프로젝트

일반

사용자정보


12. LDAP 인증

  • 레드마인은 LDAP(AD)을 통해 사용자 정보를 연동할 수 있다. 관리 > LDAP인증 메뉴를 클릭한다.
     

12.1 새 인증 공급자

  • 새 인증 공급자’ 버튼을 클릭해서 다음과 같이 새 인증공급자를 등록할 수 있다.

<LDAP 인증 추가 화면>
 

항목

설명

비고

이름

인증 공급자로 등록할 때 식별할 때 이름이다.

 

호스트

LDAP(AD) 서버의 호스트로 IP 또는 URL을 입력한다.

 

포트

LDAP(AD) 포트를 입력한다.

AD의 경우는 389

계정

LDAP(AD) 접속을 위한 사용자 계정이다.

 

비밀번호

LDAP(AD) 접속을 위한 사용자 비밀번호이다.

 

기본 DN

LDAP(AD)에서 연동할 조직의 DN값이다.

 

LDAP 필터

LDAP(AD) 적용을 위한 필터 항목이다.

 

타임아웃(초)

LDAP(AD) 연결 시 최소 타임아웃 시간이다.

 

동적 사용자 생성

체크하면 인증공급자(LDAP) 사용자가 레드마인에 로그인 할 때 계정이 생성된다.

 

속성

로그인 속성

로그인에 사용될 아이디를 입력한다.

AD의 경우는 sAMAccountName

이름 속성

사용자의 이름으로 사용될 속성값을 입력한다

AD의 경우는 givenName

속성

사용자의 성으로 사용될 속성값을 입력한다.

AD의 경우는 sn

메일 속성

사용자의 메일로 사용될 속성값을 입력한다.

AD의 경우는 mail

  • LDAP(AD) 연동이 추가가 되면 LDAP에 등록된 사용자가 처음 로그인할 때 사용자 정보가 레드마인에 등록된다. 즉 연동된다고 해서 사용자 정보가 자동으로 모두 등록되는 것이 아니라 최초 로그인 시 등록되는 구조이다.
  • LDAP(AD) 연동이 추가가 되면 사용자 계정의 인증에서 내부(기본 레드마인 인증)과 추가한 LDAP인증을 선택할 수 있다.
<내 계정에서 인증 공급자 선택 화면>

클립보드 이미지 추가 (최대 크기: 500 MB)