본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.
SANtricity Unified Manager의 디렉터리 서비스를 이용한 액세스 관리
관리자는 LDAP(Lightweight Directory Access Protocol) 서버와 Microsoft의 Active Directory와 같은 디렉터리 서비스를 사용할 수 있습니다.
구성 워크플로우
네트워크에서 LDAP 서버와 디렉터리 서비스를 사용하는 경우 구성은 다음과 같이 진행됩니다.
-
관리자가 Security admin 권한이 포함된 사용자 프로필로 Unified Manager에 로그인합니다.
`admin` 사용자는 시스템의 모든 기능에 대한 완전한 액세스 권한을 가지고 있습니다.
-
관리자가 LDAP 서버의 구성 설정을 입력합니다. 설정에는 도메인 이름, URL 및 바인드 계정 정보가 포함됩니다.
-
LDAP 서버가 보안 프로토콜(LDAPS)을 사용하는 경우 관리자는 LDAP 서버와 Web Services Proxy가 설치된 호스트 시스템 간의 인증을 위해 인증 기관(CA) 인증서 체인을 업로드합니다.
-
서버 연결이 설정되면 관리자가 사용자 그룹을 로컬 사용자 역할에 매핑합니다. 이러한 역할은 미리 정의되어 있으며 수정할 수 없습니다.
-
관리자가 LDAP 서버와 웹 서비스 프록시 간의 연결을 테스트합니다.
-
사용자는 할당된 LDAP/Directory Services 자격 증명을 사용하여 시스템에 로그인합니다.
관리
디렉터리 서비스를 인증에 사용할 때 관리자는 다음 관리 작업을 수행할 수 있습니다.
-
디렉터리 서버를 추가합니다.
-
디렉터리 서버 설정을 편집합니다.
-
LDAP 사용자를 로컬 사용자 역할에 매핑합니다.
-
디렉터리 서버를 제거합니다.
-
암호를 변경합니다.
-
비밀번호의 최소 길이를 설정합니다.
-
사용자가 비밀번호 없이 로그인할 수 있도록 허용합니다.