ID 매핑 구성(CLI)

다음 절차에 따라 ID 매핑을 구성합니다.

시작하기 전에

적어도 하나 이상의 Active Directory 도메인에 연결되어 있는지 확인합니다.

1. configuration services idmap으로 이동합니다.
2. get을 입력하여 ID 매핑 등록 정보를 봅니다.

   hostname:configuration services idmap> get
       
   <status> = online
   ad_unixuser_attr = 
   ad_unixgroup_attr = 
   nldap_winname_attr = 
   directory_based_mapping = none
       
          The three *_attr properties correspond to the three fields on C>S>Identity
         Mapping>Properties.

3. directory_based_mapping을 다음 매핑 모드 중 하나로 설정합니다.
   • 규칙 기반 매핑을 사용하려면 directory_based_mapping을 none으로 설정합니다.

     hostname:configuration services idmap> set directory_based_mapping=none
     hostname:configuration services idmap>

   • 디렉토리 기반 매핑을 사용하려면 directory_based_mapping을 name으로 설정하고 다음과 같은 각 속성을 지정합니다.

     • ad_unixuser_attr - 동일한 UNIX 사용자 이름의 Active Directory 데이터베이스에 있는 이름입니다.

     • ad_unixgroup_attr - 동일한 UNIX 그룹 이름의 Active Directory 데이터베이스에 있는 이름입니다.

     • nldap_winname_attr - 동일한 Windows ID의 LDAP 데이터베이스에 있는 이름입니다.

     hostname:configuration services idmap> set directory_based_mapping=name
     hostname:configuration services idmap> set ad_unixuser_attr=demo_unixuser
     hostname:configuration services idmap> set ad_unixgroup_attr=demo_group
     hostname:configuration services idmap> set nldap_winname_attr=demo_winuser

   • IDMU(Identity Management for UNIX)를 사용하려면 directory_based_mapping을 idmu로 설정합니다.

     hostname:configuration services idmap> set directory_based_mapping=idmu
     hostname:configuration services idmap>

관련 항목

• 서로 다른 매핑 모드에 대한 자세한 내용은 ID 매핑 개념을 참조하십시오.

• "허용" 또는 "거부" 매핑 규칙을 만들려면 매핑 규칙 만들기(CLI)를 참조하십시오.