 속성 및 값을 기반으로 원격 사용자에게 관리 서버 그룹 멤버십을 할당하는 값을 지정합니다.

      • UGID

        원격 사용자가 인증 서버의 GroupOfUniqueNames 오브젝트의 구성원으로 포함된 경우, 이 옵션을 사용하면 해당 GroupOfUniqueNames 오브젝트의 지정된 속성을 기반으로 원격 사용자에게 관리 서버 그룹 멤버십을 할당할 수 있습니다.

      • 중첩 그룹 조회 비활성화

        중첩 그룹 조회 옵션을 활성화할지 비활성화할지 지정합니다. 기본적으로 이 옵션은 비활성화되어 있습니다. Active Directory를 사용하는 경우 중첩 그룹 지원을 비활성화하면 인증 속도를 높일 수 있습니다.

      • 멤버

        인증 서버가 그룹의 개별 구성원에 대한 정보를 저장하는 데 사용하는 속성 이름을 지정합니다.

      • 사용자 오브젝트 클래스

        원격 인증 서버에서 사용자의 오브젝트 클래스를 지정합니다.

      • 그룹 오브젝트 클래스

        원격 인증 서버에 있는 모든 그룹의 오브젝트 클래스를 지정합니다.

      참고 Member, User 오브젝트 Class, Group 오브젝트 Class 속성에 입력하는 값은 Active Directory, OpenLDAP 및 LDAP 구성에 추가된 값과 동일해야 합니다. 그렇지 않으면 인증에 실패할 수 있습니다.

      • 보안 연결 사용

        인증 서버와의 통신에 사용되는 인증 서비스를 지정합니다.

    참고

    인증 서비스를 수정하려면 기존 인증 서버를 모두 삭제하고 새 인증 서버를 추가해야 합니다.

인증 서버 영역

인증 서버 영역에는 관리 서버가 원격 사용자를 찾고 인증하기 위해 통신하는 인증 서버가 표시됩니다. 원격 사용자 또는 그룹의 자격 증명은 인증 서버에서 관리합니다.

  • 명령 버튼

    인증 서버를 추가, 편집 또는 삭제할 수 있습니다.

    • 추가

      인증 서버를 추가할 수 있습니다.

    추가하려는 인증 서버가 고가용성 쌍(동일한 데이터베이스 사용)의 일부인 경우 파트너 인증 서버도 추가할 수 있습니다. 이렇게 하면 인증 서버 중 하나에 연결할 수 없는 경우에도 관리 서버가 파트너와 통신할 수 있습니다.

    • 편집

      선택한 인증 서버의 설정을 편집할 수 있습니다.

    • 삭제

      선택한 인증 서버를 삭제합니다.

  • 이름 또는 IP 주소

    관리 서버에서 사용자를 인증하는 데 사용되는 인증 서버의 호스트 이름 또는 IP 주소를 표시합니다.

  • 포트

    인증 서버의 포트 번호를 표시합니다.

  • 인증 테스트

    이 버튼은 원격 사용자 또는 그룹을 인증하여 인증 서버의 구성을 확인합니다.

    테스트 중에 사용자 이름만 지정하면 관리 서버는 인증 서버에서 원격 사용자를 검색하지만 인증은 수행하지 않습니다. 사용자 이름과 암호를 모두 지정하면 관리 서버는 원격 사용자를 검색하고 인증합니다.

    원격 인증이 비활성화된 경우 인증 테스트를 수행할 수 없습니다.