|
| |
| Sun Java System Identity Synchronization for Windows 1 2004Q3 설치 및 구성 설명서 | |
용어
Identity Synchronization for Windows 제품과 이 설명서에서 사용된 용어는 다음과 같습니다.액세서 LDAP 등의 프로토콜을 통하여 디렉토리와 직접 인터페이스하는 커넥터 레이어. Identity Synchronization for Windows에는 Directory Server, Active Directory 및 Windows NT에 대하여 별도의 액세서가 구현되어 있습니다. 액세서는 때로 작업에 대한 로그 메시지를 의미하기도 합니다.
긍정 응답 다른 구성요소에서 메시지를 수신했음을 응답하는 특화된 메시지. Identity Synchronization for Windows는 커넥터와 Message Queue 및 커넥터 구성요소(에이전트, 제어기 및 액세서) 사이에서 긍정 응답을 사용하여 모든 변경 내용이 제대로 동기화되었는지 확인합니다.
작업 하나의 동기화 이벤트에 대한 캡슐화. Identity Synchronization for Windows 커넥터는 작업을 사용하여 사용자 변경 이벤트를 통신합니다. 각 작업에는 유형(CREATE, MODIFY, DELETE 등)과 사용자 항목의 충분한 속성이 포함되어 대상 커넥터가 변경 내용을 동기화할 수 있도록 합니다. 모든 작업은 단위별로 처리됩니다.
에이전트 Message Queue와 인터페이스하고 해당 Directory Server 이름과 Windows 이름 사이에서 속성을 변환하는 커넥터 구성요소. 에이전트는 때로 작업에 대한 로그 메시지를 의미하기도 합니다.
속성 항목에 대한 기술적 정보를 포함합니다. 속성에는 레이블과 값이 있습니다. 또한 각 속성은 속성 값으로 저장될 수 있는 정보 유형의 표준 구문을 따릅니다.
속성 목록 해당 항목 유형 또는 객체 클래스용 필수 및 선택 속성 목록.
감사 로그 동기화되는 사용자의 비밀번호 등 일상적인 이벤트에 대한 항목이 포함된 중앙 로그 파일. 관리자는 Identity Synchronization for Windows 콘솔을 사용하여 이 로그에 표시될 항목의 수와 세부 수준을 제어할 수 있습니다.
각 커넥터는 이 커넥터가 처리하는 사용자에 대한 감사 로그를 만들며, 구현에 있는 모든 커넥터가 만든 감사 로그를 합계하는 중앙의 감사 로그가 있습니다.
인증 클라이언트 사용자의 신분을 Directory Server로 제공하는 프로세스. 디렉토리로의 액세스가 허용되려면 사용자는 반드시 바인드 DN과 해당 비밀번호를 제공해야 합니다. Directory Server는 디렉토리 관리자가 해당 사용자에게 허용한 권한에 따라 기능을 수행하고 파일 및 디렉토리에 액세스하도록 허용합니다.
인증용 인증서 다른 업체가 발행한 전자 파일로 이전 또는 변조할 수 없습니다. 인증서는 서버에서 클라이언트로 또는 클라이언트에서 서버로 송신되어 다른 업체를 확인 및 인증합니다.
보조 객체 클래스 선택된 구조적 클래스를 사용할 수 있게 하는 objectclass로 동기화에 대한 추가 속성을 제공합니다. 구조적 객체 클래스를 참조하십시오.
기본 DN Base distinguished name. 디렉토리 트리에서 기본 DN, 항목의 DN 및 그 이하의 모든 항목에 대한 검색 작업이 수행됩니다. Active Directory와 Directory Server의 경우 동기화 사용자 목록은 특정 기본 DN을 루트로 합니다. 이 기본 DN 아래의 모든 사용자는 필터로 명시하여 제외하지 않는 한 모두 동기화됩니다.
base distinguished name 기본 DN을 참조하십시오.
바인드 DN 작업을 수행할 때 LDAP 디렉토리(Active Directory 또는 Directory Server 등)에 대한 인증에 사용되는 고유한 이름.
bind distinguished name 바인드 DN을 참조하십시오.
브로커 Sun Java System Message Queue 브로커 참조.
CA 인증기관을 참조하십시오.
중첩 복제 중첩 복제 시나리오에서 하나의 서버(때로 허브 공급자라고 함)가 소비자와 특정 복제본의 공급자의 역할 모두 합니다. 이 서버는 읽기 전용 복제본을 유지하고 변경 로그를 관리합니다. 데이터의 마스터 사본이 있는 공급자 서버에서 업데이트를 수신하며, 다시 해당 업데이트를 소비자에게 공급합니다.
중앙 기록기 중앙 로그를 모두 관리하는 코어 구성요소로 모든 커넥터의 감사 및 오류 로그를 합계한 것입니다. 관리자는 이 로그를 모니터하여 Identity Synchronization for Windows 설치 전체의 상태를 모니터할 수 있습니다. 중앙 로그는 직접 보거나 Identity Synchronization for Windows 콘솔에서 볼 수 있습니다. 기본적으로 중앙 로그는 코어가 설치된 컴퓨터의 <install-root>/logs/central/ 하위 디렉토리에서 사용할 수 있습니다.
인증서 네트워크 ID가 있는 공용 키에 연결된 데이터의 컬렉션. 전자 메시지를 수신하는 개체는 이 정보를 사용하여 메시지와 메시지 송신자의 신분을 확인합니다. Identity Synchronization for Windows 커넥터가 SSL 통신을 사용하도록 구성하는 경우 반드시 신뢰된 SSL 통신을 수행하기 전에 커넥터의 인증서 데이터베이스에 인증서를 추가해야 합니다. 또한 인증기관을 참조하십시오.
인증기관 인증서를 판매 및 발행하는 회사 또는 조직. 신뢰하는 인증 기관(다른 이름은 CA)에서 인증용 인증서를 구매할 수 있습니다. 루트 인증 기관 인증서는 다른 인증서를 서명하는 데 사용됩니다. Identity Synchronization for Windows 커넥터가 SSL을 사용하도록 구성하는 경우 반드시 적절한 루트 인증 기관 인증서를 커넥터의 인증서 데이터베이스에 추가해야 합니다.
인증서 데이터베이스 인증서용 안전한 저장 장소로 cert8.db, key3.db 및 secmod.db의 세 가지 파일이 포함됩니다. Identity Synchronization for Windows에서 각 커넥터에는 자체의 인증서 디렉토리(예: <install-root>/etc/CNN100)가 있습니다. 또한 인증서을 참조하십시오.
문자 유형 영문자를 숫자 문자(또는 기타 문자)와 구분하며 대문자에서 소문자로의 매핑을 구분합니다.
CLI 자세한 내용은 명령줄 인터페이스를 참조하십시오.
클라이언트 LDAP 클라이언트를 참조하십시오.
명령줄 인터페이스 전적으로 텍스트 입력 및 출력을 기반으로 한 프로그램과 사용자 사이의 통신 수단. 명령은 키보드 또는 이와 유사한 장치로 입력하며 프로그램에 의하여 해석 및 실행됩니다. Identity Synchronization for Windows 명령줄 인터페이스의 이름은 idsync이며 코어를 설치한 위치의 bin/ 디렉토리에서 사용할 수 있습니다.
구성 디렉토리 구성 및 상태 정보용 저장소의 역할을 하도록 특별히 설치된 Directory Server. Identity Synchronization for Windows는 모든 구성을 코어 설치 동안 선택한 구성 디렉토리 인스턴스 내에 저장합니다.
구성 비밀번호 구성 디렉토리에 있는 모든 중요한 Identity Synchronization for Windows 정보를 보호하기 위하여 코어 설치 동안 선택한 비밀번호. 설치 프로그램, 콘솔 또는 명령줄 인터페이스를 사용할 때 반드시 구성 비밀번호를 제공해야 합니다.
구성 레지스트리 Identity Synchronization for Windows가 구성 디렉토리를 의미할 때 사용하는 또 다른 용어.
커넥터 단일 데이터 소스(Directory Server, Active Directory 도메인 또는 Windows NT 도메인)가 있는 Identity Synchronization for Windows의 상호 작용을 관리하는 Java 프로세스. 커넥터는 데이터 소스에서의 사용자 변경 내용을 검출하고 해당 변경 내용을 Message Queue를 통하여 원격 커넥터에 게시함으로써 사용자 변경 내용을 수신하고 해당 수신 내용으로 데이터 소스를 업데이트하는 작업을 담당합니다.
콘솔 서버 응용 프로그램을 구성 및 모니터하는 용도로 사용하는 그래픽 사용자 인터페이스. Sun Java System Directory Server와 Identity Synchronization for Windows에는 별도의 콘솔이 있습니다.
제어기 에이전트 및 액세서 구성요소와 인터페이스하는 커넥터 구성요소. 제어기는 동기화 사용자 목록에서 사용자의 구성원 여부 확인, 동등한 사용자 항목 검색 및 링크, 현재 사용자 항목과 객체 캐시에 저장된 이전 버전을 비교하여 사용자에 대한 변경 내용 검출 등, 주요 동기화 관련 작업을 수행합니다. 제어기는 때로 작업에 대한 로그 메시지를 의미하기도 합니다.
코어 첫 번째로 설치되는 Identity Synchronization for Windows 구성요소. 코어에는 구성 디렉토리에 저장된 초기 구성, 시스템 관리자, 중앙 기록기, 콘솔 및 명령줄 인터페이스가 포합됩니다.
생성 속성 객체가 만들어질 때에만 동기화되는 속성. 모든 중요한 속성은 객체가 만들어질 때 자동으로 동기화됩니다. 기본 값을 구성하여 원격 디렉토리에 있는 속성 값과 다른 생성 속성을 만들 수 있습니다.
데몬 특정 시스템 작업을 담당하는 UNIX 컴퓨터의 배경 프로세스. 데몬 프로세스는 인간의 관여 없이 기능합니다. 커넥터, 시스템 관리자 및 중앙 기록기는 Identity Synchronization for Windows Watchdog이 실행하고 모니터하는 데몬 프로세스로 실행됩니다.
디렉토리 정보 트리 대부분의 파일 시스템에서 사용하는 트리 모델을 사용하여 디렉토리에 저장된 정보를 논리적으로 제시하는 방법으로 트리의 루트가 계층의 상단에 표시됩니다.
디렉토리 관리자 권한이 있는 Directory Server 관리자로 UNIX의 루트 사용자와 같습니다. Identity Synchronization for Windows가 특정 구성 작업을 수행하려면 Directory Manager 자격 증명이 필요하나, 커넥터가 동기화하는 경우에는 Directory Manager가 필요하지 않습니다.
디렉토리 소스 Sun Java 시스템 Directory Server, Windows Active Directory 도메인 또는 Windows NT 도메인. 디렉토리 소스에는 동기화할 사용자가 포함됩니다.
고유 이름 LDAP 디렉토리에서 항목의 이름과 위치를 나타내는 문자열.
DIT 디렉토리 정보 트리를 참조하십시오.
DM 디렉토리 관리자를 참조하십시오.
도메인 (1)(n.) 도메인 이름을 소유한 회사 또는 단체를 식별하는 정규화된 도메인 이름의 마지막 부분(예: example.com, host.example.com).
(2) (n.) 단일 컴퓨터 시스템이 제어하는 리소스.도메인 제어기 계정 정보를 저장하고, 사용자를 인증하며 Windows 도메인용 보안 정책을 집행하는 Windows 서버. Identity Synchronization for Windows 커넥터는 도메인 제어기와 직접 통신하여 사용자 계정에 대한 변경 내용을 검출하고 Directory Server 사용자 항목의 변경 내용을 동기화합니다.
DNS 도메인 이름 시스템. 네트워크의 컴퓨터가 표준 IP 주소(198.93.93.10 등)를 호스트 이름(www.example.com 등)과 연결하는데 사용하는 체계. 컴퓨터는 보통 DNS 서버에서 호스트 이름의 IP 주소를 받거나 자체 시스템에 보관된 테이블에서 이 정보를 검색합니다.
파일 확장자 파일 이름에서 마침표(.) 뒤에 이어지는 부분으로 보통 파일의 유형을 정의(예: .GIF 및 .HTML). 예를 들어, index.html이라는 파일 이름의 경우 파일 확장자는 html입니다.
파일 유형 파일의 형식. 예를 들어 그래픽 파일은 때로 GIF 형식으로 저장되며 텍스트 파일은 주로 ASCII 텍스트 형식으로 저장됩니다. 파일 유형은 주로 파일 확장자( .GIF 또는 .HTML 등)에 의하여 구분됩니다.
FSMO 역할 유연한 단일 마스터 작업 역할. Active Directory가 복수 마스터 구현에서 업데이트 충돌을 방지하기 위하여 사용하는 메커니즘입니다. 복수 마스터 구현인 경우에도 일부 객체는 단일 마스터 모드에서 업데이트되며 이는 Windows NT 도메인의 기본 도메인 제어기(PDC)의 이전 개념과 매우 유사합니다. Active Directory 구현에는 다섯 가지의 FSMO 역할이 있으나 오직 PDC 에뮬레이터 역할만 Identity Synchronization for Windows에 영향을 미칩니다. 비밀번호 업데이트는 오직 PDC 에뮬레이터 역할이 있는 Active Directory 도메인에서만 즉시 복제되므로 Identity Synchronization for Windows는 이 도메인 제어기를 동기화에 사용합니다. 그렇지 않은 경우 Sun Java System Directory Server와의 동기화가 수 분 정도 지연될 수 있습니다.
전역 카탈로그 Active Directory 디렉토리 토폴로지과 Active Directory 디렉토리용 스키마 정보를 저장하는 Windows 저장 장소.
호스트이름 machine.domain.com의 형식으로 표시되는 컴퓨터의 이름으로 이는 IP 주소로 변환됩니다. 예를 들어 www.example.com은 com 도메인의 example 하위 도메인에 있는 www 컴퓨터를 나타냅니다.
Identity Synchronization for Windows콘솔 Identity Synchronization for Windows를 구성 및 모니터하는 용도로 사용하는 그래픽 사용자 인터페이스.
인바운드 커넥터에서 디렉토리 소스에서 Message Queue로 항햐는 작업의 방향. 커넥터가 검출한 변경은 시스템에 대하여 인바운드로 흐릅니다. 작업에 대한 로그 메시지는 때로 커넥터의 인바운드 측에서 발생한 이벤트를 의미합니다.
IP 주소 인터넷 프로토콜 주소. 마침표로 분리된 일련의 번호로 인터넷에 있는 컴퓨터의 실제 위치를 지정합니다. (예: 192.168.2.1)
Java Message Service Java 2 Platform Enterprise Edition(J2EE)를 기반으로 한 응용 프로그램 구성요소가 메시지를 생성, 전송, 수신 및 읽을 수 있도록 하는 메시징 표준 API. 결합이 느슨하며 믿을 수 있고 비동기화된 통신을 배포할 수 있습니다.
JMS Java Message Service 참조.
LDAP 경량 디렉토리 액세스 프로토콜 TCP/IP를 통하며 복수 플랫폼 전체에서 실행되도록 고안된 디렉토리 서비스 프로토콜입니다. Identity Synchronization for Windows는 LDAP를 사용하여 Active Directory 도메인 컨트롤러 및 Sun Java System Directory Server와 통신합니다.
LDAP 클라이언트 LDAP Directory Server에서 LDAP 항목을 요청하고 확인할 때 사용하는 소프트웨어. Identity Synchronization for Windows 커넥터는 LDAP 서버에 연결할 때 LDAP 클라이언트의 역할을 합니다.
LDAP URL DNS를 사용하는 Directory Server를 찾은 후 LDAP를 통하여 쿼리를 완료하는 수단을 제공합니다. 예제 LDAP URL은 ldap://ldap.example.com입니다.
경량 디렉토리 액세스 프로토콜 LDAP를 참조하십시오.
로케일 특정 지역, 문화 및 관습의 사용자의 데이터를 표현할 때 사용하는 조합 순서, 문자 유형, 통화 형식 및 시간/날짜 형식을 구분합니다. 여기에는 지정된 언어의 데이터가 해석, 저장 및 조합되는 방식이 포함됩니다. 로케일은 또한 지정된 언어를 표시할 때 어느 코드 페이지를 사용할 것인지 나타냅니다.
기본 객체 클래스 구조적 객체 클래스 참조.
Message Queue 자세한 내용은 Sun Java System Message Queue를 참조하십시오.
MMR 복수 마스터 복제 참조.
MQ Sun Java System Message Queue 참조.
복수 마스터 복제 쓰기 또는 업데이트를 수행하기 전에 다른 마스터 복제본과 통신하지 않고 임의의 여러 마스터 복제본에서 항목을 쓰고 업데이트하는 디렉토리 서버 복제 모델. 서버에서 수정된 내용은 자동으로 다른 서버로 복제됩니다. Identity Synchronization for Windows는 복수 디렉토리 서버 마스터가 있는 구현에 설치할 수 있습니다. 그러나 변경 내용을 Windows로 동기화하는 경우 반드시 기본 디렉토리 서버를 사용할 수 있어야 하며 Windows에서 변경 내용을 동기화하는 경우 기본 또는 보조 디렉토리 서버를 반드시 사용할 수 있어야 합니다.
이름 지정 컨텍스트 (또한 루트 접미어라 함) 고유한 이름(DN)으로 구분되는 디렉토리 정보 트리(DIT)의 특정 접미어. 예: dc=example,dc=com. Identity Synchronization for Windows에서 Sun Java 시스템 Directory Server용 디렉토리 소스는 동기화될 데이터에 포함된 접미어에 의하여 정의됩니다.
객체 캐시 Windows 커넥터가 사용자 항목의 변경 내용을 검출하는 용도로 사용하는 프로세스 내 데이터베이스. 객체 캐시는 각 사용자 항목의 해시된 요약이 저장되며, 따라서 Windows 커넥터가 사용자 항목에서 변경된 특정 속성을 확인할 수 있습니다.
객체 클래스 항목이 기술하는 객체의 종류와 항목에 포함된 일련의 유효한 필수 속성을 지정하는 템플리트. 예를 들어 Directory Server는 inetorgperson 객체 클래스를 지정하며, 여기에는 cn 및 userpassword 등의 속성이 포함됩니다. 요청시 비밀번호 동기화: Directory서버의 사용자 비밀번호를 사용자가 Directory Server에 대한 인증을 시도할 때까지 업데이트되지 않는 메커니즘. 사용자의 비밀번호는 입력한 비밀번호가 Active Directory에 저장된 비밀번호와 일치되는 경우에만 동기화됩니다. 이를 사용하면 Active Directory 환경에서의 비밀번호 동기화가 단순화됩니다.
아웃바운드 커넥터에서 Message Queue에서 디렉토리 소스로 항햐는 작업의 방향. 커넥터가 적용한 변경의 흐름이 아웃바운드로 디렉토리 소스를 동기화합니다. 작업에 대한 로그 메시지는 때로 커넥터의 아웃바운드 측에서 발생한 이벤트를 의미합니다.
비밀번호 파일 UNIX 컴퓨터에 있는 파일로 UNIX 사용자 로그인 이름, 비밀번호 및 사용자 ID 번호를 저장합니다. 또한 위치에 따라 /etc/passwd라고도 합니다.
비밀번호 정책 지정된 디렉토리에서 비밀번호의 사용 방식을 결정하는 일련의 규칙.
권한 액세스 컨트롤이라는 면에서 권한에 따라 디렉토리 정보에 대한 액세스가 허용 또는 거부되며, 허용 또는 거부된 액세스의 수준이 결정됩니다.
플러그인 전체 시스템의 일부로 로드되고 사용되는 보조 프로그램.
예를 들어 Identity Synchronization for Windows는 Directory Server 플러그인을 사용하여 Directory Server 커넥터 변경 검출 기능을 강화하며 Active Directory 및 Directory Server 사이에서 비밀번호 동기화를 양방향으로 지원합니다.
기본 디렉토리 서버 Identity Synchronization for Windows가 사용자 항목에 대한 변경을 검출하고 적용하는 용도로 사용하는 디렉토리 서버 마스터 인스턴스. 이 서버를 사용할 수 있는 경우 Identity Synchronization for Windows는 다른 디렉토리 서버 마스터와 통신하지 않습니다.
프로토콜 네트워크에 있는 장치가 정보를 교환하는 방법을 기술한 일련의 규칙.
resync 간격 디렉토리 소스에서 변경을 확인하는 간격. 이 주기적 확인은 효과적이며 마지막 확인 후 변경된 사용자의 항목만 읽으면 됩니다. 콘솔에서는 이 값을 1/1000초 단위로 표시하며 기본 값은 1000(1초)입니다.
retro changelog Directory Server에 대한 변경 내용의 기록을 모두 저장하는 Directory Server 데이터베이스(cn=changelog). Identity Synchronization for Windows는 retro changelog를 사용하여 Directory Server에서 변경된 내용을 검출합니다. MMR 환경의 경우 반드시 Preferred Directory Server에서 retro changelog를 사용하도록 설정해야 합니다.
루트 UNIX 컴퓨터에서 가장 권한이 많은 사용자(수퍼유저라고도 함). 루트 사용자는 컴퓨터의 모든 파일에 액세스할 수 있는 완전한 권한을 가집니다. Solaris 시스템에서 Identity Synchronization for Windows는 반드시 루트로 설치해야 합니다.
루트 접미어 하나 이상의 LDAP 하위 접미어에 대한 상위 접미어. 디렉토리 트리에는 하나 이상의 루트 접미어가 있습니다.
스키마 디렉토리에서 항목으로 저장할 정보의 유형을 기술하는 정의. 스키마와 일치하지 않는 정보가 디렉토리에 저장되는 경우 해당 디렉토리에 액세스하려는 클라이언트가 적절한 결과를 표시할 수 없게 됩니다.
스키마 검사 디렉토리에서 추가 또는 수정된 항목이 정의된 스키마를 준수하는지 확인합니다. 기본적으로 스키마 검사는 사용 설정되며 스키마를 준수하지 않는 항목을 저장하는 경우 오류가 수신됩니다.
보조 디렉토리 서버 기본 디렉토리 서버를 사용할 수 없는 경우 Identity Synchronization for Windows가 사용할 수 있는 MMR 환경의 디렉토리 서버 마스터 인스턴스. 기본 디렉토리 서버를 사용할 수 없는 동안 Identity Synchronization for Windows는 Active Directory 또는 Windows NT에서 변경된 내용을 보조 디렉토리 서버와 동기화할 수 있습니다. 그러나 보조 서버 또는 다른 디렉토리 서버 마스터에서 수정된 내용은 기본 디렉토리 서버를 사용할 수 있을 때까지 동기화되지 않습니다.
Secure Sockets Layer SSL을 참조하십시오.
서버 콘솔 GUI에서 Directory Server의 관리를 수행할 수 있도록 하는 Java 기반 응용 프로그램.
서버 루트 서버 프로그램 구성, 유지 보수 및 정보 파일 전용으로 할당된 서버 컴퓨터 내의 디렉토리.
서비스 특정 시스템 작업을 담당하는 Windows 컴퓨터의 배경 프로세스. 서비스 프로세스는 인간의 관여 없이 기능합니다. Windows에서 커넥터, 시스템 관리자 및 중앙 기록기는 Identity Synchronization for Windows Watchdog 서비스가 실행하고 모니터하는 프로세스로 실행됩니다.
중요 속성 항목을 만들거나 수정할 때 동기화되는 속성.
SSL Secure Sockets Layer. 두 당사자(클라이언트와 서버) 사이에서 안전한 연경을 설정하기 위하여 사용하는 소프트웨어 라이브러리. HTTPS, HTTP의 보안 버전 및 LFAP의 보안 버전인 LDAPS를 구현하는 용도로 사용됩니다.
구조적 객체 클래스 Identity Synchronization for Windows가 동기화하는 일련의 유효한 필수 속성을 정의하는 항목의 기본 객체 클래스. 예를 들어 기본 Active Directory 객체 클래스는 user이며 기본 Directory Server 객체 클래스는 inetorgperson입니다. 보조 객체 클래스를 참조하십시오.
하위 구성요소 커넥터와 별도로 실행되는 경량 프로세스 또는 라이브러리. 하위 구성요소는 커넥터가 관리하는 디렉토리 소스에 가까이 실행되며 원격 컴퓨터 또는 별도의 프로세스에서 수행할 수 없는 기능을 커넥터에서 사용할 수 있습니다. 하위 구성요소는 사용자 정의 암호화 채널을 통하여 커넥터와 통신하여 구성 정보를 수신하고, 변경 이벤트를 보고하며 중앙 기록기로 로그합니다. Identity Synchronization for Windows에는 Directory Server 플러그인, Windows NT 비밀번호 필터 DLL 및 Windows NT 변경 검출기 등의 세 가지 하위 구성요소가 있습니다.
접미어 디렉토리 상단의 항목 이름으로 이 아래에 데이터가 저장됩니다. 동일한 디렉토리에 여러 개의 접미어가 있을 수 있습니다. 각 데이터베이스에는 오직 하나의 접미어만 있습니다.
SUL Synchronization User List 참조.
Sun Java System Message Queue Java Message Service(JMS) 개방형 표준을 구현하는 엔터프라이즈 메시징 시스템. Message Queue의 기본 아키텍처는 공통 서비스를 통하여 메시지를 교환하는 게시자와 가입자로 구성됩니다. Sun Java System Message Queue는 전용 메시지 브로커가 관리하며 Message Queue에 대한 액세스 제어, 사용 중인 게시자 및 가입자에 대한 정보 유지 및 메시지 전달 확인 등을 담당합니다. Identity Synchronization for Windows는 Message Queue를 사용하여 사용자 변경 이벤트를 안전하게 동기화하고 구성 정보를 배포하며 원격 구성요소의 상태를 모니터합니다.
Sun Java System Message Queue 브로커 Sun Java System Message Queue에 대한 클라이언트 액세스를 제공하는 독립형 Java 서버. Solaris에서 브로커는 /etc/init.d/imq 돋?/span> 스크립트를 통하여 제어하며 Windows의 경우 "iMQ Broker" 서비스를 통하여 제어합니다. Identity Synchronization for Windows는 코어 설치 동안 브로커를 구성 및 시작합니다.
수퍼유저 루트 참조.
동기화 호스트 Synchronization User List(SUL)에 정의된 규칙에 따라 동기화된 데이터를 저장하는 서버.
Synchronization User List 동기화될 Sun 및 Windows 디렉토리의 사용자를 정의. 동기화 사용자 목록으로 LDAP 기반 DN 또는 필터를 기준으로 동기화될 사용자의 범위를 제한할 수 있습니다.
동기화된 속성 중요 속성 참조.
시스템 관리자 코어가 설치된 위치의 Watchdog 데몬/서비스가 시작하는 독립형 Java 프로세스. 시스템 관리자는 구성 정보를 콘솔과 중앙 기록기에 배포하며, 시스템의 상태를 모니터하고 idsync resync 작업을 조절합니다.
토폴로지 실제 서버에서 디렉토리 트리가 분할되는 방식과 해당 서버가 서로 연결되는 방식입니다.
uid UNIX 시스템의 각 사용자에 연결된 고유 번호.
URL Uniform Resource Locator. 서버와 클라이언트가 문서를 요청할 때 사용하는 주소 지정 체계. URL은 또한 위치라고도 합니다. URL의 형식은 [protocol]://[machine:port]/[document]입니다. 포트 번호는 선택한 서버에만 필요하며, 때로 사용자가 URL에 명시할 필요가 없도록 서버가 지정합니다.
Watchdog 코어 또는 커넥터가 설치된 모든 컴퓨터에 설치되는 독립형 Java 프로세스. Watchdog은 시스템 관리자, 중앙 기록기 및 커넥터를 포함하여 모든 Identity Synchronization for Windows Java 프로세스를 시작합니다. 이들 구성요소에 오류가 발생하는 경우 Watchdog이 이를 다시 시작합니다. Solaris에서 Watchdog은 /etc/init.d/isw 데몬 스크립트를 통하여 제어하며 Windows의 경우 "Sun Java™ 시스템 Identity Synchronization for Windows" 서비스를 통하여 제어합니다.