인증 공급자 구성 configuring-authentication-providers

하이브리드 도메인에는 하나 이상의 인증 공급자가 필요하고 엔터프라이즈 도메인에는 하나 이상의 인증 공급자 또는 디렉터리 공급자가 필요합니다.

SPNEGO를 사용하여 SSO를 활성화하면 SPNEGO가 활성화된 Kerberos 인증 공급자와 LDAP 공급자를 백업으로 추가합니다. 이 구성은 SPNEGO가 작동하지 않는 경우 사용자 ID 및 암호로 사용자 인증을 활성화합니다. (참조: SPNEGO를 사용하여 SSO 활성화.)

인증 공급자 추가 add-an-authentication-provider

기존 인증 공급자 편집 edit-an-existing-authentication-provider

인증 공급자 삭제 delete-an-authentication-provider

인증 설정 authentication-settings

도메인 유형과 선택한 인증 유형에 따라 다음 설정을 사용할 수 있습니다.

LDAP 설정 ldap-settings

엔터프라이즈 또는 하이브리드 도메인에 대한 인증을 구성하고 LDAP 인증을 선택하는 경우 디렉토리 구성에 지정된 LDAP 서버를 사용하도록 선택하거나 인증에 사용할 다른 LDAP 서버를 선택할 수 있습니다. 다른 서버를 선택하는 경우 사용자가 두 LDAP 서버 모두에 있어야 합니다.

디렉토리 구성에 지정된 LDAP 서버를 사용하려면 인증 공급자로 LDAP를 선택하고 확인을 누릅니다.

다른 LDAP 서버를 사용하여 인증을 수행하려면 LDAP를 인증 공급자로 선택하고 사용자 지정 LDAP 인증 확인란을 선택합니다. 다음 구성 설정이 표시됩니다.

서버: (필수) 디렉터리 서버의 FQDN(정규화된 도메인 이름)입니다. 예를 들어 example.com 네트워크의 x라는 컴퓨터의 경우 FQDN은 x.example.com입니다. FQDN 서버 이름 대신 IP 주소를 사용할 수 있습니다.

포트: (필수) 디렉토리 서버가 사용하는 포트입니다. SSL(Secure Sockets Layer) 프로토콜이 네트워크를 통해 인증 정보를 전송하는 데 사용되는 경우 일반적으로 389 또는 636입니다.

SSL: (필수) 네트워크를 통해 데이터를 전송할 때 디렉터리 서버가 SSL을 사용하는지 여부를 지정합니다. 기본값은 No입니다. Yes로 설정하면 해당 LDAP 서버 인증서를 애플리케이션 서버의 JRE(Java™ Runtime Environment)에서 신뢰해야 합니다.

바인딩 (필수) 디렉터리에 액세스하는 방법을 지정합니다.

익명: 사용자 이름이나 암호는 필요하지 않습니다.

사용자: 인증이 필요합니다. 이름 상자에 디렉토리에 액세스할 수 있는 사용자 레코드의 이름을 지정합니다. cn=Jane Doe, ou=user, dc=can, dc=com과 같은 사용자 계정의 전체 DN(식별 이름)을 입력하는 것이 가장 좋습니다. 암호 상자에서 관련 암호를 지정합니다. 이러한 설정은 사용자를 바인딩 옵션으로 선택할 때 필요합니다.

기본 DN 검색: (필수 아님) 기본 DN을 검색하여 드롭다운 목록에 표시합니다. 이 설정은 기본 DN이 여러 개이고 값을 선택해야 하는 경우에 유용합니다.

기본 DN: (필수) LDAP 계층에서 사용자와 그룹을 동기화하는 시작점으로 사용됩니다. 서비스에 대해 동기화해야 하는 모든 사용자 및 그룹을 포함하는 계층의 가장 낮은 수준에서 기본 DN을 지정하는 것이 가장 좋습니다. 이 설정에 사용자의 DN을 포함하지 마십시오. 특정 사용자를 동기화하려면 검색 필터 설정을 사용합니다.

다음으로 페이지 채우기: (필수 아님) 선택하면, 사용자 및 그룹 설정 페이지의 속성이 해당 기본 LDAP 값으로 채워집니다.

검색 필터: (필수) 사용자와 연결된 레코드를 찾는 데 사용할 검색 필터입니다. 검색 필터 구문을 참조하십시오.

Kerberos 설정 kerberos-settings

엔터프라이즈 또는 하이브리드 도메인에 대한 인증을 구성하고 Kerberos 인증을 선택하는 경우 다음 설정을 사용할 수 있습니다.

DNS IP: AEM Forms가 실행 중인 서버의 DNS IP 주소입니다. Windows에서는 명령줄에서 ipconfig /all 을 실행하여 이 IP 주소를 확인할 수 있습니다.

KDC 호스트: 인증에 사용되는 Active Directory 서버의 정규화된 호스트 이름 또는 IP 주소입니다.

서비스 사용자: Active Directory 2003을 사용하는 경우 이 값은 양식에서 서비스 사용자에 대해 만들어진 매핑입니다 HTTP/<server name>. Active Directory 2008을 사용하는 경우 이 값은 서비스 주체의 로그인 ID입니다. 예를 들어 서비스 주체 이름이 um spnego이고, 사용자 ID가 spnegodemo이며, 매핑이 HTTP/example.yourcompany.com이라고 가정해 보겠습니다. Active Directory 2003에서는 서비스 사용자를 HTTP/example.yourcompany.com으로 설정합니다. Active Directory 2008에서는 서비스 사용자를 spnegodemo로 설정합니다. SPNEGO를 사용하여 SSO 활성화 를 참조하십시오.

서비스 영역: Active Directory의 도메인 이름

서비스 암호: 서비스 사용자 암호

SPNEGO 활성화: SSO(Single Sign-On)에 SPNEGO를 사용할 수 있도록 합니다. SPNEGO를 사용하여 SSO 활성화 를 참조하십시오.

SAML 설정 saml-settings

엔터프라이즈 또는 하이브리드 도메인에 대한 인증을 구성하고 SAML 인증을 선택하는 경우 다음 설정을 사용할 수 있습니다. 추가 SAML 설정에 대한 자세한 내용은 SAML 서비스 공급자 설정 구성.

가져올 SAML ID 공급자 메타데이터 파일을 선택하십시오. 찾아보기 를 클릭하여 IDP에서 생성된 SAML ID 공급자 메타데이터 파일을 선택한 다음 가져오기 를 클릭합니다. IDP의 세부 사항이 표시됩니다.

제목: EntityID로 표시되는 URL에 대한 별칭입니다. 엔터프라이즈 및 로컬 사용자의 로그인 페이지에도 제목이 표시됩니다.

ID 공급자가 클라이언트 기본 인증을 지원합니다. IDP가 SAML 아티팩트 확인 프로필을 사용하는 경우 클라이언트 기본 인증이 사용됩니다. 이 프로필에서 User Management는 IDP에서 실행 중인 웹 서비스에 다시 연결하여 실제 SAML 어설션을 검색합니다. IDP에는 인증이 필요할 수 있습니다. IDP에 인증이 필요한 경우 이 옵션을 선택하고 제공된 상자에 사용자 이름과 암호를 지정합니다.

사용자 지정 속성: 추가 속성을 지정할 수 있습니다. 추가 속성은 새 줄로 구분된 이름=값 쌍입니다.

아티팩트 바인딩을 사용하는 경우 다음 사용자 지정 속성이 필요합니다.

사용자 정의 설정 custom-settings

엔터프라이즈 또는 하이브리드 도메인에 대한 인증을 구성하고 사용자 지정 인증을 선택하는 경우 사용자 지정 인증 공급자의 이름을 선택합니다.

사용자의 적시 프로비저닝 just-in-time-provisioning-of-users

Just-in-time 프로비저닝은 사용자가 인증 공급자를 통해 성공적으로 인증되면 User Management 데이터베이스에 사용자를 자동으로 생성합니다. 관련 역할 및 그룹도 새 사용자에게 동적으로 할당됩니다. 엔터프라이즈 및 하이브리드 도메인에 대해 적시 프로비저닝을 활성화할 수 있습니다.

이 절차에서는 AEM Forms에서 기존 인증이 작동하는 방식을 설명합니다.

Just-in-time 프로비저닝이 활성화된 경우, 인증 공급자 중 하나가 자격 증명의 유효성을 검사하는 경우 User Management에서 새 사용자가 동적으로 생성됩니다. (위의 절차에서 3단계 후)

적시 프로비저닝이 없는 경우, 사용자가 성공적으로 인증되었지만 User Management 데이터베이스에서 찾을 수 없는 경우 인증이 실패합니다. Just-in-time 프로비저닝은 인증 절차의 단계를 추가하여 사용자를 생성하고 사용자에게 역할 및 그룹을 할당합니다.

도메인에 대해 적시 프로비저닝 활성화 enable-just-in-time-provisioning-for-a-domain