Skip to main content
Active IQ Unified Manager
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Active IQ Unified Manager 보안 인증서 변경 후 SAML 인증 설정 업데이트

PDF

Unified Manager 서버에 설치된 HTTPS 보안 인증서를 변경하는 경우 SAML 인증 구성 설정을 업데이트해야 합니다. 호스트 시스템의 이름을 변경하거나, 호스트 시스템에 새 IP 주소를 할당하거나, 시스템의 보안 인증서를 수동으로 변경하면 인증서가 업데이트됩니다.

보안 인증서를 변경하고 Unified Manager 서버를 재시작하면 SAML 인증이 작동하지 않아 사용자가 Unified Manager 그래픽 인터페이스에 액세스할 수 없게 됩니다. 사용자 인터페이스에 대한 액세스를 다시 활성화하려면 IdP 서버와 Unified Manager 서버 모두에서 SAML 인증 설정을 업데이트해야 합니다.

단계

  1. 유지보수 콘솔에 로그인합니다.

  2. 메인 메뉴*에서 *SAML 인증 비활성화 옵션에 해당하는 번호를 입력하십시오.

    SAML 인증을 비활성화하고 Unified Manager를 다시 시작할 것인지 확인하는 메시지가 표시됩니다.

  3. 업데이트된 FQDN 또는 IP 주소를 사용하여 Unified Manager 사용자 인터페이스를 실행하고, 브라우저에서 업데이트된 서버 인증서를 수락한 다음, 유지 관리 사용자 자격 증명을 사용하여 로그인하십시오.

  4. 설정/인증 페이지에서 SAML 인증 탭을 선택하고 IdP 연결을 구성합니다.

  5. Unified Manager 호스트 메타데이터 URI를 복사하거나 호스트 메타데이터를 XML 텍스트 파일로 저장합니다.

  6. *저장*을 클릭합니다.

    구성을 완료하고 Unified Manager를 다시 시작할 것인지 확인하는 메시지 상자가 표시됩니다.

  7. *확인 및 로그아웃*을 클릭하면 Unified Manager가 다시 시작됩니다.

  8. IdP 서버에 접속하여 Unified Manager 서버 URI 및 메타데이터를 입력하여 구성을 완료합니다.

    ID 공급자 구성 단계

    ADFS

    1. ADFS 관리 GUI에서 기존 신뢰 당사자 트러스트 항목을 삭제합니다.

    2. 업데이트된 Unified Manager 서버의 `saml_sp_metadata.xml`을(를) 사용하여 새 신뢰 당사자 트러스트 항목을 추가합니다.

    3. Unified Manager가 이 신뢰 당사자 트러스트 항목에 대한 ADFS SAML 응답을 구문 분석하는 데 필요한 세 가지 클레임 규칙을 정의합니다.

    4. ADFS Windows 서비스를 다시 시작하십시오.

    Shibboleth

    1. Unified Manager 서버의 새 FQDN을 attribute-filter.xml 및 relying-party.xml 파일에 업데이트합니다.

    2. Apache Tomcat 웹 서버를 재시작하고 8005번 포트가 온라인 상태가 될 때까지 기다리십시오.

  9. Unified Manager에 로그인하여 IdP를 통해 SAML 인증이 예상대로 작동하는지 확인하십시오.