Instant Messaging에서의 LDAP 사용 방법 개요

모든 Instant Messaging 배포에는 디렉토리 서버가 필요합니다. Sun Java^TM System Access Manager가 없는 배포 환경에서 Instant Messaging 서버는 디렉토리 서버를 사용하여 최종 사용자에 대한 인증 및 검색을 수행합니다.

그러나 Sun Java System Portal Server가 있는 배포 환경인 경우 Instant Messaging 서버는 Sun Java System Portal Server에서 사용되는 디렉토리를 사용합니다. Access Manager 배포 환경에 설치되는 경우 Instant Messaging 서버는 Access Manager에서 사용되는 디렉토리를 통해 최종 사용자를 검색하지만 최종 사용자 인증에는 이 디렉토리를 사용하지 않습니다. Access Manager 배포 환경의 경우 Access Manager에서 인증을 수행합니다.

LDAP 디렉토리를 사용하여 사용자 이름 공간을 유지하는 경우 기본 구성은 이 디렉토리에서 사용되는 스키마에 대해 다음과 같이 가정합니다.

• 최종 사용자 항목은 inetOrgPerson 객체 클래스로 식별됩니다.

• 그룹 항목은 groupOfUniqueNames 또는 groupofURLs 객체 클래스로 식별됩니다.

• 최종 사용자의 Instant Messenger 아이디 속성은 inetOrgPerson 객체 클래스의 uid 속성에서 제공합니다.

• 최종 사용자의 전자 메일 주소는 mail 속성에서 제공합니다.

• 최종 사용자나 그룹의 표시 이름은 cn 속성에서 제공합니다.

• 그룹 구성원 목록은 groupOfUniqueNames 객체 클래스의 uniqueMember 속성에서 제공합니다.

이러한 기본 설정은 iim.conf 파일을 편집하여 변경할 수 있습니다. iim.conf 파일 구문을 참조하십시오.

일부 사용자 속성에는 기밀 정보가 포함될 수 있습니다. 이 경우 권한이 없는 사용자가 무단으로 액세스하지 못하도록 디렉토리 액세스 제어를 설정해야 합니다. 자세한 내용은 디렉토리 설명서를 참조하십시오.