동적 멤버 속성 설정

LDAP(Lightweight Directory Access Protocol) 동적 멤버 속성을 구성하려면 이 페이지를 사용하십시오.

이 관리 콘솔 페이지를 보려면 다음 단계를 완료하십시오.
  1. 관리 콘솔에서 보안 > 글로벌 보안을 클릭하십시오.
  2. 사용자 계정 저장소의 사용 가능한 영역 정의 필드에서 연합 저장소를 선택하고 구성을 클릭합니다. 다중 보안 도메인 환경의 특정 도메인에 대해 구성하려면, 보안 도메인 > domain_name을 클릭하십시오. 보안 속성에서 사용자 영역을 확장하고 이 도메인 사용자 정의를 클릭합니다. 연합 저장소로 영역 유형을 선택하고 구성을 클릭하십시오.
  3. 관련 항목에서 저장소 관리를 클릭하십시오.
  4. 추가 > LDAP 저장소를 클릭하여 새 외부 저장소를 지정하거나 미리 구성되는 외부 저장소를 선택하십시오.
  5. 추가 특성에서 그룹 속성 정의를 클릭하십시오.
  6. 추가 특성에서 동적 멤버 속성을 클릭하십시오.
  7. 새 동적인 멤버 속성을 지정하려면 새로 작성를 클릭하십시오.

연합 저장소 구성 추가 또는 업데이트를 완료하면, 보안 > 전체 보안 패널로 이동하고 적용을 클릭하여 변경사항을 유효성 검증합니다.

동적 멤버 속성의 이름

LDAP에서 동적 그룹 멤버에 대한 필터를 정의하는 속성의 이름을 지정합니다. 예를 들면, memberURL은 일반적으로 사용된 동적 멤버 속성의 이름입니다.

멤버와 동적 멤버 속성 모두가 동일한 그룹 유형에 대해 지정되면, 이 그룹 유형은 정적 및 동적 멤버 모두를 포함한 하이브리드 그룹입니다.

동적 그룹은 정적 그룹과 다르게 해당 멤버를 정의합니다. 개별적으로 멤버를 나열하는 대신에, 동적 그룹은 LDAP 검색을 사용하는 해당 멤버를 정의합니다. 검색을 위한 필터는 동적 멤버 속성으로 정의됩니다. 예를 들어, 동적 그룹은 구조적 오브젝트 클래스 groupOfURLs, 또는 보조 오브젝트 ibm-dynamicGroup 및 속성 memberURL을 사용하여 단순한 LDAP URL 구문을 통해 검색을 정의합니다.

ldap:///<base DN of search>??<scope of search>?<searchfilter>

다음은 objectclass=person으로 o=Acme 하에 있는 모든 항목을 정의하는 LDAP URL의 예입니다.

ldap:///o=Acme,c=US??sub?objectclass=person

동적 오브젝트 클래스

이 동적 멤버 속성(예: groupOfURL)을 포함하는 그룹의 오브젝트 클래스를 지정합니다. 이 속성이 정의되지 않으면, 동적 멤버 속성은 모든 그룹 오브젝트 클래스에 적용됩니다.


주제 유형을 표시하는 아이콘 참조 주제



시간소인 아이콘 마지막 업데이트 날짜: last_date
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=uwim_ldapdyngroupmemsettings
파일 이름:uwim_ldapdyngroupmemsettings.html