인터넷/인트라넷 클라이언트에 대한 이름과 비밀번호 인증 확인

이름과 비밀번호 인증 확인(또는 기본 비밀번호 인증 확인)은 사용자에게 이름과 비밀번호를 묻기 위한 기본 질문/응답 프로토콜을 사용한 후, Domino® 디렉토리의 사용자 문서에 저장된 비밀번호의 보안 해시와 비교하여 비밀번호의 정확성을 확인합니다.

이렇게 설정하면 Domino®는 인터넷/인트라넷 클라이언트가 서버에 있는 보호된 자원에 액세스할 경우에만 이름과 비밀번호를 묻습니다. 인터넷/인트라넷 액세스는 Notes® 클라이언트 및 Domino® 서버 액세스와 달리 클라이언트나 서버가 처음 서버에 액세스할 때 Domino® 서버가 Notes® 클라이언트나 Domino® 서버에게 이름과 비밀번호를 묻지 않습니다.

Domino® ACL 보안에 따라 인터넷/인트라넷 클라이언트에 대한 데이터베이스 액세스를 지정하려면 Domino® 디렉토리에, 또는 선택적으로 2차 Domino® 디렉토리나 외부 LDAP 디렉토리에 해당 클라이언트용 사용자 문서를 작성해야 합니다. 사용자 문서를 소유하지 않는 클라이언트는 익명으로 간주되므로, 익명 액세스를 허용하는 서버와 데이터베이스에만 액세스할 수 있습니다.

이름과 비밀번호 인증 확인을 통해 Domino®는 서버에 액세스하는 클라이언트를 사용자 문서(존재할 경우)에서 찾을 수 있습니다. 클라이언트가 확인되면 서버 자원에 대한 액세스를 결정할 수 있습니다. 예를 들어 Alan Jones가 데이터베이스에 대한 편집자 권한을 가지며, 데이터베이스에 액세스하는 다른 모든 사람들이 작성자 권한을 가지도록 할 경우, Alan Jones의 사용자 문서를 작성해야 합니다. Alan Jones는 편집자로, 익명은 작성자로 포함하도록 데이터베이스 ACL을 설정할 수 있습니다.

인터넷 프로토콜(즉, LDAP, POP3, HTTP, SMTP, IIOP 또는 IMAP)을 실행하는 모든 서버에서 TCP/IP 또는 SSL을 통한 이름과 비밀번호 인증을 사용할 수 있습니다. 서버에서 사용 가능한 각 인터넷 프로토콜에 대해 보안 방법을 지정할 수 있습니다. 예를 들어 HTTP 연결에 대해 클라이언트 인증서 인증을 설정할 수 있지만, TCP/IP를 사용하는 NNTP 연결에 대한 이름과 비밀번호 보안이 요구될 수 있습니다. 또는 익명 및 SSL 클라이언트 인증을 가진 이름과 비밀번호 보안을 사용할 수도 있습니다. 예를 들어 SSL 클라이언트 인증서를 가진 사용자가 SSL 클라이언트 인증을 사용하여 인증할 수 있도록 하며, 다른 사용자에게는 SSL 클라이언트 인증서가 없는 경우 이름과 비밀번호를 입력하도록 허용할 수 있습니다.

HTTP 서버에 대해 이름 및 비밀번호 인증을 이름 및 비밀번호 인증에 사용할 수 있는 다른 방법인 세션 기반 인증이 있습니다. 이름과 비밀번호 인증은 암호화되지 않은 형식으로 이름과 비밀번호를 발송하고, 각각의 요청과 함께 발송됩니다. 세션 기반 인증은 사용자 이름과 비밀번호가 쿠키에 의해 변경된다는 점이 다릅니다. 사용자 이름과 비밀번호는 사용자가 처음으로 서버에 로그인할 때만 네트워크를 통해 발송되고, 이후에는 인증에 쿠키를 사용합니다. 세션 기반 이름과 비밀번호 인증을 통해, 기본 이름과 비밀번호 인증보다 사용자와의 상호 작용을 더 많이 제어할 수 있으며 이름과 비밀번호 정보를 입력하는 양식을 사용자가 정의할 수 있습니다. 또한 사용자는 브라우저를 닫지 않고 세션에서 로그아웃할 수 있습니다.