동적 멤버 속성 콜렉션

이 페이지에서 LDAP(Lightweight Directory Access Protocol) 동적 멤버 속성을 관리할 수 있습니다.

이 관리 콘솔 페이지를 보려면 다음 단계를 완료하십시오.
  1. 관리 콘솔에서 보안 > 글로벌 보안을 클릭하십시오.
  2. 사용자 계정 저장소 아래의 사용 가능한 영역 정의 필드에서 연합 저장소를 선택하고 구성을 클릭하십시오. 다중 보안 도메인 환경에서 특정 도메인에 대해 구성하려면 보안 도메인 > domain_name을 클릭하십시오. 보안 속성에서 사용자 영역을 펼치고 이 도메인에 대한 사용자 정의를 클릭하십시오. 영역 유형을 연합 저장소로 선택한 다음 구성을 클릭하십시오.
  3. 관련 항목 아래에서 저장소 관리를 클릭하십시오.
  4. 추가 > LDAP 저장소를 클릭하여 새 외부 저장소를 지정하거나 미리 구성된 외부 저장소를 선택하십시오.
  5. 추가 특성 아래에서 그룹 속성 정의를 클릭하십시오.
  6. 추가 특성 아래에서 동적 멤버 속성을 클릭하십시오.

연합 저장소 구성의 추가 또는 업데이트가 완료되면 보안 > 글로벌 보안 패널로 이동한 후 적용을 클릭하여 변경사항의 유효성을 검증하십시오.

이름

LDAP에서 동적 그룹 멤버에 대한 필터를 정의하는 속성의 이름을 지정합니다. 예를 들어, memberURL은 많이 사용되는 동적 멤버 속성의 이름입니다.

동일한 그룹 유형에 대해 멤버 및 동적 멤버 속성을 둘 다 지정할 경우, 해당 그룹 유형은 정적 및 동적 멤버를 모두 갖는 하이브리드 그룹입니다.

동적 그룹은 정적 그룹과 다른 멤버를 정의합니다. 멤버를 개별적으로 나열하는 대신 동적 그룹은 LDAP 검색을 사용하여 멤버를 정의합니다. 검색 필터는 동적 멤버 속성에 정의됩니다. 예를 들어, 동적 그룹은 기본 오브젝트 클래스 groupOfURLs 또는 보조 오브젝트 클래스 ibm-dynamicGroup 및 memberURL 속성을 사용하여 다음과 같은 단순화된 LDAP URL 구문에 의해 검색을 정의합니다.

ldap:///<base DN of search>??<scope of search>?<searchfilter>

다음은 objectclass=persono=Acme 아래 있는 모든 항목을 정의하는 LDAP URL 예제입니다.

ldap:///o=Acme,c=US??sub?objectclass=person

오브젝트 클래스

이 동적 멤버 속성이 포함된 그룹(예: groupOfURLs.)의 오브젝트 클래스를 지정합니다. 이 특성이 정의되지 않은 경우 동적 멤버 속성이 모든 그룹 오브젝트 클래스에 적용됩니다.



파일 이름: uwim_ldapdyngroupmemcollection.html