Sun Java System Instant Messaging 7.2 관리 설명서

LDAP 및 사용자 등록 구성 매개 변수

표 A–2에서는 LDAP, 사용자 등록 및 사용자 소스 구성을 위해 Instant Messaging에서 사용되는 매개 변수를 나열하고 설명합니다.

표 A–2 LDAP, 사용자 등록 및 사용자 소스 구성 매개 변수

매개 변수 

기본값 

설명 

iim_ldap.host

localhost:389

최종 사용자 인증을 위해 Instant Messaging 서버에서 사용되는 LDAP 서버 이름 및 포트

iim_ldap.searchbase

o=internet

LDAP 서버에서 최종 사용자와 그룹을 검색하기 위한 기준으로 사용되는 문자열 

iim_ldap.usergroupbinddn

없음(서버에서 익명 검색 수행) 

검색을 위해 LDAP 서버에 바인드하는 데 사용할 DN을 지정합니다.

iim_ldap.usergroupbindcred

없음(서버에서 익명 검색 수행) 

LDAP 검색을 위해 iim_ldap.usergroupbinddn DN과 함께 사용할 비밀번호를 지정합니다.

iim_ldap.loginfilter

(&(|(objectclass=inetorgperson)(objectclass=webtopuser))(uid={0}))

최종 사용자 로그인 중 사용되는 검색 필터. 전체 필터를 한 줄로 입력합니다. 

iim_ldap.usergroupbyidsearchfilter

(|(&(objectclass=groupofuniquenames)(uid={0}))(&(|(objectclass=inetorgperson)(objectclass=webtopuser))(uid={0})))

아이디로 지정된 기본 디렉토리 아래의 디렉토리에서 최종 사용자와 그룹을 찾는 데 사용하는 검색 필터. 전체 필터를 한 줄로 입력합니다. 

iim_ldap.usergroupbynamesearchfilter

(|(&(objectclass=groupofuniquenames)(cn={0}))

(&(|(objectclass=inetorgperson)(objectclass=webtopuser))(cn={0})))

이름으로 지정된 기본 디렉토리 아래의 디렉토리에서 최종 사용자와 그룹을 찾는 데 사용하는 검색 필터 

iim_ldap.allowwildcardinuid

False

검색을 수행하는 동안 UID에 대해 와일드카드를 활성화할지 결정합니다. 대부분의 디렉토리 설치에서는 정확한 검색을 위해서만 UID를 색인화하기 때문에 기본값은 False입니다. 이 값을 True로 설정하면 하위 문자열 검색에 대해 UID가 색인화되어 있지 않은 경우 성능에 영향을 줄 수 있습니다.

iim_ldap.userclass

inetOrgPerson,webtopuser

최종 사용자에 속하는 항목임을 나타내는 LDAP 클래스

iim_ldap.groupclass

groupOfUniqueNames

그룹에 속하는 항목임을 나타내는 LDAP 클래스

iim_ldap.groupbrowsefilter

(objectclass=groupofuniquenames)

지정된 검색 기본 디렉토리 아래의 디렉토리에 있는 모든 그룹을 탐색하는 데 사용하는 검색 필터 

iim_ldap.searchlimit

40

검색에서 반환할 항목의 최대 개수. -1 값은 이 서버에서 검색이 사용되지 않음을 나타내고 0 값은 무제한 검색을 나타냅니다.

iim_ldap.userdisplay

cn

최종 사용자의 디스플레이 이름에 사용할 LDAP 속성

iim_ldap.groupdisplay

cn

그룹의 디스플레이 이름에 사용할 LDAP 속성

im_ldap.useruidattr

uid

최종 사용자의 UID로 사용되는 LDAP 속성

im_ldap.groupmemberattr

uniquemember

그룹 구성원의 목록을 제공하는 LDAP 속성

iim_ldap.usermailattr

mail

최종 사용자의 준비된 전자 메일 주소가 포함되어야 하는 LDAP 속성. 전자 메일 메시지가 오프라인 최종 사용자에게 전송될 때 사용됩니다.

iim_ldap.userattributes

없음 

LDAP 사용자 항목의 사용자 정의 속성 목록을 포함하는 LDAP속성

iim_ldap.groupattributes

없음 

LDAP 그룹 항목의 사용자 정의 속성 목록을 포함하는 LDAP속성

iim_ldap.groupmemberurlattr

없음 

LDAP 필터 또는 LDAP URL을 포함하는 동적 그룹의 구성원 속성

iim_ldap.useidentityadmin

configure 유틸리티를 실행할 때 정책에 Access Manager 배포를 활용하도록 선택한 경우 기본값은 true입니다. 그렇지 않은 경우 기본값은 false입니다.

값이 true이면 Directory Server에 바인딩할 때 Access Manager 관리자 자격 증명이 사용됩니다.

iim.register.enable

없음 

TRUE이면 서버에서 새로운 Instant Messaging 최종 사용자가 Instant Messenger를 통해 자신을 디렉토리에 추가하여 등록할 수 있습니다.

iim_ldap.register.basedn

없음 

자체 등록을 사용하도록 설정되어 있는 경우 이 매개 변수의 값은 개인 항목이 저장된 LDAP 디렉토리 위치의 DN입니다. 예를 들면 다음과 같습니다.

"ou=people,dc=siroe,dc=com"

iim_ldap.register.domain

없음 

새 사용자가 추가되는 도메인입니다. 예를 들면 directory.siroe.com과 같습니다.