| |
| Sun Java System Identity Manager 7.0 관리 | |
부록D
Active Sync 마법사개요
Identity Manager 7.0 이전 버전에서는 활성 동기화를 만들고 관리하는 데 Active Sync 마법사를 사용합니다. 이 부록에서는 Active Sync 마법사를 사용하여 지원되는 Identity Manager 버전에서 활성 동기화를 설정 및 관리하는 방법에 대한 정보를 제공합니다. 7.0 이후 버전에서는 동기화 정책을 사용하여 동기화를 구성합니다.
동기화 설정
Identity Manager 자원 영역의 Active Sync 마법사를 사용하여 활성 동기화를 설정할 수 있습니다. 이 마법사는 선택 내용에 따라 다양한 단계를 통해 자원에 대해 활성 동기화를 설정합니다.
Active Sync 마법사를 실행하려면 자원 목록에서 자원을 선택한 다음 자원 작업 옵션 목록에서 Active Sync 마법사를 선택합니다.
동기화 모드
동기화 모드 페이지에서 활성 동기화 설정 시 선택할 수 있는 구성 옵션의 범위를 결정할 수 있습니다.
다음 옵션 중에서 선택합니다.
입력 양식 사용 — Active Sync 설정 시 사용할 모드를 선택합니다. 이 자원에 대한 구성 선택을 제한하는 이전 양식을 사용하도록 선택할 수 있습니다. 또는 완전한 구성 선택 세트를 제공하는 Active Sync 마법사로 생성된 양식을 사용할 수 있습니다.
- 기존 입력 양식(기본값)을 선택하면 다음 옵션을 선택할 수 있습니다.
- 마법사로 생성된 입력 양식 사용을 선택하면 다음 옵션을 선택할 수 있습니다.
- 구성 모드 — Active Sync 마법사에서 기본 모드를 사용할지 아니면 고급 모드를 사용할지를 선택합니다. 기본 옵션은 기본 모드입니다. 고급 모드를 선택하면 이벤트 유형을 정의하고 프로세스 규칙을 설정할 수 있습니다.
- 프로세스 규칙 — (고급 구성 모드에서만 표시됩니다.) 원하는 경우 각 수신 계정에 대해 실행할 프로세스 규칙을 선택합니다. 이는 다른 모든 옵션에 우선합니다. 프로세스 규칙을 지정하면 자원의 다른 설정에 관계없이 이 프로세스가 모든 행에 실행됩니다. 프로세스 이름이거나 프로세스 이름을 검사하는 규칙일 수 있습니다.
- 사후 프로세스 양식 — (고급 구성 모드에서만 표시됩니다.) 원하는 경우 Active Sync 마법사로 생성된 양식 이외에 실행할 양식을 선택합니다. 이 양식은 Active Sync 마법사에서 설정한 모든 설정에 우선합니다.
그림 13-18 Active Sync 마법사: 동기화 모드, 마법사로 생성된 양식 선택
마법사를 계속하려면 다음을 누릅니다. Active Sync 실행 설정 페이지가 나타납니다.
실행 설정
이 페이지에서는 활성 동기화에 대한 다음 설정을 지정할 수 있습니다.
시작 설정
Active Sync 시작에 대해 다음 옵션에서 선택합니다.
폴링 설정
폴링 시작 날짜 및 시간을 미래로 설정하면 지정된 날짜 및 시간에 폴링이 시작됩니다. 폴링 시작 날짜 및 시간을 과거로 설정하면 Identity Manager가 이 정보 및 폴링 간격을 기준으로 폴링을 시작할 날짜 및 시간을 결정합니다. 예를 들면 다음과 같습니다.
이 경우 자원은 2005년 7월 25일(다음 월요일)에 폴링을 시작합니다.
시작 날짜 또는 시간을 지정하지 않으면 자원은 즉시 폴링합니다. 이 방법을 선택하는 경우 응용 프로그램 서버를 다시 시작할 때마다 활성 동기화용으로 구성된 모든 자원이 즉시 폴링을 시작합니다. 일반적인 방법은 시작 날짜와 시간을 설정하는 것입니다.
폴링을 설정하려면 다음을 선택합니다.
로깅 설정
로깅 정보 및 수준을 설정하려면 다음 옵션에서 선택합니다.
숫자를 입력한 다음 시간 단위(일, 시간, 분, 월, 초 또는 주)를 선택합니다. 기본 단위는 일입니다.
그림 13-19는 Running Settings 페이지 보기의 예입니다.
그림 13-19 Active Sync 마법사: 실행 설정
마법사를 계속하려면 Next를 누릅니다. 일반 Active Sync 설정 페이지가 나타납니다.
일반 Active Sync 설정
이 페이지에서 일반 활성 동기화 구성 매개 변수를 지정할 수 있습니다.
자원별 설정
사용 가능한 자원별 설정은 자원 유형에 따라 다릅니다. 예를 들어, LDAP 자원의 경우 다음 설정이 적용될 수 있습니다. .
- 동기화할 객체 클래스 — 동기화할 객체 클래스를 입력합니다. 변경 로그는 모든 객체용이며, 이 필터는 목록에 있는 객체 클래스만 업데이트합니다.
- 동기화할 계정에 대한 LDAP 필터 — 동기화할 객체에 대한 선택적 LDAP 필터를 입력합니다. 변경 로그는 모든 객체용이며, 이 필터는 지정된 필터에 일치하는 객체만 업데이트합니다. 필터를 지정하면 객체는 필터와 일치하는 경우에만 동기화되고 동기화된 객체 클래스를 포함합니다.
- 동기화할 속성 — 동기화할 속성 이름을 입력합니다. 이름이 지정된 속성을 업데이트하지 않는 경우 변경 로그의 업데이트 내용은 무시합니다. 예를 들어, 부서 목록만 있는 경우 부서에 영향을 주는 변경 사항만 처리됩니다. 다른 모든 업데이트는 무시됩니다. 비워 두면(기본값) 모든 변경 사항이 처리됩니다.
- 변경 로그 블록 크기 — 쿼리당 불러올 변경 로그 항목의 수를 입력합니다. 기본값은 100입니다.
- 숫자 변경 속성 이름 — 변경 로그 항목에 숫자 변경 속성의 이름을 입력합니다.
- 필터 변경 기준 — 변경 사항에서 필터링할 디렉토리 관리자의 이름(RDN)을 입력합니다. 이 목록의 항목과 일치하는 속성 modifiersname의 변경 사항이 필터링됩니다.
루프를 방지하기 위하여 기본 값은 이 어댑터가 사용하는 관리자 이름입니다. 항목의 형식은 cn=Directory Manager여야 합니다.
일반 설정
- 상호 관계 규칙 — 원하는 경우 자원의 조정 정책에 지정된 상호 관계 규칙을 재정의할 상호 관계 규칙을 지정합니다. 상호 관계 규칙은 자원 계정과 Identity System 계정을 상호 연관시킵니다.
- 확인 규칙 — 원하는 경우 자원의 조정 정책에 지정된 확인 규칙을 재정의할 확인 규칙을 지정합니다.
- 프로세스 해결 규칙 — 원하는 경우 피드 내의 한 레코드에 여러 일치 항목이 있을 때 실행할 작업 정의의 이름을 지정합니다. 이는 관리자에게 수동 작업을 요구하는 메시지를 표시하는 프로세스여야 합니다. 이 속성은 프로세스 이름이거나 프로세스 이름을 반환하는 규칙일 수 있습니다.
- 삭제 규칙 — 원하는 경우 수신되는 각각의 사용자 업데이트를 평가하여 삭제 작업이 수행되어야 하는지를 결정하는 규칙(true 또는 false를 반환)을 지정합니다.
- 일치하지 않는 계정 작성 — true이면 어댑터는 Identity System에서 찾을 수 없는 계정을 만들려고 시도합니다. false이면 어댑터는 프로세스 해결 규칙이 반환한 프로세스를 통해 계정을 실행합니다.
- 만들기 이벤트 시 Active Sync 자원 할당 — 이 옵션을 선택하면 만들기 이벤트가 검색되었을 때 만들어진 사용자에게 Active Sync 소스 자원이 할당됩니다.
- 전역 채우기 — 수신되는 계정의 모든 속성은 항상 ActiveSync 이름 공간 아래의 양식에서 사용 가능합니다. 이 옵션을 선택하면 전역 이름 공간에서도 accountId를 제외한 모든 속성을 사용할 수 있습니다.
- 재설정되는 경우 이전 변경 사항 무시 — 어댑터가 처음 시작되거나 재설정되는 경우 이전 변경 사항을 무시하도록 선택합니다. 어댑터를 재설정하려면 XmlData 객체 SYNC_resourceName을 편집하여 원하는 동기화 프로세스(예: ActiveSync)에 대한 MapEntry를 제거합니다. 모든 어댑터가 이 옵션을 사용할 수 있는 것은 아닙니다.
- 폴 이전 작업 흐름 — 각 폴 직전에 실행될 선택적 작업 흐름을 선택합니다.
- 폴 후 작업 흐름 — 각 폴 직후에 실행될 선택적 작업 흐름을 선택합니다.
자원에 대한 일반 설정의 변경 사항을 저장하려면 저장 또는 다음을 누릅니다.
- 이전 입력 양식을 사용할 경우 저장을 눌러 마법사 선택을 완료하고 자원 목록으로 돌아갑니다.
- 마법사로 생성된 입력 양식을 사용할 경우에는 다음을 눌러 계속합니다.
- 기본 구성 모드를 사용할 경우 대상 자원 페이지가 나타납니다. (이 장의 대상 자원으로 이동합니다.)
- 고급 구성 모드를 사용할 경우 이벤트 유형 페이지가 나타납니다.
이벤트 유형
이 페이지에서 Active Sync 자원에 대한 특정 유형의 변경 이벤트가 발생했는지 여부를 결정하는 방법을 구성할 수 있습니다.
이벤트 정보
활성 동기화 이벤트는 Active Sync 자원에 대해 발생하는 변경 사항으로 정의됩니다. 각 자원에 대한 이벤트 유형 목록은 자원 유형 및 변경 이벤트에 영향을 받는 객체에 따라 다릅니다. 만들기, 삭제, 업데이트, 사용 가능, 사용 불가능, 이름 변경 등과 같은 이벤트 유형이 있습니다.
이벤트 무시
Active Sync 이벤트를 무시할지 여부를 결정하는 메커니즘을 선택할 수 있습니다. 다음과 같은 옵션이 있습니다.
이벤트 유형을 결정하는 옵션은 다음과 같습니다.
마법사를 계속하려면 다음을 누릅니다. 프로세스 선택 페이지가 나타납니다.
프로세스 선택
사용자 보기가 선택된 경우 특정 Active Sync 이벤트 인스턴스 또는 Active Sync 이벤트 유형에 실행할 작업 흐름이나 프로세스를 이 페이지에서 설정할 수 있습니다.
프로세스 모드
두 가지 모드에서 선택하여 Active Sync 이벤트가 발생할 때 실행할 작업 흐름 또는 프로세스를 결정할 수 있습니다.
이 옵션을 선택한 후 목록에서 규칙(프로세스 결정 규칙)을 선택합니다.
그림 13-20은 규칙 선택을 지정하는 Process Selection 페이지입니다.
그림 13-20 Active Sync 마법사: 프로세스 선택(규칙)
이 옵션을 선택한 후 그림 13-21과 같이 목록에 있는 각 이벤트 유형에 대해 실행할 작업 흐름 또는 프로세스를 선택합니다.
그림 13-21 Active Sync 마법사: 프로세스 선택(이벤트 유형)
마법사를 계속하려면 Next를 누릅니다. 대상 자원 페이지가 나타납니다.
대상 자원
이 페이지에서 이 자원과 동기화할 대상 자원을 지정할 수 있습니다.
그림 13-22 Active Sync 마법사: 대상 자원
대상 속성 매핑
이 페이지에서 각 대상 자원에 대한 대상 속성 매핑을 정의할 수 있습니다.
그림 13-23 Active Sync 마법사: 대상 속성 매핑
목록에서 속성 행을 제거하려면 해당 행을 선택한 다음 Remove Mapping을 누릅니다.
속성 매핑을 저장하고 자원 목록으로 돌아가려면 Save를 누릅니다.