| Sun ONE Identity Server 6.1 관리 설명서 |
38장
사용자 속성사용자 속성이 보관되는 곳은 서비스 구성 창과 사용자 관리 창입니다. 서비스 구성 창에는 등록된 조직에 대한 기본 속성이 포함되며 사용자 관리 창에는 사용자 항목 속성이 포함됩니다.
사용자 서비스 속성사용자 서비스 속성은 동적 속성입니다. 동적 속성에 적용된 값은 Identity Server에서 구성된 역할이나 조직에 할당됩니다. 역할이 사용자에게 할당되거나 사용자가 조직에 할당되면 동적 속성이 해당 사용자의 특성이 됩니다. 사용자 속성은 다음과 같이 구분됩니다.
기본 사용자 값은 등록된 모든 Identity Server 조직에 대해 설정됩니다. 이러한 값은 특정 조직에 대한 사용자 서비스를 등록하고 템플리트를 만든 다음 기본값이 아닌 값을 입력하여 개별 조직에 대해 다르게 설정할 수 있습니다.
사용자 기본 언어
이 필드는 Identity Server 콘솔에 표시되는 텍스트 언어에 대해 사용자가 선택할 수 있는 항목을 지정합니다. 기본값은 en입니다. 이 값은 화면 상의 텍스트가 사용자에게 적합한 언어로 표시되도록 현지화 키 집합을 사용자 세션에 매핑합니다.
사용자 기본 표준 시간대
이 필드는 사용자가 Identity Server 콘솔에 액세스하는 표준 시간대를 지정합니다. 기본값은 없습니다.
상속된 로켈
이 필드는 사용자의 로켈을 지정합니다. 기본값은 en_US입니다. 표 19-1의 값을 사용할 수 있습니다.
관리자 DN 시작 보기
이 사용자가 Identity Server 관리자인 경우 이 필드는 이 사용자가 로그인했을 때 Identity Server 콘솔에 시작 지점으로 표시되는 노드를 지정합니다. 기본값은 없으며 사용자가 최소한 읽기 권한을 가진 유효한 DN을 사용할 수 있습니다.
기본 사용자 상태
이 옵션은 새로 만든 사용자의 기본 상태를 나타냅니다. 이 상태는 사용자 항목 상태로 대체됩니다. 활성 사용자만 Identity Server를 통해 인증될 수 있습니다. 기본값은 활성입니다. 다음 중 하나를 풀다운 메뉴에서 선택할 수 있습니다.
개별 사용자 상태는 사용자 서비스를 등록하고 값을 선택하여 역할에 적용한 다음 역할을 사용자 프로필에 추가하여 설정합니다.
사용자 프로필 속성사용자 프로필 속성은 사용자 프로필의 기본 속성입니다. 이러한 값은 관리자나 사용자가 로그인 시 사용자 프로필 보기에서 설정합니다. 관리자는 고유한 사용자 속성을 사용자 프로필에 추가하거나 새 서비스를 만들 수 있습니다. 자세한 내용은 Sun ONE Identity Server Customization and API Guide를 참조하십시오.
이름
이 필드는 사용자의 이름을 가집니다. (이름 값과 성 값은 Identity Server 콘솔의 오른쪽 위 모서리에 있는 현재 로그인 필드의 사용자를 식별합니다.)
성
이 필드는 사용자의 성을 가집니다. (이름 값과 성 값은 Identity Server 콘솔의 오른쪽 위 모서리에 있는 현재 로그인 필드의 사용자를 식별합니다.)
성명
이 필드는 사용자의 성명을 가집니다.
비밀번호
이 필드는 사용자 아이디 필드에 지정된 이름의 비밀번호를 가집니다.
비밀번호(확인)
비밀번호를 확인합니다.
전자 메일 주소
이 필드는 사용자의 전자 메일 주소를 가집니다.
사원 번호
이 필드는 사용자의 사원 번호를 가집니다.
전화 번호
이 필드는 사용자의 전화 번호를 가집니다.
주소(집)
이 필드는 사용자의 집 주소를 가질 수 있습니다.
사용자 상태
이 옵션은 사용자가 Identity Server를 통해 인증될 수 있는지 여부를 나타냅니다. 활성 사용자만 Identity Server를 통해 인증될 수 있습니다. 기본값은 활성입니다. 다음 중 하나를 풀다운 메뉴에서 선택할 수 있습니다.
- 활성 - 사용자가 Identity Server를 통해 인증될 수 있습니다.
- 비활성 - 사용자가 Identity Server를 통해 인증될 수 없지만 사용자 프로필은 디렉토리에 저장된 상태로 남습니다.
계정 만료일
이 속성이 있으면 현재 날짜와 시간이 지정된 계정 만료일을 지난 경우 인증 서비스는 로그인을 허용하지 않습니다. 이 속성의 형식은 다음과 같습니다.
(mm/dd/yyyy hh:mm)
사용자 인증 구성
이 속성은 사용자의 인증 방법을 설정합니다. 기본 인증 방법은 LDAP입니다. 편집 링크를 눌러 하나 이상의 인증 방법을 선택할 수 있습니다. 여러 인증 방식을 선택할 경우 사용자는 선택된 모든 방법으로 성공적으로 인증되어야 할 수 있습니다.
사용자 별칭 목록
이 필드는 사용자에게 적용될 수 있는 별칭 목록을 정의합니다. 이 속성에 구성된 별칭을 사용하려면 LDAP 서비스의 사용자 항목 검색 속성 필드에 iplanet-am-user-alias-list 속성을 추가하여 LDAP 서비스를 수정해야 합니다.
기본 로켈
이 필드는 사용자의 로켈을 지정합니다. 기본값은 en_US입니다. 표 19-1의 값을 사용할 수 있습니다.
풀다운 메뉴에서 다음 속성 중 하나를 사용할 수 있습니다.
성공 URL
이 속성은 인증 성공 시 사용자가 리디렉션되는 URL을 지정합니다.
실패 URL
이 속성은 인증 실패 시 사용자가 리디렉션되는 URL을 지정합니다.
고유 사용자 아이디Identity Server 응용 프로그램 내에서 uid 고유성을 강제하려면 Directory Server에서 사용할 수 있는 플러그 인을 다음과 같이 구성해야 합니다.
dn: cn=uid uniqueness,cn=plugins,cn=config
objectClass: top
objectClass: nsSlapdPlugin
objectClass: extensibleObject
cn: uid uniqueness
nsslapd-pluginPath: /ids908/lib/uid-plugin.so
nsslapd-pluginInitfunc: NSUniqueAttr_Init
nsslapd-pluginType: preoperation
nsslapd-pluginEnabled: on
nsslapd-pluginarg0: attribute=uid
nsslapd-pluginarg1: markerObjectClass=nsManagedDomain
nsslapd-plugin-depends-on-type: database
nsslapd-pluginId: NSUniqueAttr
nsslapd-pluginVersion: 6.1
nsslapd-pluginVendor: Sun | SunONE
nsslapd-pluginDescription: Enforce unique attribute values
nsManagedDomain 객체 클래스를 사용하여 uid 고유성을 강제하려는 조직을 표시하는 것이 좋습니다. 이 플러그 인은 기본적으로 사용 가능하지 않습니다.
조직별로 uid의 고유성을 구성하려면 플러그 인 항목에서 각 조직에 대해 DN을 추가하거나 표시자 객체 클래스 옵션을 사용하여 nsManagedDomain을 각 최상위 수준 조직 항목에 추가합니다.
nsslapd-pluginEnabled: on
nsslapd-pluginarg0: attribute=uid
nsslapd-pluginarg1: markerObjectClass=nsManagedDomain
