|
| |
| Sun Java System Portal Server 6 2005Q4 관리 설명서 | |
부록 A
SSO 어댑터 템플리트 및 구성이 부록에서는 최종 사용자가 사용할 수 있는 옵션을 조정하기 위해 단일 사인온 (SSO) 어댑터를 구성하는 방법에 대해 설명합니다.
이 부록에서는 다음 절을 다룹니다.
단일 사인온 어댑터 개요단일 사인온 어댑터 서비스를 통해 최종 사용자는 한 번 등록한 후 포털 서버 공급자나 기타 웹 응용 프로그램과 같은 응용 프로그램을 사용하여 다양한 자원 서버에 인증된 액세스를 할 수 있습니다. 액세스할 수 있는 자원 서버는 시스템에서 사용할 수 있는 SSO 어댑터 인터페이스의 구현에 따라 결정됩니다.
Sun™ Java System Portal Server는 주소록, 캘린더 및 메일 자원 서버에 대한 SSO 어댑터를 제공합니다. Instant Messaging 채널에 대한 단일 사인온은 SSO 어댑터가 아니라 Sun Java System Access Manager 인증 방법을 통해 얻어집니다. 이 방법에 대한 내용은 표 17-1에 있는 authMethod 등록 정보를 참조하십시오. 주소록, 캘린더 및 메일 서비스는 다음 제품을 통해 사용할 수 있습니다.
자원 서버는 일반적으로 메일 서버 액세스를 위한 JavaMail과 같은 표준 API (application programming interface)를 사용하여 응용 프로그램에서 액세스합니다. API를 사용하여 인증된 연결을 구성하려면 API에 연결을 위한 구성 데이터를 제공해야 합니다. SSO 어댑터의 목적은 이 구성 데이터를 제공하는 것이고 이 데이터를 저장하기 위해 SSO 어댑터 서비스가 사용됩니다.
SSO 어댑터 서비스는 두 수준의 데이터, 템플리트 및 구성을 정의합니다. SSO 어댑터 템플리트는 사용자가 사용할 수 있게 될 연결 클래스를 정의합니다. 여러 사용자가 단일 템플리트를 사용합니다. 이 템플리트는 기본값 및 사용자가 편집할 수 있는 값의 확인을 포함하여 이 템플리트를 사용하는 모든 사용자에 대해 동일한 데이터 값을 정의합니다. 따라서, SSO 어댑터 템플리트는 전역 서비스 수준에서 정의됩니다.
SSO 어댑터 구성은 어떤 조직, 역할 또는 사용자에 특정한 데이터 값을 제공하여 템플리트를 바탕으로 합니다. 구성은 템플리트를 참조하며 사용자가 편집할 수 없는 등록 정보에 대해 템플리트의 데이터 값을 취합니다. 최종 사용자가 SSO 어댑터 구성의 사용자 편집 가능한 등록 정보를 변경하는 경우, 이 구성은 이 한 명의 사용자에게만 적용됩니다.
SSO 어댑터 서비스를 사용하는 Sun Java System Portal Server 통신 채널은 자원 서버에 연결하기 위해 필요한 데이터 값을 얻기 위해 템플리트나 구성을 참조합니다. 채널이 템플리트를 참조하고 사용자가 구성 정보를 저장하는 경우, 이 참조는 대신 구성을 참조하도록 변경됩니다. 구성은 다시 템플리트를 참조합니다.
SSO 어댑터 속성 페이지SSO 속성 페이지를 사용하여 다음을 관리할 수 있습니다.
이 절은 다음 단계를 제공합니다.
SSO 어댑터 템플리트를 만들려면
SSO 어댑터 구성을 만들려면
SSO 어댑터 템플리트 등록 정보를 편집하려면
SSO 어댑터 템플리트는 다음과 같은 등록 정보 유형을 가질 수 있습니다.
SSO 어댑터 구성 등록 정보를 편집하려면