LDAP 스키마 및 LDAP 디렉토리 트리 구조

Java ES 솔루션은 대부분 Directory Server를 포함합니다. 솔루션을 설치 및 구성하려면 디렉토리 스키마와 디렉토리 트리 구조를 설정하는 입력 값이 필요합니다. 설치 계획에는 올바른 LDAP 스키마 및 디렉토리 트리 구조가 되는 입력 값이 나열되어 있어야 합니다.

LDAP 스키마 및 디렉토리 트리 구조는 설치 계획을 시작하기 전에 지정됩니다. 규격 예제는 사용자 관리 규격 개발을 참조하십시오.

LDAP 스키마를 설정하는 설치 및 구성 프로세스는 다음과 같습니다.

1. Directory Server를 설치하면 Schema 1로 디렉토리가 자동 설정됩니다. 스키마를 선택하기 위해 입력해야 하는 항목은 없습니다.

2. Access Manager를 설치하면 자동으로 디렉토리를 수정하고 이를 Schema 2로 변환합니다. 스키마를 선택하기 위해 입력해야 하는 항목은 없습니다.

3. Directory 준비 도구를 실행하면 Messaging Server, Calendar Server 및 Communications Express에 사용하는 스키마가 확장됩니다. Directory 준비 도구는 Schema 1과 Schema 2 디렉토리를 모두 확장합니다. Directory 준비 도구에 대한 입력 값은 설치 계획에 나열됩니다.

4. Delegated Administrator를 실행하면 특정 서비스에 대해 사용자를 인증하거나 권한을 부여하는 데 사용되는 개체 클래스 및 속성으로 스키마를 확장합니다. 입력 값은 솔루션이 제공하는 서비스에 따라 달라집니다. 입력 값은 설치 계획에 나열됩니다. 입력 값에 대한 자세한 내용은 설치 계획에 Delegated Administrator용 절차 추가를 참조하십시오.

또한 설치 및 구성 프로세스는 다음과 같이 기본 디렉토리 트리 구조를 설정합니다.

1. Directory Server를 설치하면 기본 접미어 또는 디렉토리 트리 루트가 생성됩니다. 기본 접미어는 Java ES 설치 프로그램이 Directory Server를 설치하는 경우 필수 입력 값입니다. 설치 계획에서는 설치 프로세스에 대한 입력 값 중 하나로 기본 접미어가 나열됩니다.

2. Messaging Server를 설치 및 구성하면 디렉토리 트리가 분기되고 LDAP 조직이 생성됩니다. 이 조직은 Messaging Server 인스턴스에서 관리하는 전자 메일 도메인을 나타냅니다. 조직의 이름은 Messaging Server 구성 마법사에서 필수 입력 항목입니다. 설치 계획에서는 조직 DN을 Messaging Server 구성 프로세스에 대한 입력 값 중 하나로 나열합니다.

3. Calendar Server, Communications Express, Delegated Administrator 및 Instant Messaging을 설치 및 구성하면 이러한 구성 요소가 사용자 데이터를 조회할 디렉토리 위치가 지정됩니다. LDAP DN은 각 구성 요소 구성 마법사에서 필수 입력 항목이며 설치 계획에서는 DN을 각 구성 마법사에 대한 입력 값으로 나열합니다. 솔루션에서 Access Manager 단일 사인온을 사용하는 경우 이러한 모든 구성 요소가 사용자 데이터에 대해 동일한 장소를 사용하도록 구성해야 합니다. 이 장소는 Messaging Server 구성 마법사가 만든 조직입니다. 이러한 모든 구성 마법사에 같은 LDAP DN이 입력됩니다. 설치 계획에서는 조직 DN을 모든 구성 마법사에 대한 입력 값 중 하나로 나열합니다.

LDAP 기본 접미어 및 전자 메일 도메인 조직에 대한 이름은 사용자 관리 규격에서 가져와 설치 계획에 추가됩니다. 사용자 관리 규격에 대한 자세한 내용은 사용자 관리 규격 개발을 참조하십시오. LDAP 기본 접미어를 설치 계획에 추가하는 방법에 대한 자세한 내용은 표 3–5를 참조하십시오. 전자 메일 도메인조직을 설치 계획에 추가하는 방법에 대한 자세한 내용은 표 3–9, 표 3–10, 표 3–11, 표 3–13 및 표 3–14를 참조하십시오.