원격 LDAP 디렉토리에 대한 디렉토리 보조자 문서 작성

도메인 종류

LDAP을 선택합니다.

도메인 이름

디렉토리 보조자 데이터베이스에서 다른 디렉토리 보조자 문서(HCLNotes® 또는 LDAP)에 지정된 도메인 이름과 다른 선택의 도메인 이름. 디렉토리 보조자 및 도메인 이름 구성에 대한 자세한 정보는 관련 항목을 참조하십시오.

회사 이름

이 디렉토리와 연관된 회사의 이름. 여러 디렉토리 보조자 문서는 동일한 회사 이름을 사용할 수 있습니다.

검색 순서

서버가 검색하는 순서 또는 LDAP 클라이언트를 디렉토리 보조자 데이터베이스에서 구성된 다른 디렉토리와 관련된 디렉토리에 참조하는 순서에 영향을 미치는 숫자. 이름 지정 규칙이 디렉토리 검색 순서와 연결되는 방식에 대한 자세한 정보는 관련 항목을 참조하십시오.

이 도메인 사용 허용

다음 항목 중 하나를 선택하거나 모두 선택합니다.

• Notes clients and Internet Authentication/Authorization - HCLNotes® 메일 주소 지정, 인터넷 클라이언트 인증(LDAP 클라이언트 인증 포함) 또는 데이터베이스 권한의 그룹 구성원 검색에 LDAP 디렉토리를 사용합니다. 그룹 권한을 위해서는 그룹 권한 부여도 사용 가능하도록 설정해야 합니다.
• LDAP 클라이언트 - LDAP 검색이 Domino® 디렉토리에서 실패하는 경우 LDAP 서비스를 실행하는 서버가 LDAP 클라이언트를 이 LDAP 디렉토리로 참조합니다.

그룹 권한 부여

다음 항목 중 하나를 선택합니다.

• 데이터베이스 액세스 권한을 부여할 때 LDAP 디렉토리에서 그룹의 구성원을 검색하려면 Yes를 선택합니다. 디렉토리 보조자 데이터베이스에서 구성된 한 디렉토리, Notes® 또는 LDAP에 대해서만 Yes를 선택합니다.
• 데이터베이스 액세스 권한을 부여할 때 디렉토리에서 그룹의 구성원을 검색하지 못하도록 하려면 No(기본값)를 선택합니다.

Trusted for Credentials 규칙을 사용할 필요가 없습니다.

Yes를 선택하는 경우, 나타나는 Nested group expansion 필드에서 다음 중 하나를 선택합니다.

• 중첩된 그룹(데이터베이스 ACL에 나열된 그룹의 구성원인 그룹)을 검색하려면 Yes(기본값)를 선택합니다.
• 그룹 내에 중첩된 그룹의 구성원이 아닌 데이터베이스 ACL에 나열된 그룹의 구성원만 검색하려면 No를 선택합니다.

그룹 권한에 대한 자세한 정보는 관련 항목을 참조하십시오.

그룹 권한 부여 또는 자격 증명 인증 전용 사용

디렉토리 보조자가 그룹 권한 또는 신임 정보 인증에만 이 디렉토리를 사용하도록 하려면 예를 선택합니다. 이 설정을 선택하면 해당 디렉토리에 대한 비인증 및 비권한 정보 검색 수를 최소화합니다.

디렉토리를 인증 전용 검색으로 제한하는 것에 대한 자세한 정보는 관련 항목을 참조하십시오.

사용

LDAP 디렉토리에 대한 디렉토리 보조자를 사용 가능으로 설정하려면 Yes를 선택합니다.

SSO 토큰에서 이름으로 사용되는 속성(Notes® LTPA_UserNm으로 맵핑)

LTPA_UserNm 필드가 요청될 때 반환해야 하는 디렉토리 속성의 이름을 입력합니다. 이 값은 Domino®가 생성한 SSO 토큰에서 사용자 이름으로 사용됩니다.

싱글 사인온에 사용되는 LTPA 토큰의 이름 맵핑에 대한 자세한 정보는 관련 항목을 참조하십시오.

N.C. #

LDAP 디렉토리에서 사용자 이름을 설명하는 이름 지정 상태(규칙)를 입력합니다. 디렉토리 보조자 및 이름 규칙에 대한 자세한 정보는 관련 항목을 참조하십시오.

사용

다음 항목 중 하나를 선택합니다.

• 규칙을 사용하려면 Yes를 선택합니다
• 규칙을 사용하지 않으려면 No(기본값)를 선택합니다.

Trusted for Credentials

다음 항목 중 하나를 선택합니다.

• 디렉토리의 식별 이름이 규칙에 해당되는 인터넷 클라이언트를 인증하기 위해 서버가 LDAP 디렉토리에서 신임 정보를 사용하려면 Yes를 선택합니다.
• 디렉토리의 식별 이름이 규칙에 해당되는 인터넷 클라이언트를 인증하기 위해 서버가 디렉토리를 사용하지 못하도록 하려면 No(기본값)를 선택합니다.

신뢰된 이름 규칙에 대한 자세한 정보는 관련 항목을 참조하십시오.

호스트 이름

원격 LDAP 디렉토리 서버의 호스트 이름(예: ldap.renovations.com). Domino® 서버는 이 호스트 이름을 사용하여 원격 LDAP 디렉토리 서버에 연결하거나 LDAP 클라이언트를 LDAP 디렉토리에 참조합니다.

DNS에 나열된 LDAP 서버의 호스트 이름을 검색할 수 있는 대화 상자를 열려면 제안을 클릭합니다.

각 호스트 이름이 활성 LDAP 서버임을 확인하는 대화 상자를 열려면 확인을 클릭합니다.

또는

지정된 첫 번째 호스트 이름에 의해 나타나는 디렉토리 서버를 사용할 수 없는 경우, Domino® 서버가 대체 LDAP 디렉토리 서버를 사용할 수 있도록 추가 호스트 이름을 입력합니다. 호스트 이름을 쉼표, 세미콜론으로 구분하거나 각 호스트 이름을 새 줄로 입력하여 구분합니다.

ldap1.acme.com:390, ldap2.renovations.com:391

이 필드에 입력한 포트 값은 포트 필드에 지정된 값을 다시 정의합니다. 이 필드에 지정한 포트가 없는 경우, 포트 필드에 지정된 값이 사용됩니다.

검색에 대한 선택적 인증 신임 정보

선택적 인증 신임 정보에서 원격 LDAP 디렉토리 서버에 연결할 때 나타나는 Domino® 서버의 사용자 이름 및 비밀번호를 입력합니다. LDAP 디렉토리 서버가 이름과 비밀번호를 사용하여 Domino® 서버를 인증합니다. 이름과 비밀번호를 지정하지 않는 경우, Domino® 서버는 익명으로 연결을 시도합니다.

입력한 사용자 이름과 비밀번호가 각 호스트 이름에 유효한지 확인하는 대화 상자를 열려면 확인을 클릭합니다.

이 설정은 LDAP 서버에 대한 변경사항 감지에 영향을 미칠 수 있습니다.

LDAP 디렉토리에 대한 디렉토리 보조자 문서에서 Domino® 서버의 이름과 비밀번호를 지정하는 것에 대한 자세한 정보는 관련 항목을 참조하십시오.

Base DN for search

LDAP 디렉토리 서버가 요청하는 경우의 검색 기준. 예를 들어, 다음과 같습니다.

o=Ace Industry

o=Ace Industry,c=US

각 호스트 이름에서 적절한 검색 기준을 검색할 수 있는 대화 상자를 열려면 제안을 클릭합니다.

구성된 신임 정보를 사용하여 각 호스트 이름에서 검색 기준에 액세스할 수 있는지 확인할 수 있는 대화 상자를 열려면 확인을 클릭합니다.

이 설정은 LDAP 서버에 대한 변경사항 감지에 영향을 미칠 수 있습니다. 변경사항 감지를 위한 특수 고려사항에 대한 자세한 정보는 관련 항목을 참조하십시오.

Channel encryption

다음 항목 중 하나를 선택합니다.

• Domino® 서버가 원격 LDAP 디렉토리 서버에 연결할 때 SSL을 사용하려면 SSL(기본값)을 선택합니다.
• SSL을 사용하지 않으려면 None을 선택합니다.

클라이언트 인증을 위해 또는 데이터베이스 권한을 위해 그룹의 구성원을 찾는 데 원격 LDAP 디렉토리를 사용할 경우 Channel encryption 필드에서 SSL을 선택합니다.

SSL을 선택하는 경우, 다음 관련 필드에서 항목을 선택합니다.

• 만료된 SSL 인증서 허용
• SSL 프로토콜 버전
• 원격 서버의 인증서로 서버 이름 확인

원격 LDAP 디렉토리에 대한 디렉토리 보조자 문서의 SSL 구성에 대한 자세한 정보는 관련 항목을 참조하십시오.

포트

Domino® 서버가 원격 LDAP 디렉토리 서버에 연결하기 위해 사용하는 포트 번호

• Channel encryption 필드에서 SSL을 선택하는 경우, 기본 포트는 636입니다.
• Channel encryption 필드에서 None을 선택하는 경우, 기본 포트는 389입니다.

LDAP 디렉토리 서버가 기본 포트 중 하나도 사용하지 않는 경우, 다른 포트 번호를 수동으로 입력하십시오.

제한시간

원격 LDAP 디렉토리 검색에 허용되는 최대 시간(초)으로, 기본값은 60초입니다.

또한 제한시간 값으로 원격 LDAP 디렉토리 서버가 구성된 경우 낮은 값을 먼저 사용합니다.

반환되는 최대 항목 수

LDAP 디렉토리 서버가 Domino® 서버가 검색하는 이름에 대해 반환할 수 있는 최대 항목 수. LDAP 디렉토리 서버에 최대 설정도 있는 경우 낮은 값을 먼저 사용합니다. LDAP 디렉토리 서버가 종료되는 경우, 그때까지 발견된 이름 수를 반환합니다.

기본값은 100입니다.

Dereference alias on search

원격 LDAP 디렉토리의 검색 중에 별명 비참조가 발생하는 범위를 제어하려면 다음 항목 중 하나를 선택합니다.

• 수행 안함
• Only for subordinate entries
• Only for search base entries
• Always(항상) (default)

별명이 LDAP 디렉토리에서 사용되지 않는 경우, Never를 선택하면 검색 성능을 향상시킬 수 있습니다.

디렉토리 보조자 문서에서 별명 비참조를 구성하는 것에 대한 자세한 정보는 관련 항목을 참조하십시오.

기본 메일 형식

Notes® 사용자가 LDAP 디렉토리에 있는 사용자에게 메일을 전달할 수 있도록 디렉토리 보조자를 설정한 경우, 디렉토리에서 Notes® 메일에 사용할 주소 형식을 지정하려면 이 옵션을 사용하십시오. 다음 항목 중 하나를 선택합니다.

• Notes 메일 주소 - 예: John Doe/Renovations@Renovations. 일반적으로 이 옵션은 LDAP 디렉토리가 Domino® 디렉토리인 경우에만 사용됩니다.
• 인터넷 메일 주소(기본값) - 예: jdoe@renovations.com.

디렉토리 보조자 및 Notes 메일 주소 지정에 대한 자세한 정보는 관련 항목을 참조하십시오.

Notes® 식별 이름으로 사용되는 속성

Domino® 서버가 클라이언트 인증 또는 데이터베이스 권한을 위해 원격 LDAP 디렉토리를 사용하는 경우, 선택적으로 사용자의 LDAP 디렉토리 식별 이름을 해당 Notes® 식별 이름에 맵핑합니다.

확인을 클릭하여 지정된 기본에서 구성된 신임 정보를 사용하여 각 호스트 이름에 Notes® DN 속성을 포함하는 오브젝트가 하나 이상 있는지 확인할 수 있는 대화 상자를 엽니다.

원격 LDAP 디렉토리에서 Notes® 식별 이름 사용에 대한 자세한 정보는 관련 항목을 참조하십시오.

사용할 검색 필터 유형

디렉토리를 검색하는데 사용되는 LDAP 검색 필터를 제어하려면 다음 항목 중 하나를 선택합니다.

대부분의 경우 Standard LDAP이 적용됩니다.

제안을 클릭하여 각 호스트 이름에서 사용하기에 가장 적절한 검색 필터 유형을 검색하는 대화 상자를 엽니다.

확인을 클릭하여 선택한 검색 필터 유형이 각 호스트 이름에 적합한지 확인하는 대화 상자를 엽니다.

디렉토리 보조자 문서에서 검색 필터를 구성하는 것에 대한 자세한 정보는 관련 항목을 참조하십시오.