인증서 기반 인증 구성 configuring-certificate-based-authentication

관리 콘솔에서 설정 > 사용자 관리 > 구성 > 인증서 매핑 을 클릭합니다.

새 인증서 매핑을 클릭하고 발급자 목록에서 신뢰 저장소 관리에 구성된 인증서 별칭을 선택합니다.

인증서의 속성 중 하나를 사용자 특성에 매핑합니다. 예를 들어 인증서의 일반 이름을 사용자의 로그인 ID에 매핑할 수 있습니다.

인증서의 속성 컨텐츠가 사용자 관리 데이터베이스의 사용자 속성에 있는 컨텐츠와 다른 경우 Java 정규 표현식(regex)을 사용하여 두 속성과 일치시킬 수 있습니다. 예를 들어 인증서의 일반 이름이 다음과 같은 경우 Alex Pink(인증) 및 Alex Pink (서명) 사용자 관리 데이터베이스의 공통 이름은 알렉스 핑크 ​를 채울 때는 regex를 사용하여 인증서 속성의 필수 부분을 추출합니다(이 예제에서는 알렉스 핑크) 지정하는 정규 표현식은 Java regex 사양을 준수해야 합니다.

사용자 정의 순서(Custom Order) 상자에서 그룹 순서를 지정하여 표현식을 변형할 수 있습니다. 사용자 지정 순서는 java.util.regex.Matcher.replaceAll() 메서드를 사용합니다. 표시되는 동작은 해당 메서드의 동작에 해당하며 입력 문자열(사용자 지정 순서)을 그에 따라 지정해야 합니다.

regex를 테스트하려면 테스트 매개 변수 상자에 값을 입력하고 테스트를 클릭합니다.

정규 표현식에서 다음 문자를 사용할 수 있습니다.

• . (모든 문자)
• * (0회 이상 발생)
• (대괄호로 그룹을 지정합니다.)
• \ (정규 문자로 정규 문자를 이스케이프 처리하는 데 사용됨)
• $n(n번째 그룹을 참조하는 데 사용됨)

정규 표현식의 예:

• "Alex Pink (Authentication)"에서 "Alex Pink"를 추출하려면

  Regex: (이)를 참조하십시오.*) (인증)

• "Alex(Authentication) Pink"에서 "Alex Pink"를 추출하려면

  Regex: (이)를 참조하십시오.*)(인증)(.*)

• "Alex(Authentication) Pink"에서 "Pink Alex"를 추출하려면

  Regex: (이)를 참조하십시오.*)(인증)(.*)

  사용자 지정 순서: $2$1(첫 번째 그룹에 연결되고 공백 문자로 캡처된 두 번째 그룹 반환)

• "smtp:apink@sampleorg.com"에서 "apink@sampleorg.com"을 추출하려면 다음을 수행하십시오.

  Regex: smtp:()*)
  정규 표현식 사용에 대한 자세한 내용은 정규 표현식에 대한 Java 자습서.

도메인 목록에서 사용자의 도메인을 선택합니다.

이 구성을 테스트하려면 찾아보기 를 클릭하여 샘플 사용자 인증서를 업로드하고 인증서 테스트 를 클릭한 다음, 구성이 올바른 경우 확인 을 클릭합니다.