Menu Close Identity Management 구성 및 관리 보다 포괄적 수용을 위한 오픈 소스 용어 교체 Red Hat 문서에 관한 피드백 제공 1. 명령줄에서 Identity Management에 로그인 Expand section "1. 명령줄에서 Identity Management에 로그인" Collapse section "1. 명령줄에서 Identity Management에 로그인" 1.1. kinit 를 사용하여 IdM에 수동으로 로그인합니다. 1.2. 사용자의 활성 Kerberos 티켓 삭제 1.3. Kerberos 인증을 위한 외부 시스템 구성 2. ID 관리 서비스 보기, 시작 및 중지 Expand section "2. ID 관리 서비스 보기, 시작 및 중지" Collapse section "2. ID 관리 서비스 보기, 시작 및 중지" 2.1. IdM 서비스 Expand section "2.1. IdM 서비스" Collapse section "2.1. IdM 서비스" 2.1.1. IdM 서버에서 호스팅하는 서비스 목록 2.1.2. IdM 클라이언트가 호스팅하는 서비스 목록 2.2. IdM 서비스 상태 보기 2.3. 전체 ID 관리 서버 시작 및 중지: ipactl 유틸리티 2.4. 개별 ID 관리 서비스 시작 및 중지: systemctl 유틸리티 2.5. IdM 소프트웨어 버전을 표시하는 방법 3. IdM 명령줄 유틸리티 소개 Expand section "3. IdM 명령줄 유틸리티 소개" Collapse section "3. IdM 명령줄 유틸리티 소개" 3.1. IPA 명령줄 인터페이스란 무엇입니까? 3.2. IPA 도움말이란 무엇입니까? 3.3. IPA 도움말 항목 사용 3.4. IPA 도움말 명령 사용 3.5. IPA 명령 구조 3.6. IPA 명령을 사용하여 IdM에 사용자 계정 추가 3.7. IPA 명령을 사용하여 IdM에서 사용자 계정 수정 3.8. IdM 유틸리티에 값 목록을 제공하는 방법 3.9. IdM 유틸리티와 함께 특수 문자를 사용하는 방법 4. 명령줄에서 Identity Management 항목 검색 Expand section "4. 명령줄에서 Identity Management 항목 검색" Collapse section "4. 명령줄에서 Identity Management 항목 검색" 4.1. IdM 항목 나열 개요 4.2. 특정 항목의 세부 정보 표시 4.3. 검색 크기 및 시간 제한 조정 Expand section "4.3. 검색 크기 및 시간 제한 조정" Collapse section "4.3. 검색 크기 및 시간 제한 조정" 4.3.1. 명령줄에서 검색 크기 및 시간 제한 조정 4.3.2. 웹 UI에서 검색 크기 및 시간 제한 조정 5. 웹 브라우저에서 IdM 웹 UI에 액세스 Expand section "5. 웹 브라우저에서 IdM 웹 UI에 액세스" Collapse section "5. 웹 브라우저에서 IdM 웹 UI에 액세스" 5.1. IdM 웹 UI란 무엇입니까 5.2. 웹 UI에 액세스하는 데 지원되는 웹 브라우저 5.3. 웹 UI에 액세스 6. 웹 UI에서 IdM에 로그인: Kerberos 티켓 사용 Expand section "6. 웹 UI에서 IdM에 로그인: Kerberos 티켓 사용" Collapse section "6. 웹 UI에서 IdM에 로그인: Kerberos 티켓 사용" 6.1. Identity Management의 Kerberos 인증 6.2. kinit 를 사용하여 IdM에 수동으로 로그인합니다. 6.3. Kerberos 인증을 위한 브라우저 구성 6.4. Kerberos 티켓을 사용하여 웹 UI에 로그인 6.5. Kerberos 인증을 위한 외부 시스템 구성 6.6. Active Directory 사용자를 위한 웹 UI 로그인 7. 일회성 암호를 사용하여 ID 관리 웹 UI에 로그인 Expand section "7. 일회성 암호를 사용하여 ID 관리 웹 UI에 로그인" Collapse section "7. 일회성 암호를 사용하여 ID 관리 웹 UI에 로그인" 7.1. 사전 요구 사항 7.2. Identity Management에서 한 번만 암호(OTP) 인증 7.3. 웹 UI에서 일회용 암호 활성화 7.4. 웹 UI에서 OTP 토큰 추가 7.5. 일회성 암호로 웹 UI에 로그인 7.6. 웹 UI를 사용하여 OTP 토큰 동기화 7.7. 만료된 암호 변경 8. IdM의 SSSD를 사용한 인증 문제 해결 Expand section "8. IdM의 SSSD를 사용한 인증 문제 해결" Collapse section "8. IdM의 SSSD를 사용한 인증 문제 해결" 8.1. SSSD를 사용하여 IdM 사용자 정보를 검색할 때 데이터 흐름 8.2. SSSD를 사용하여 AD 사용자 정보를 검색할 때 데이터 흐름 8.3. IdM에서 SSSD를 사용하여 사용자로 인증할 때 데이터 흐름 8.4. 인증 문제 범위 줄이기 8.5. SSSD 로그 파일 및 로깅 수준 Expand section "8.5. SSSD 로그 파일 및 로깅 수준" Collapse section "8.5. SSSD 로그 파일 및 로깅 수준" 8.5.1. SSSD 로그 파일 목적 8.5.2. SSSD 로깅 수준 8.6. sssd.conf 파일에서 SSSD에 대한 세부 로깅 활성화 8.7. sssctl 명령을 사용하여 SSSD에 대한 세부 로깅 활성화 8.8. IdM 서버의 인증 문제 해결을 위해 SSSD 서비스에서 디버깅 로그 수집 8.9. IdM 클라이언트의 인증 문제를 해결하기 위해 SSSD 서비스에서 디버깅 로그 수집 8.10. SSSD 백엔드에서 클라이언트 요청 추적 9. Ansible 플레이북을 사용하여 글로벌 IdM 설정 구성 Expand section "9. Ansible 플레이북을 사용하여 글로벌 IdM 설정 구성" Collapse section "9. Ansible 플레이북을 사용하여 글로벌 IdM 설정 구성" 9.1. Ansible 플레이북을 사용하여 IdM 구성 검색 9.2. Ansible 플레이북을 사용하여 IdM CA 갱신 서버 구성 9.3. Ansible 플레이북을 사용하여 IdM 사용자에 대한 기본 쉘 구성 10. 명령줄을 사용하여 사용자 계정 관리 Expand section "10. 명령줄을 사용하여 사용자 계정 관리" Collapse section "10. 명령줄을 사용하여 사용자 계정 관리" 10.1. 사용자 라이프 사이클 10.2. 명령줄을 사용하여 사용자 추가 10.3. 명령줄을 사용하여 사용자 활성화 10.4. 명령줄을 사용하여 사용자 보존 10.5. 명령줄을 사용하여 사용자 삭제 10.6. 명령줄을 사용하여 사용자 복원 11. IdM 웹 UI를 사용하여 사용자 계정 관리 Expand section "11. IdM 웹 UI를 사용하여 사용자 계정 관리" Collapse section "11. IdM 웹 UI를 사용하여 사용자 계정 관리" 11.1. 사용자 라이프 사이클 11.2. 웹 UI에서 사용자 추가 11.3. IdM 웹 UI에서 단계 사용자 활성화 11.4. 웹 UI에서 사용자 계정 비활성화 11.5. 웹 UI에서 사용자 계정 활성화 11.6. IdM 웹 UI에서 활성 사용자 보존 11.7. IdM 웹 UI에서 사용자 복원 11.8. IdM 웹 UI에서 사용자 삭제 12. Ansible 플레이북을 사용하여 사용자 계정 관리 Expand section "12. Ansible 플레이북을 사용하여 사용자 계정 관리" Collapse section "12. Ansible 플레이북을 사용하여 사용자 계정 관리" 12.1. 사용자 라이프 사이클 12.2. Ansible 플레이북을 사용하여 IdM 사용자가 있는지 확인 12.3. Ansible Playbook을 사용하여 여러 IdM 사용자가 있는지 확인 12.4. Ansible 플레이북을 사용하여 JSON 파일에서 여러 IdM 사용자가 있는지 확인 12.5. Ansible 플레이북을 사용하여 사용자가 없는지 확인 13. IdM CLI에서 사용자 그룹 관리 Expand section "13. IdM CLI에서 사용자 그룹 관리" Collapse section "13. IdM CLI에서 사용자 그룹 관리" 13.1. IdM의 다양한 그룹 유형 13.2. 직접 및 간접 그룹 구성원 13.3. IdM CLI를 사용하여 사용자 그룹 추가 13.4. IdM CLI를 사용하여 사용자 그룹 검색 13.5. IdM CLI를 사용하여 사용자 그룹 삭제 13.6. IdM CLI를 사용하여 사용자 그룹에 멤버 추가 13.7. 사용자 개인 그룹없이 사용자 추가 Expand section "13.7. 사용자 개인 그룹없이 사용자 추가" Collapse section "13.7. 사용자 개인 그룹없이 사용자 추가" 13.7.1. 사용자 개인 그룹이 없는 사용자 13.7.2. 개인 그룹이 전역적으로 활성화된 경우 사용자 개인 그룹이 없는 사용자 추가 13.7.3. 모든 사용자에 대해 사용자 개인 그룹 전역 비활성화 13.7.4. 사용자 개인 그룹이 전역적으로 비활성화된 경우 사용자 추가 13.8. IdM CLI를 사용하여 IdM 사용자 그룹에 멤버 관리자로 사용자 또는 그룹 추가 13.9. IdM CLI를 사용하여 그룹 멤버 보기 13.10. IdM CLI를 사용하여 사용자 그룹에서 멤버 제거 13.11. IdM CLI를 사용하여 IdM 사용자 그룹에서 사용자 또는 그룹을 구성원 관리자로 제거 14. IdM 웹 UI에서 사용자 그룹 관리 Expand section "14. IdM 웹 UI에서 사용자 그룹 관리" Collapse section "14. IdM 웹 UI에서 사용자 그룹 관리" 14.1. IdM의 다양한 그룹 유형 14.2. 직접 및 간접 그룹 구성원 14.3. IdM 웹 UI를 사용하여 사용자 그룹 추가 14.4. IdM 웹 UI를 사용하여 사용자 그룹 삭제 14.5. IdM 웹 UI를 사용하여 사용자 그룹에 멤버 추가 14.6. 웹 UI를 사용하여 IdM 사용자 그룹에 멤버 관리자로 사용자 또는 그룹 추가 14.7. IdM 웹 UI를 사용하여 그룹 구성원 보기 14.8. IdM 웹 UI를 사용하여 사용자 그룹에서 멤버 제거 14.9. Web UI를 사용하여 IdM 사용자 그룹에서 멤버 관리자로 사용자 또는 그룹 제거 15. Ansible 플레이북을 사용하여 사용자 그룹 관리 Expand section "15. Ansible 플레이북을 사용하여 사용자 그룹 관리" Collapse section "15. Ansible 플레이북을 사용하여 사용자 그룹 관리" 15.1. IdM의 다양한 그룹 유형 15.2. 직접 및 간접 그룹 구성원 15.3. Ansible Playbook을 사용하여 IdM 그룹 및 그룹 구성원이 있는지 확인 15.4. Ansible Playbook을 사용하여 IdM 사용자 그룹에 멤버 관리자가 있는지 확인 15.5. Ansible Playbook을 사용하여 IdM 사용자 그룹에 멤버 관리자가 없는지 확인합니다. 16. IdM CLI를 사용하여 그룹 멤버십 자동화 Expand section "16. IdM CLI를 사용하여 그룹 멤버십 자동화" Collapse section "16. IdM CLI를 사용하여 그룹 멤버십 자동화" 16.1. 자동 그룹 멤버십의 이점 16.2. 자동 구성원 규칙 16.3. IdM CLI를 사용하여 자동 구성원 규칙 추가 16.4. IdM CLI를 사용하여 자동 구성원 규칙에 조건 추가 16.5. IdM CLI를 사용하여 기존 자동 구성원 규칙 보기 16.6. IdM CLI를 사용하여 자동 구성원 규칙 삭제 16.7. IdM CLI를 사용하여 automember 규칙에서 조건 제거 16.8. IdM CLI를 사용하여 기존 항목에 자동 구성원 규칙 적용 16.9. IdM CLI를 사용하여 기본 자동 구성원 그룹 구성 17. IdM 웹 UI를 사용하여 그룹 멤버십 자동화 Expand section "17. IdM 웹 UI를 사용하여 그룹 멤버십 자동화" Collapse section "17. IdM 웹 UI를 사용하여 그룹 멤버십 자동화" 17.1. 자동 그룹 멤버십의 이점 17.2. 자동 구성원 규칙 17.3. IdM 웹 UI를 사용하여 자동 구성원 규칙 추가 17.4. IdM 웹 UI를 사용하여 자동 구성원 규칙에 조건 추가 17.5. IdM 웹 UI를 사용하여 기존 자동 구성원 규칙 및 조건 보기 17.6. IdM 웹 UI를 사용하여 자동 구성원 규칙 삭제 17.7. IdM 웹 UI를 사용하여 automember 규칙에서 조건 제거 17.8. IdM 웹 UI를 사용하여 기존 항목에 자동 구성원 규칙 적용 Expand section "17.8. IdM 웹 UI를 사용하여 기존 항목에 자동 구성원 규칙 적용" Collapse section "17.8. IdM 웹 UI를 사용하여 기존 항목에 자동 구성원 규칙 적용" 17.8.1. 모든 사용자 또는 호스트에 대한 자동 멤버십 다시 빌드 17.8.2. 단일 사용자 또는 호스트에 대한 자동 멤버십 다시 빌드 17.9. IdM 웹 UI를 사용하여 기본 사용자 그룹 구성 17.10. IdM 웹 UI를 사용하여 기본 호스트 그룹 구성 18. Ansible을 사용하여 IdM의 그룹 멤버십 자동화 Expand section "18. Ansible을 사용하여 IdM의 그룹 멤버십 자동화" Collapse section "18. Ansible을 사용하여 IdM의 그룹 멤버십 자동화" 18.1. IdM 관리를 위한 Ansible 제어 노드 준비 18.2. Ansible을 사용하여 IdM 사용자 그룹에 대한 자동 관리 규칙이 있는지 확인합니다. 18.3. Ansible을 사용하여 지정된 조건이 IdM 사용자 그룹 automember 규칙에 있는지 확인합니다. 18.4. Ansible을 사용하여 IdM 사용자 그룹 automember 규칙에서 조건이 없는지 확인합니다. 18.5. Ansible을 사용하여 IdM 사용자 그룹에 대한 자동 관리 규칙이 없는지 확인합니다. 18.6. Ansible을 사용하여 IdM 호스트 그룹 automember 규칙에 조건이 있는지 확인합니다. 19. CLI를 사용하여 IdM에서 셀프 서비스 규칙 관리 Expand section "19. CLI를 사용하여 IdM에서 셀프 서비스 규칙 관리" Collapse section "19. CLI를 사용하여 IdM에서 셀프 서비스 규칙 관리" 19.1. IdM의 셀프 서비스 액세스 제어 19.2. CLI를 사용하여 셀프 서비스 규칙 생성 19.3. CLI를 사용하여 셀프 서비스 규칙 편집 19.4. CLI를 사용하여 셀프 서비스 규칙 삭제 20. IdM 웹 UI를 사용하여 셀프 서비스 규칙 관리 Expand section "20. IdM 웹 UI를 사용하여 셀프 서비스 규칙 관리" Collapse section "20. IdM 웹 UI를 사용하여 셀프 서비스 규칙 관리" 20.1. IdM의 셀프 서비스 액세스 제어 20.2. IdM 웹 UI를 사용하여 셀프 서비스 규칙 생성 20.3. IdM 웹 UI를 사용하여 셀프 서비스 규칙 편집 20.4. IdM 웹 UI를 사용하여 셀프 서비스 규칙 삭제 21. Ansible 플레이북을 사용하여 IdM에서 셀프 서비스 규칙 관리 Expand section "21. Ansible 플레이북을 사용하여 IdM에서 셀프 서비스 규칙 관리" Collapse section "21. Ansible 플레이북을 사용하여 IdM에서 셀프 서비스 규칙 관리" 21.1. IdM의 셀프 서비스 액세스 제어 21.2. Ansible을 사용하여 셀프 서비스 규칙이 있는지 확인합니다. 21.3. Ansible을 사용하여 셀프 서비스 규칙이 없는지 확인합니다. 21.4. Ansible을 사용하여 셀프 서비스 규칙에 특정 특성이 있는지 확인합니다. 21.5. Ansible을 사용하여 셀프 서비스 규칙에 특정 속성이 없는지 확인합니다. 22. IdM CLI를 사용하여 사용자를 관리하기 위해 사용자 그룹에 권한을 위임 Expand section "22. IdM CLI를 사용하여 사용자를 관리하기 위해 사용자 그룹에 권한을 위임" Collapse section "22. IdM CLI를 사용하여 사용자를 관리하기 위해 사용자 그룹에 권한을 위임" 22.1. 위임 규칙 22.2. IdM CLI를 사용하여 위임 규칙 생성 22.3. IdM CLI를 사용하여 기존 위임 규칙 보기 22.4. IdM CLI를 사용하여 위임 규칙 수정 22.5. IdM CLI를 사용하여 위임 규칙 삭제 23. IdM WebUI를 사용하여 사용자를 관리하기 위해 사용자 그룹에 권한을 위임 Expand section "23. IdM WebUI를 사용하여 사용자를 관리하기 위해 사용자 그룹에 권한을 위임" Collapse section "23. IdM WebUI를 사용하여 사용자를 관리하기 위해 사용자 그룹에 권한을 위임" 23.1. 위임 규칙 23.2. IdM WebUI를 사용하여 위임 규칙 생성 23.3. IdM WebUI를 사용하여 기존 위임 규칙 보기 23.4. IdM WebUI를 사용하여 위임 규칙 수정 23.5. IdM WebUI를 사용하여 위임 규칙 삭제 24. Ansible 플레이북을 사용하여 사용자를 관리하기 위해 사용자 그룹에 권한을 위임 Expand section "24. Ansible 플레이북을 사용하여 사용자를 관리하기 위해 사용자 그룹에 권한을 위임" Collapse section "24. Ansible 플레이북을 사용하여 사용자를 관리하기 위해 사용자 그룹에 권한을 위임" 24.1. 위임 규칙 24.2. IdM용 Ansible 인벤토리 파일 생성 24.3. Ansible을 사용하여 위임 규칙이 있는지 확인합니다. 24.4. Ansible을 사용하여 위임 규칙이 없는지 확인합니다. 24.5. 위임 규칙에 특정 속성이 있는지 확인하려면 Ansible을 사용합니다. 24.6. 위임 규칙에 특정 속성이 없는지 확인하려면 Ansible을 사용합니다. 25. CLI를 사용하여 IdM에서 역할 기반 액세스 제어 관리 Expand section "25. CLI를 사용하여 IdM에서 역할 기반 액세스 제어 관리" Collapse section "25. CLI를 사용하여 IdM에서 역할 기반 액세스 제어 관리" 25.1. IdM의 역할 기반 액세스 제어 Expand section "25.1. IdM의 역할 기반 액세스 제어" Collapse section "25.1. IdM의 역할 기반 액세스 제어" 25.1.1. IdM의 권한 25.1.2. 기본 관리 권한 25.1.3. IdM의 권한 25.1.4. IdM의 역할 25.1.5. ID 관리에 사전 정의된 역할 25.2. CLI에서 IdM 권한 관리 25.3. 기존 권한의 명령 옵션 25.4. CLI에서 IdM 권한 관리 25.5. 기존 권한에 대한 명령 옵션 25.6. CLI에서 IdM 역할 관리 25.7. 기존 역할에 대한 명령 옵션 26. IdM 웹 UI를 사용하여 역할 기반 액세스 제어 관리 Expand section "26. IdM 웹 UI를 사용하여 역할 기반 액세스 제어 관리" Collapse section "26. IdM 웹 UI를 사용하여 역할 기반 액세스 제어 관리" 26.1. IdM의 역할 기반 액세스 제어 Expand section "26.1. IdM의 역할 기반 액세스 제어" Collapse section "26.1. IdM의 역할 기반 액세스 제어" 26.1.1. IdM의 권한 26.1.2. 기본 관리 권한 26.1.3. IdM의 권한 26.1.4. IdM의 역할 26.1.5. ID 관리에 사전 정의된 역할 26.2. IdM 웹 UI에서 권한 관리 26.3. IdM WebUI에서 권한 관리 26.4. IdM 웹 UI에서 역할 관리 27. Ansible 플레이북을 사용하여 IdM을 관리하기 위한 환경 준비 28. Ansible 플레이북을 사용하여 IdM에서 역할 기반 액세스 제어 관리 Expand section "28. Ansible 플레이북을 사용하여 IdM에서 역할 기반 액세스 제어 관리" Collapse section "28. Ansible 플레이북을 사용하여 IdM에서 역할 기반 액세스 제어 관리" 28.1. IdM의 권한 28.2. 기본 관리 권한 28.3. IdM의 권한 28.4. IdM의 역할 28.5. ID 관리에 사전 정의된 역할 28.6. Ansible을 사용하여 권한이 있는 IdM RBAC 역할이 있는지 확인합니다. 28.7. Ansible을 사용하여 IdM RBAC 역할이 없는지 확인합니다. 28.8. Ansible을 사용하여 사용자 그룹이 IdM RBAC 역할에 할당되었는지 확인합니다. 28.9. Ansible을 사용하여 특정 사용자가 IdM RBAC 역할에 할당되지 않도록 합니다. 28.10. 서비스가 IdM RBAC 역할의 멤버인지 확인하려면 Ansible을 사용합니다. 28.11. 호스트가 IdM RBAC 역할의 멤버인지 확인하려면 Ansible을 사용합니다. 28.12. Ansible을 사용하여 호스트 그룹이 IdM RBAC 역할의 멤버인지 확인합니다. 29. Ansible 플레이북을 사용하여 RBAC 권한 관리 Expand section "29. Ansible 플레이북을 사용하여 RBAC 권한 관리" Collapse section "29. Ansible 플레이북을 사용하여 RBAC 권한 관리" 29.1. Ansible을 사용하여 사용자 지정 IdM RBAC 권한이 있는지 확인 29.2. Ansible을 사용하여 멤버 권한이 사용자 지정 IdM RBAC 권한에 있는지 확인 29.3. Ansible을 사용하여 IdM RBAC 권한에 권한이 포함되지 않도록 합니다. 29.4. Ansible을 사용하여 사용자 지정 IdM RBAC 권한 이름 변경 29.5. Ansible을 사용하여 IdM RBAC 권한이 없는지 확인합니다. 30. Ansible 플레이북을 사용하여 IdM에서 RBAC 권한 관리 Expand section "30. Ansible 플레이북을 사용하여 IdM에서 RBAC 권한 관리" Collapse section "30. Ansible 플레이북을 사용하여 IdM에서 RBAC 권한 관리" 30.1. Ansible을 사용하여 RBAC 권한이 있는지 확인합니다. 30.2. Ansible을 사용하여 속성이 있는 RBAC 권한이 있는지 확인합니다. 30.3. Ansible을 사용하여 RBAC 권한이 없는지 확인합니다. 30.4. Ansible을 사용하여 속성이 IdM RBAC 권한의 멤버인지 확인합니다. 30.5. Ansible을 사용하여 속성이 IdM RBAC 권한의 멤버가 아닌지 확인합니다. 30.6. Ansible을 사용하여 IdM RBAC 권한 이름 변경 30.7. 추가 리소스 31. ID 보기를 사용하여 IdM 클라이언트에서 사용자 속성 값을 재정의 Expand section "31. ID 보기를 사용하여 IdM 클라이언트에서 사용자 속성 값을 재정의" Collapse section "31. ID 보기를 사용하여 IdM 클라이언트에서 사용자 속성 값을 재정의" 31.1. ID 보기 31.2. SSSD 성능에 대한 ID 뷰의 잠재적 영향 31.3. ID 보기가 재정의할 수 있는 속성 31.4. ID 보기 명령에 대한 도움말 가져오기 31.5. ID 보기를 사용하여 특정 호스트의 IdM 사용자 로그인 이름 덮어쓰기 31.6. IdM ID 보기 수정 31.7. IdM 클라이언트에서 IdM 사용자 홈 디렉터리 재정의를 위해 ID 보기 추가 31.8. IdM 호스트 그룹에 ID 보기 적용 32. 수동으로 ID 범위 조정 Expand section "32. 수동으로 ID 범위 조정" Collapse section "32. 수동으로 ID 범위 조정" 32.1. ID 범위 32.2. 자동 ID 범위 할당 32.3. 서버 설치 중 IdM ID 범위 수동 할당 32.4. 새 IdM ID 범위 추가 32.5. 신뢰할 수 있는 AD를 제거한 후 ID 범위 제거 32.6. 현재 할당된 DNA ID 범위 표시 32.7. 자동 DNA ID 범위 확장 32.8. 수동 DNA ID 범위 조정 32.9. 수동으로 DNA ID 범위 조정 33. Ansible을 사용하여 IdM의 복제 토폴로지 관리 Expand section "33. Ansible을 사용하여 IdM의 복제 토폴로지 관리" Collapse section "33. Ansible을 사용하여 IdM의 복제 토폴로지 관리" 33.1. Ansible을 사용하여 IdM에 복제 계약이 있는지 확인 33.2. Ansible을 사용하여 여러 IdM 복제본 간에 복제 계약이 있는지 확인 33.3. Ansible을 사용하여 두 복제본 간에 복제 계약이 있는지 확인 33.4. Ansible을 사용하여 토폴로지 접미사가 IdM에 있는지 확인합니다. 33.5. Ansible을 사용하여 IdM 복제본 다시 초기화 33.6. Ansible을 사용하여 IdM에 복제 계약이 없음 33.7. 추가 리소스 34. 사용자의 외부 프로비저닝을 위한 IdM 구성 Expand section "34. 사용자의 외부 프로비저닝을 위한 IdM 구성" Collapse section "34. 사용자의 외부 프로비저닝을 위한 IdM 구성" 34.1. 단계 사용자 계정의 자동 활성화를 위한 IdM 계정 준비 34.2. IdM 스테이징 사용자 계정의 자동 활성화 구성 34.3. LDIF 파일에 정의된 IdM 단계 사용자 추가 34.4. ldapmodify를 사용하여 CLI에서 직접 IdM 단계 사용자 추가 35. ldapmodify를 사용하여 IdM 사용자 외부 관리 Expand section "35. ldapmodify를 사용하여 IdM 사용자 외부 관리" Collapse section "35. ldapmodify를 사용하여 IdM 사용자 외부 관리" 35.1. 외부에서 IdM 사용자 계정을 관리하는 템플릿 35.2. 외부에서 IdM 그룹 계정을 관리하는 템플릿 35.3. ldapmodify를 사용하여 IdM 사용자 보존 36. IdM CLI에서 호스트 관리 Expand section "36. IdM CLI에서 호스트 관리" Collapse section "36. IdM CLI에서 호스트 관리" 36.1. IdM의 호스트 36.2. 호스트 등록 Expand section "36.2. 호스트 등록" Collapse section "36.2. 호스트 등록" 36.2.1. 호스트 등록에 필요한 사용자 권한 36.2.2. IdM 호스트 및 사용자의 등록 및 인증: 비교 36.2.3. IdM 호스트의 대체 인증 옵션 36.3. 호스트 작업 36.4. IdM LDAP의 호스트 항목 Expand section "36.4. IdM LDAP의 호스트 항목" Collapse section "36.4. IdM LDAP의 호스트 항목" 36.4.1. 호스트 항목 구성 속성 36.5. IdM CLI에서 IdM 호스트 항목 추가 36.6. IdM CLI에서 호스트 항목 삭제 36.7. ID 관리 클라이언트 재등록 Expand section "36.7. ID 관리 클라이언트 재등록" Collapse section "36.7. ID 관리 클라이언트 재등록" 36.7.1. IdM의 클라이언트 등록 Expand section "36.7.1. IdM의 클라이언트 등록" Collapse section "36.7.1. IdM의 클라이언트 등록" 36.7.1.1. 클라이언트를 다시 등록하는 동안 발생하는 사항 36.7.2. 사용자 인증 정보를 사용하여 클라이언트 재등록: 대화형 등록 36.7.3. 클라이언트 키탭을 사용하여 클라이언트를 다시 등록합니다. 비대화형 재등록 36.7.4. 설치 후 Identity Management 클라이언트 테스트 36.8. Identity Management 클라이언트 시스템 이름 변경 Expand section "36.8. Identity Management 클라이언트 시스템 이름 변경" Collapse section "36.8. Identity Management 클라이언트 시스템 이름 변경" 36.8.1. 변경 작업을 위해 IdM 클라이언트 준비 36.8.2. ID 관리 클라이언트 설치 제거 36.8.3. 호스트 시스템 이름 변경 36.8.4. ID 관리 클라이언트 재설치 36.8.5. 서비스 다시 추가, 인증서 재생, 호스트 그룹 다시 추가 36.9. 호스트 항목 비활성화 및 재활성화 Expand section "36.9. 호스트 항목 비활성화 및 재활성화" Collapse section "36.9. 호스트 항목 비활성화 및 재활성화" 36.9.1. 호스트 비활성화 36.9.2. 호스트 재활성화 37. IdM 웹 UI에서 호스트 항목 추가 Expand section "37. IdM 웹 UI에서 호스트 항목 추가" Collapse section "37. IdM 웹 UI에서 호스트 항목 추가" 37.1. IdM의 호스트 37.2. 호스트 등록 Expand section "37.2. 호스트 등록" Collapse section "37.2. 호스트 등록" 37.2.1. 호스트 등록에 필요한 사용자 권한 37.2.2. IdM 호스트 및 사용자의 등록 및 인증: 비교 37.2.3. IdM 호스트의 대체 인증 옵션 37.3. IdM LDAP의 호스트 항목 Expand section "37.3. IdM LDAP의 호스트 항목" Collapse section "37.3. IdM LDAP의 호스트 항목" 37.3.1. 호스트 항목 구성 속성 37.4. 웹 UI에서 호스트 항목 추가 38. Ansible 플레이북을 사용하여 호스트 관리 Expand section "38. Ansible 플레이북을 사용하여 호스트 관리" Collapse section "38. Ansible 플레이북을 사용하여 호스트 관리" 38.1. IdM의 호스트 38.2. 호스트 등록 Expand section "38.2. 호스트 등록" Collapse section "38.2. 호스트 등록" 38.2.1. 호스트 등록에 필요한 사용자 권한 38.2.2. IdM 호스트 및 사용자의 등록 및 인증: 비교 38.2.3. IdM 호스트의 대체 인증 옵션 38.3. Ansible Playbook을 사용하여 FQDN과 함께 IdM 호스트 항목이 있는지 확인 38.4. Ansible Playbook을 사용하여 DNS 정보가 포함된 IdM 호스트 항목이 있는지 확인 38.5. Ansible Playbook을 사용하여 임의의 암호와 함께 여러 IdM 호스트 항목이 있는지 확인 38.6. Ansible Playbook을 사용하여 여러 IP 주소가 있는 IdM 호스트 항목이 있는지 확인 38.7. Ansible 플레이북을 사용하여 IdM 호스트 항목이 없는지 확인 39. IdM CLI를 사용하여 호스트 그룹 관리 Expand section "39. IdM CLI를 사용하여 호스트 그룹 관리" Collapse section "39. IdM CLI를 사용하여 호스트 그룹 관리" 39.1. IdM의 호스트 그룹 39.2. CLI를 사용하여 IdM 호스트 그룹 보기 39.3. CLI를 사용하여 IdM 호스트 그룹 생성 39.4. CLI를 사용하여 IdM 호스트 그룹 삭제 39.5. CLI를 사용하여 IdM 호스트 그룹 멤버 추가 39.6. CLI를 사용하여 IdM 호스트 그룹 멤버 제거 39.7. CLI를 사용하여 IdM 호스트 그룹 멤버 관리자 추가 39.8. CLI를 사용하여 IdM 호스트 그룹 멤버 관리자 제거 40. IdM 웹 UI를 사용하여 호스트 그룹 관리 Expand section "40. IdM 웹 UI를 사용하여 호스트 그룹 관리" Collapse section "40. IdM 웹 UI를 사용하여 호스트 그룹 관리" 40.1. IdM의 호스트 그룹 40.2. IdM 웹 UI에서 호스트 그룹 보기 40.3. IdM 웹 UI에서 호스트 그룹 생성 40.4. IdM 웹 UI에서 호스트 그룹 삭제 40.5. IdM 웹 UI에서 호스트 그룹 구성원 추가 40.6. IdM 웹 UI에서 호스트 그룹 구성원 제거 40.7. 웹 UI를 사용하여 IdM 호스트 그룹 멤버 관리자 추가 40.8. 웹 UI를 사용하여 IdM 호스트 그룹 멤버 관리자 제거 41. Ansible 플레이북을 사용하여 호스트 그룹 관리 Expand section "41. Ansible 플레이북을 사용하여 호스트 그룹 관리" Collapse section "41. Ansible 플레이북을 사용하여 호스트 그룹 관리" 41.1. IdM의 호스트 그룹 41.2. Ansible Playbook을 사용하여 IdM 호스트 그룹이 있는지 확인 41.3. Ansible Playbook을 사용하여 IdM 호스트 그룹에 호스트가 있는지 확인 41.4. Ansible 플레이북을 사용하여 IdM 호스트 그룹 중첩 41.5. Ansible 플레이북을 사용하여 IDM 호스트 그룹에 멤버 관리자가 있는지 확인 41.6. Ansible 플레이북을 사용하여 IdM 호스트 그룹에서 호스트가 없는지 확인합니다. 41.7. Ansible 플레이북을 사용하여 IdM 호스트 그룹에서 중첩된 호스트 그룹이 없는지 확인합니다. 41.8. Ansible 플레이북을 사용하여 IdM 호스트 그룹이 없는지 확인 41.9. Ansible 플레이북을 사용하여 IdM 호스트 그룹에서 멤버 관리자가 없는지 확인합니다. 42. Kerberos 티켓 정책 관리 Expand section "42. Kerberos 티켓 정책 관리" Collapse section "42. Kerberos 티켓 정책 관리" 42.1. IdM KDC의 역할 42.2. IdM Kerberos 티켓 정책 유형 42.3. Kerberos 인증 표시기 Expand section "42.3. Kerberos 인증 표시기" Collapse section "42.3. Kerberos 인증 표시기" 42.3.1. 인증 표시기 및 IdM 서비스 42.4. IdM 서비스에 대한 인증 표시기 시행 Expand section "42.4. IdM 서비스에 대한 인증 표시기 시행" Collapse section "42.4. IdM 서비스에 대한 인증 표시기 시행" 42.4.1. IdM 서비스 항목 및 Kerberos 키 탭 생성 42.4.2. IdM 서비스와 인증 표시기 연결 42.4.3. IdM 서비스의 Kerberos 서비스 티켓 검색 42.4.4. 추가 리소스 42.5. 글로벌 티켓 라이프사이클 정책 구성 42.6. 인증 표시기별로 글로벌 티켓 정책 구성 42.7. 사용자의 기본 티켓 정책 구성 42.8. 사용자에 대한 개별 인증 표시기 티켓 정책 구성 42.9. krbtpolicy-mod 명령의 인증 표시 옵션 43. IdM에서 KDC 프록시 사용 Expand section "43. IdM에서 KDC 프록시 사용" Collapse section "43. IdM에서 KDC 프록시 사용" 43.1. KKDCP를 사용하도록 IdM 클라이언트 구성 43.2. IdM 서버에서 KKDCP가 활성화되었는지 확인 43.3. IdM 서버에서 KKDCP 비활성화 43.4. IdM 서버에서 KKDCP 재활성화 43.5. 추가 리소스 44. IdM 암호 정책 정의 Expand section "44. IdM 암호 정책 정의" Collapse section "44. IdM 암호 정책 정의" 44.1. 암호 정책이란 무엇입니까 44.2. IdM의 암호 정책 44.3. Ansible 플레이북을 사용하여 IdM에 암호 정책이 있는지 확인 44.4. IdM의 추가 암호 정책 옵션 44.5. IdM 그룹에 추가 암호 정책 옵션 적용 45. 암호 알림 만료 관리 Expand section "45. 암호 알림 만료 관리" Collapse section "45. 암호 알림 만료 관리" 45.1. 암호 만료 알림 도구란 무엇입니까? 45.2. 만료 암호 알림 도구 설치 45.3. EPN 도구를 실행하여 암호가 만료되는 사용자에게 이메일 보내기 45.4. 암호가 만료되는 모든 사용자에게 ipa-epn.timer를 활성화 45.5. 만료 암호 알림 이메일 템플릿 수정 46. IdM 클라이언트의 IdM 사용자에게 sudo 액세스 권한 부여 Expand section "46. IdM 클라이언트의 IdM 사용자에게 sudo 액세스 권한 부여" Collapse section "46. IdM 클라이언트의 IdM 사용자에게 sudo 액세스 권한 부여" 46.1. IdM 클라이언트에서 sudo 액세스 46.2. CLI를 사용하여 IdM 클라이언트의 IdM 사용자에게 sudo 액세스 권한 부여 46.3. IdM 웹 UI를 사용하여 IdM 클라이언트의 IdM 사용자에게 sudo 액세스 권한 부여 46.4. IdM 클라이언트에서 명령을 서비스 계정으로 실행하는 CLI에서 sudo 규칙 생성 46.5. IdM 클라이언트에서 서비스 계정으로 명령을 실행하는 IdM 웹UI에 sudo 규칙 생성 46.6. IdM 클라이언트에서 sudo에 대해 GSSAPI 인증 활성화 46.7. GSSAPI 인증 활성화 및 IdM 클라이언트에서 sudo에 대한 Kerberos 인증 표시기 적용 46.8. PAM 서비스에 대한 GSSAPI 인증을 제어하는 SSSD 옵션 46.9. sudo에 대한 GSSAPI 인증 문제 해결 46.10. Ansible 플레이북을 사용하여 IdM 클라이언트에서 IdM 사용자에 대한 sudo 액세스 권한 확인 47. Ansible 플레이북을 사용하여 IdM에 호스트 기반 액세스 제어 규칙이 있는지 확인 Expand section "47. Ansible 플레이북을 사용하여 IdM에 호스트 기반 액세스 제어 규칙이 있는지 확인" Collapse section "47. Ansible 플레이북을 사용하여 IdM에 호스트 기반 액세스 제어 규칙이 있는지 확인" 47.1. IdM의 호스트 기반 액세스 제어 규칙 47.2. Ansible 플레이북을 사용하여 IdM에 HBAC 규칙이 있는지 확인 48. 복제 토폴로지 관리 Expand section "48. 복제 토폴로지 관리" Collapse section "48. 복제 토폴로지 관리" 48.1. 복제 계약, 토폴로지 접미사 및 토폴로지 세그먼트 설명 48.2. 토폴로지 그래프를 사용하여 복제 토폴로지 관리 48.3. 웹 UI를 사용하여 두 서버 간 복제 설정 48.4. 웹 UI를 사용하여 두 서버 간 복제 중지 48.5. CLI를 사용하여 두 서버 간 복제 설정 48.6. CLI를 사용하여 두 서버 간 복제 중지 48.7. 웹 UI를 사용하여 토폴로지에서 서버 제거 48.8. CLI를 사용하여 토폴로지에서 서버 제거 48.9. 웹 UI를 사용하여 IdM 서버에서 서버 역할 보기 48.10. CLI를 사용하여 IdM 서버에서 서버 역할 보기 48.11. CA 갱신 서버 및 CRL 게시 서버로 복제본 승격 48.12. 숨겨진 복제본 데모 또는 승격 49. Identity Management의 공개 키 인증서 Expand section "49. Identity Management의 공개 키 인증서" Collapse section "49. Identity Management의 공개 키 인증서" 49.1. IdM의 인증 기관 49.2. 인증서와 Kerberos 비교 49.3. 인증서를 사용하여 IdM의 사용자를 인증하는 장단점 50. 통합 IdM CA를 사용한 사용자, 호스트 및 서비스에 대한 인증서 관리 Expand section "50. 통합 IdM CA를 사용한 사용자, 호스트 및 서비스에 대한 인증서 관리" Collapse section "50. 통합 IdM CA를 사용한 사용자, 호스트 및 서비스에 대한 인증서 관리" 50.1. IdM 웹 UI를 사용하여 사용자, 호스트 또는 서비스에 대한 새 인증서 요청 50.2. certutil을 사용하여 IdM CA에서 사용자, 호스트 또는 서비스에 대한 새 인증서 요청 50.3. openssl을 사용하여 IdM CA에서 사용자, 호스트 또는 서비스에 대한 새 인증서 요청 50.4. 추가 리소스 51. IdM에서 작동하도록 인증서 형식 변환 Expand section "51. IdM에서 작동하도록 인증서 형식 변환" Collapse section "51. IdM에서 작동하도록 인증서 형식 변환" 51.1. IdM의 인증서 형식 및 인코딩 51.2. IdM 사용자 계정으로 로드할 외부 인증서를 변환 Expand section "51.2. IdM 사용자 계정으로 로드할 외부 인증서를 변환" Collapse section "51.2. IdM 사용자 계정으로 로드할 외부 인증서를 변환" 51.2.1. IdM CLI에서 외부 인증서를 변환하여 IdM 사용자 계정으로 로드 51.2.2. IdM 사용자 계정으로 로드하기 위해 IdM 웹 UI에서 외부 인증서를 변환합니다. 51.3. 브라우저에 인증서 로드 준비 Expand section "51.3. 브라우저에 인증서 로드 준비" Collapse section "51.3. 브라우저에 인증서 로드 준비" 51.3.1. NSS 데이터베이스에서 PKCS #12 파일로 인증서 및 개인 키 내보내기 51.3.2. 인증서와 개인 키 PEM 파일을 PKCS #12 파일에 결합 51.4. IdM의 인증서 관련 명령 및 형식 52. Identity Management에서 인증서 프로필 생성 및 관리 Expand section "52. Identity Management에서 인증서 프로필 생성 및 관리" Collapse section "52. Identity Management에서 인증서 프로필 생성 및 관리" 52.1. 인증서 프로필이란 무엇입니까? 52.2. 인증서 프로필 생성 52.3. CA 액세스 제어 목록이란 무엇입니까? 52.4. 인증서 프로필에 대한 액세스를 제어하는 CA ACL 정의 52.5. 인증서 프로필 및 CA ACL을 사용하여 인증서 발행 52.6. 인증서 프로필 수정 52.7. 인증서 프로필 구성 매개변수 53. IdM에서 인증서의 유효성 관리 Expand section "53. IdM에서 인증서의 유효성 관리" Collapse section "53. IdM에서 인증서의 유효성 관리" 53.1. 인증서 만료일 보기 Expand section "53.1. 인증서 만료일 보기" Collapse section "53.1. 인증서 만료일 보기" 53.1.1. IdM WebUI에서 인증서 만료일 보기 53.1.2. CLI에서 인증서 만료일 보기 53.2. IdM CA가 통합된 인증서 취소 Expand section "53.2. IdM CA가 통합된 인증서 취소" Collapse section "53.2. IdM CA가 통합된 인증서 취소" 53.2.1. 인증서 해지 이유 53.2.2. IdM WebUI를 사용하여 통합된 IdM CA로 인증서 해지 53.2.3. IdM CLI를 사용하여 통합된 IdM CA로 인증서 해지 53.3. 통합된 IdM CA를 사용하여 인증서 복원 Expand section "53.3. 통합된 IdM CA를 사용하여 인증서 복원" Collapse section "53.3. 통합된 IdM CA를 사용하여 인증서 복원" 53.3.1. IdM WebUI를 사용하여 통합된 IdM CA로 인증서 복원 53.3.2. IdM CLI를 사용하여 통합된 IdM CA로 인증서 복원 54. 스마트 카드 인증을 위한 ID 관리 구성 Expand section "54. 스마트 카드 인증을 위한 ID 관리 구성" Collapse section "54. 스마트 카드 인증을 위한 ID 관리 구성" 54.1. 스마트 카드 인증을 위해 IdM 서버 구성 54.2. 스마트 카드 인증을 위해 IdM 클라이언트 구성 54.3. IdM 웹 UI의 사용자 항목에 인증서 추가 54.4. IdM CLI의 사용자 항목에 인증서 추가 54.5. 스마트 카드 관리 및 사용을 위한 도구 설치 54.6. 스마트 카드에 인증서 저장 54.7. 스마트 카드로 IdM에 로그인 54.8. 스마트 카드 인증을 사용하여 GDM 액세스 구성 54.9. 스마트 카드 인증을 사용하여 su 액세스 구성 55. IdM의 스마트 카드 인증을 위해 ADCS에서 발급한 인증서 구성 Expand section "55. IdM의 스마트 카드 인증을 위해 ADCS에서 발급한 인증서 구성" Collapse section "55. IdM의 스마트 카드 인증을 위해 ADCS에서 발급한 인증서 구성" 55.1. 스마트 카드 인증 55.2. 신뢰 구성 및 인증서 사용에 필요한 Windows Server 설정 55.3. sftp를 사용하여 Active Directory에서 인증서 복사 55.4. ADCS 인증서를 사용하여 스마트 카드 인증을 위해 IdM 서버 및 클라이언트 구성 55.5. PFX 파일 변환 55.6. 스마트 카드 관리 및 사용을 위한 도구 설치 55.7. 스마트 카드에 인증서 저장 55.8. sssd.conf에서 시간 제한 설정 55.9. 스마트 카드 인증을 위한 인증서 매핑 규칙 생성 56. ID 관리에서 인증서 매핑 규칙 구성 Expand section "56. ID 관리에서 인증서 매핑 규칙 구성" Collapse section "56. ID 관리에서 인증서 매핑 규칙 구성" 56.1. 스마트 카드 인증을 구성하기 위한 인증서 매핑 규칙 Expand section "56.1. 스마트 카드 인증을 구성하기 위한 인증서 매핑 규칙" Collapse section "56.1. 스마트 카드 인증을 구성하기 위한 인증서 매핑 규칙" 56.1.1. Active Directory 도메인을 사용하여 신뢰에 대한 인증서 매핑 규칙 56.1.2. IdM에서 ID 매핑 규칙의 구성 요소 56.1.3. 일치하는 규칙에 사용하기 위해 인증서에서 발급자 가져오기 56.1.4. 추가 리소스 56.2. IdM에 저장된 사용자에 대한 인증서 매핑 구성 Expand section "56.2. IdM에 저장된 사용자에 대한 인증서 매핑 구성" Collapse section "56.2. IdM에 저장된 사용자에 대한 인증서 매핑 구성" 56.2.1. IdM에서 인증서 매핑 규칙 추가 Expand section "56.2.1. IdM에서 인증서 매핑 규칙 추가" Collapse section "56.2.1. IdM에서 인증서 매핑 규칙 추가" 56.2.1.1. IdM 웹 UI에서 인증서 매핑 규칙 추가 56.2.1.2. IdM CLI에서 인증서 매핑 규칙 추가 56.2.2. IdM의 사용자 항목에 인증서 매핑 데이터 추가 Expand section "56.2.2. IdM의 사용자 항목에 인증서 매핑 데이터 추가" Collapse section "56.2.2. IdM의 사용자 항목에 인증서 매핑 데이터 추가" 56.2.2.1. IdM 웹 UI의 사용자 항목에 인증서 매핑 데이터 추가 56.2.2.2. IdM CLI의 사용자 항목에 인증서 매핑 데이터 추가 56.3. AD 사용자 항목이 전체 인증서가 포함된 사용자에 대한 인증서 매핑 구성 Expand section "56.3. AD 사용자 항목이 전체 인증서가 포함된 사용자에 대한 인증서 매핑 구성" Collapse section "56.3. AD 사용자 항목이 전체 인증서가 포함된 사용자에 대한 인증서 매핑 구성" 56.3.1. AD 항목이 전체 인증서가 포함된 사용자를 위한 인증서 매핑 규칙 추가 Expand section "56.3.1. AD 항목이 전체 인증서가 포함된 사용자를 위한 인증서 매핑 규칙 추가" Collapse section "56.3.1. AD 항목이 전체 인증서가 포함된 사용자를 위한 인증서 매핑 규칙 추가" 56.3.1.1. IdM 웹 UI에서 인증서 매핑 규칙 추가 56.3.1.2. IdM CLI에서 인증서 매핑 규칙 추가 56.4. AD가 사용자 계정에 매핑하도록 구성된 경우 인증서 매핑 구성 Expand section "56.4. AD가 사용자 계정에 매핑하도록 구성된 경우 인증서 매핑 구성" Collapse section "56.4. AD가 사용자 계정에 매핑하도록 구성된 경우 인증서 매핑 구성" 56.4.1. 신뢰할 수 있는 AD 도메인이 사용자 인증서를 매핑하도록 구성된 경우 인증서 매핑 규칙 추가 Expand section "56.4.1. 신뢰할 수 있는 AD 도메인이 사용자 인증서를 매핑하도록 구성된 경우 인증서 매핑 규칙 추가" Collapse section "56.4.1. 신뢰할 수 있는 AD 도메인이 사용자 인증서를 매핑하도록 구성된 경우 인증서 매핑 규칙 추가" 56.4.1.1. IdM 웹 UI에서 인증서 매핑 규칙 추가 56.4.1.2. IdM CLI에서 인증서 매핑 규칙 추가 56.4.2. AD 측에서 인증서 매핑 데이터 확인 56.5. AD 사용자 항목에 인증서 또는 매핑 데이터가 포함되어 있지 않은 경우 인증서 매핑 구성 Expand section "56.5. AD 사용자 항목에 인증서 또는 매핑 데이터가 포함되어 있지 않은 경우 인증서 매핑 구성" Collapse section "56.5. AD 사용자 항목에 인증서 또는 매핑 데이터가 포함되어 있지 않은 경우 인증서 매핑 구성" 56.5.1. AD 사용자 항목에 인증서 또는 매핑 데이터가 없는 경우 인증서 매핑 규칙 추가 Expand section "56.5.1. AD 사용자 항목에 인증서 또는 매핑 데이터가 없는 경우 인증서 매핑 규칙 추가" Collapse section "56.5.1. AD 사용자 항목에 인증서 또는 매핑 데이터가 없는 경우 인증서 매핑 규칙 추가" 56.5.1.1. IdM 웹 UI에서 인증서 매핑 규칙 추가 56.5.1.2. IdM CLI에서 인증서 매핑 규칙 추가 56.5.2. AD의 사용자 항목에 인증서 또는 매핑 데이터가 포함되어 있지 않은 경우 AD 사용자 ID에 인증서를 추가합니다. Expand section "56.5.2. AD의 사용자 항목에 인증서 또는 매핑 데이터가 포함되어 있지 않은 경우 AD 사용자 ID에 인증서를 추가합니다." Collapse section "56.5.2. AD의 사용자 항목에 인증서 또는 매핑 데이터가 포함되어 있지 않은 경우 AD 사용자 ID에 인증서를 추가합니다." 56.5.2.1. IdM 웹 UI에서 AD 사용자 ID 재정의에 인증서 추가 56.5.2.2. IdM CLI에서 AD 사용자 ID 재정의에 인증서 추가 56.6. 여러 ID 매핑 규칙을 하나로 결합 57. IdM 클라이언트의 데스크탑에 저장된 인증서를 사용하여 인증 구성 Expand section "57. IdM 클라이언트의 데스크탑에 저장된 인증서를 사용하여 인증 구성" Collapse section "57. IdM 클라이언트의 데스크탑에 저장된 인증서를 사용하여 인증 구성" 57.1. 웹 UI에서 인증서 인증을 위한 ID 관리 서버 구성 57.2. 새 사용자 인증서 요청 및 클라이언트로 내보내기 57.3. 인증서와 사용자가 함께 연결되었는지 확인 57.4. 인증서 인증을 활성화하도록 브라우저 구성 57.5. ID 관리 사용자로 인증서를 사용하여 ID 관리 웹 UI에 인증 57.6. 인증서를 사용하여 CLI에 대한 인증을 활성화하도록 IdM 클라이언트 구성 58. IdM CA 갱신 서버 사용 Expand section "58. IdM CA 갱신 서버 사용" Collapse section "58. IdM CA 갱신 서버 사용" 58.1. IdM CA 갱신 서버 설명 58.2. IdM CA 갱신 서버 변경 및 재설정 58.3. IdM의 자체 서명된 CA로 외부에서 전환 58.4. 외부 서명 인증서를 사용하여 IdM CA 갱신 서버 갱신 59. IdM이 오프라인 상태일 때 만료된 시스템 인증서 갱신 Expand section "59. IdM이 오프라인 상태일 때 만료된 시스템 인증서 갱신" Collapse section "59. IdM이 오프라인 상태일 때 만료된 시스템 인증서 갱신" 59.1. CA 갱신 서버에서 만료된 시스템 인증서 갱신 59.2. 갱신 후 IdM 도메인에서 다른 IdM 서버 확인 59.3. 웹 서버 및 LDAP 서버 인증서 교체 60. IdM CA 서버에서 CRL 생성 Expand section "60. IdM CA 서버에서 CRL 생성" Collapse section "60. IdM CA 서버에서 CRL 생성" 60.1. IdM 서버에서 CRL 생성 중지 60.2. IdM 복제본 서버에서 CRL 생성 시작 61. CA 갱신 서버 및 CRL 게시자 역할을 수행하는 서버 삭제 62. certmonger를 사용하여 서비스에 대한 IdM 인증서 가져오기 Expand section "62. certmonger를 사용하여 서비스에 대한 IdM 인증서 가져오기" Collapse section "62. certmonger를 사용하여 서비스에 대한 IdM 인증서 가져오기" 62.1. certmonger 개요 62.2. certmonger를 사용하여 서비스에 대한 IdM 인증서 가져오기 62.3. 서비스 인증서를 요청하는 certmonger의 통신 흐름 62.4. certmonger에서 추적한 인증서 요청 세부 정보 보기 62.5. 인증서 추적 시작 및 중지 62.6. 인증서 수동 갱신 62.7. certmonger에서 CA 복제본에서 IdM 인증서 추적을 다시 시작 63. RHEL 시스템 역할을 사용하여 인증서 요청 Expand section "63. RHEL 시스템 역할을 사용하여 인증서 요청" Collapse section "63. RHEL 시스템 역할을 사용하여 인증서 요청" 63.1. 인증서 시스템 역할 63.2. 인증서 시스템 역할을 사용하여 자체 서명된 새 인증서 요청 63.3. 인증서 시스템 역할을 사용하여 IdM CA에서 새 인증서 요청 63.4. 인증서 시스템 역할을 사용하여 인증서 발급 전후에 실행할 명령 지정 64. 인증서의 하위 집합만 신뢰하도록 애플리케이션 제한 Expand section "64. 인증서의 하위 집합만 신뢰하도록 애플리케이션 제한" Collapse section "64. 인증서의 하위 집합만 신뢰하도록 애플리케이션 제한" 64.1. 경량 하위 CA 관리 Expand section "64.1. 경량 하위 CA 관리" Collapse section "64.1. 경량 하위 CA 관리" 64.1.1. IdM 웹UI에서 하위 CA 생성 64.1.2. IdM 웹UI에서 하위 CA 삭제 64.1.3. IdM CLI에서 하위 CA 생성 64.1.4. IdM CLI에서 하위 CA 비활성화 64.1.5. IdM CLI에서 하위 CA 삭제 64.2. IdM WebUI에서 하위 CA 인증서 다운로드 64.3. 웹 서버 및 클라이언트 인증을 위한 CA ACL 생성 Expand section "64.3. 웹 서버 및 클라이언트 인증을 위한 CA ACL 생성" Collapse section "64.3. 웹 서버 및 클라이언트 인증을 위한 CA ACL 생성" 64.3.1. IdM CLI에서 CA ACL 보기 64.3.2. webserver-ca에서 발급한 인증서를 사용하여 웹 클라이언트에 인증하기 위한 CA ACL 생성 64.3.3. webclient-ca에서 발급한 인증서를 사용하여 사용자 웹 브라우저에 대한 CA ACL 생성 64.4. certmonger를 사용하여 서비스에 대한 IdM 인증서 가져오기 64.5. 서비스 인증서를 요청하는 certmonger의 통신 흐름 64.6. 단일 인스턴스 Apache HTTP 서버 설정 64.7. Apache HTTP 서버에 TLS 암호화 추가 64.8. Apache HTTP 서버에서 지원되는 TLS 프로토콜 버전 설정 64.9. Apache HTTP 서버에서 지원되는 암호 설정 64.10. TLS 클라이언트 인증서 인증 구성 64.11. 새 사용자 인증서 요청 및 클라이언트로 내보내기 64.12. 인증서 인증을 활성화하도록 브라우저 구성 65. 관련 인증서의 특정 그룹 무효화 Expand section "65. 관련 인증서의 특정 그룹 무효화" Collapse section "65. 관련 인증서의 특정 그룹 무효화" 65.1. IdM CLI에서 CA ACL 비활성화 65.2. IdM 하위 CA 비활성화 66. IdM의 자격 증명 모음 Expand section "66. IdM의 자격 증명 모음" Collapse section "66. IdM의 자격 증명 모음" 66.1. 자격 증명 모음 및 이점 66.2. Vault 소유자, 멤버 및 관리자 66.3. 표준, 대칭 및 비대칭 자격 증명 모음 66.4. 사용자, 서비스 및 공유 자격 증명 모음 66.5. Vault 컨테이너 66.6. 기본 IdM 자격 증명 모음 명령 66.7. IdM에 키 복구 권한 설치 67. IdM 사용자 자격 증명 모음 사용: 시크릿 저장 및 검색 Expand section "67. IdM 사용자 자격 증명 모음 사용: 시크릿 저장 및 검색" Collapse section "67. IdM 사용자 자격 증명 모음 사용: 시크릿 저장 및 검색" 67.1. 사용자 자격 증명 모음에 시크릿 저장 67.2. 사용자 자격 증명 모음에서 시크릿 검색 68. Ansible을 사용하여 IdM 사용자 자격 증명 모음 관리: 시크릿 저장 및 검색 Expand section "68. Ansible을 사용하여 IdM 사용자 자격 증명 모음 관리: 시크릿 저장 및 검색" Collapse section "68. Ansible을 사용하여 IdM 사용자 자격 증명 모음 관리: 시크릿 저장 및 검색" 68.1. Ansible을 사용하여 IdM에 표준 사용자 자격 증명 모음이 있는지 확인 68.2. Ansible을 사용하여 IdM의 표준 사용자 자격 증명 모음에 비밀 보관 68.3. Ansible을 사용하여 IdM의 표준 사용자 자격 증명 모음에서 시크릿 검색 69. IdM 서비스 시크릿 관리: 시크릿 저장 및 검색 Expand section "69. IdM 서비스 시크릿 관리: 시크릿 저장 및 검색" Collapse section "69. IdM 서비스 시크릿 관리: 시크릿 저장 및 검색" 69.1. 비대칭 자격 증명 모음에 IdM 서비스 시크릿 저장 69.2. IdM 서비스 인스턴스의 서비스 시크릿 검색 69.3. 손상된 경우 IdM 서비스 자격 증명 모음 시크릿 변경 70. Ansible을 사용하여 IdM 서비스 자격 증명 모음 관리: 시크릿 저장 및 검색 Expand section "70. Ansible을 사용하여 IdM 서비스 자격 증명 모음 관리: 시크릿 저장 및 검색" Collapse section "70. Ansible을 사용하여 IdM 서비스 자격 증명 모음 관리: 시크릿 저장 및 검색" 70.1. Ansible을 사용하여 IdM에 비대칭 서비스 자격 증명 모음이 있는지 확인 70.2. Ansible을 사용하여 멤버 서비스 추가 70.3. Ansible을 사용하여 비대칭 자격 증명 모음에 IdM 서비스 시크릿 저장 70.4. Ansible을 사용하여 IdM 서비스의 서비스 시크릿 검색 70.5. Ansible을 사용하여 손상된 경우 IdM 서비스 자격 증명 모음 시크릿 변경 71. Ansible을 사용하여 IdM에 서비스가 있는지 여부 확인 Expand section "71. Ansible을 사용하여 IdM에 서비스가 있는지 여부 확인" Collapse section "71. Ansible을 사용하여 IdM에 서비스가 있는지 여부 확인" 71.1. Ansible 플레이북을 사용하여 IdM에 HTTP 서비스가 있는지 확인 71.2. Ansible 플레이북을 사용하여 비IdM 클라이언트에서 IdM에 HTTP 서비스가 있는지 확인 71.3. Ansible Playbook을 사용하여 DNS 없이 IdM 클라이언트에 HTTP 서비스가 있는지 확인 71.4. Ansible Playbook을 사용하여 IdM 서비스 항목에 외부 서명된 인증서가 있는지 확인 71.5. Ansible 플레이북을 사용하여 IdM 사용자, 그룹, 호스트 또는 호스트 그룹을 사용하여 서비스의 키탭을 생성할 수 있습니다. 71.6. Ansible 플레이북을 사용하여 IdM 사용자, 그룹, 호스트 또는 호스트 그룹을 통해 서비스의 키탭 검색 가능 71.7. Ansible Playbook을 사용하여 서비스의 Kerberos 기본 별칭이 있는지 확인 71.8. Ansible 플레이북을 사용하여 IdM에 HTTP 서비스가 없는지 확인 72. AD 사용자가 IdM을 관리하도록 활성화 Expand section "72. AD 사용자가 IdM을 관리하도록 활성화" Collapse section "72. AD 사용자가 IdM을 관리하도록 활성화" 72.1. AD 사용자의 ID 덮어쓰기 72.2. ID 덮어쓰기를 사용하여 AD 사용자가 IdM 관리 활성화 72.3. IdM CLI를 AD 사용자로 관리 73. 짧은 AD 사용자 이름 확인 순서 구성 Expand section "73. 짧은 AD 사용자 이름 확인 순서 구성" Collapse section "73. 짧은 AD 사용자 이름 확인 순서 구성" 73.1. 도메인 확인 순서가 작동하는 방식 73.2. IdM 서버에서 글로벌 도메인 확인 순서 설정 73.3. IdM 서버에서 ID 보기에 대한 도메인 확인 순서 설정 73.4. IdM 클라이언트의 SSSD에서 도메인 확인 순서 설정 74. IdM에서 AD 사용자 주체 이름을 사용한 인증 활성화 Expand section "74. IdM에서 AD 사용자 주체 이름을 사용한 인증 활성화" Collapse section "74. IdM에서 AD 사용자 주체 이름을 사용한 인증 활성화" 74.1. IdM에서 신뢰하는 ADforest의 사용자 주요 이름 74.2. AD UPN이 IdM에서 최신 상태인지 확인 74.3. AD UPN 인증 문제의 문제 해결 데이터 수집 75. IdM에서 정식화된 DNS 호스트 이름 사용 Expand section "75. IdM에서 정식화된 DNS 호스트 이름 사용" Collapse section "75. IdM에서 정식화된 DNS 호스트 이름 사용" 75.1. 호스트 주체에 별칭 추가 75.2. 클라이언트에서 서비스 주체에서 호스트 이름의 정식화 활성화 75.3. DNS 호스트 이름 정식화가 활성화된 호스트 이름을 사용하는 옵션 76. Ansible 플레이북을 사용하여 IdM에서 글로벌 DNS 구성 관리 Expand section "76. Ansible 플레이북을 사용하여 IdM에서 글로벌 DNS 구성 관리" Collapse section "76. Ansible 플레이북을 사용하여 IdM에서 글로벌 DNS 구성 관리" 76.1. IdM을 통해 NetworkManager에서 /etc/resolv.conf의 글로벌 전달자를 제거하지 않는 방법 76.2. Ansible을 사용하여 IdM에 DNS 글로벌 전달자가 있는지 확인 76.3. Ansible을 사용하여 IdM에 DNS 글로벌 전달자가 없는지 확인 76.4. IdM의 DNS 전달 정책 76.5. Ansible 플레이북을 사용하여 IdM DNS 글로벌 구성에 전달 첫 번째 정책이 설정되었는지 확인합니다. 76.6. Ansible 플레이북을 사용하여 글로벌 전달자가 IdM DNS에서 비활성화되었는지 확인합니다. 76.7. Ansible 플레이북을 사용하여 IdM DNS에서 정방향 및 역방향 조회 영역의 동기화가 비활성화되었는지 확인합니다. 77. IdM에서 DNS 영역 관리 Expand section "77. IdM에서 DNS 영역 관리" Collapse section "77. IdM에서 DNS 영역 관리" 77.1. 지원되는 DNS 영역 유형 77.2. IdM 웹 UI에서 기본 DNS 영역 추가 77.3. IdM CLI에서 기본 DNS 영역 추가 77.4. IdM 웹 UI에서 기본 DNS 영역 제거 77.5. IdM CLI에서 기본 DNS 영역 제거 77.6. DNS 구성 우선순위 77.7. 기본 IdM DNS 영역의 구성 특성 77.8. IdM 웹 UI에서 기본 DNS 영역 구성 편집 77.9. IdM CLI에서 기본 DNS 영역 구성 편집 77.10. IdM의 영역 전송 77.11. IdM 웹 UI에서 영역 전송 활성화 77.12. IdM CLI에서 영역 전송 활성화 77.13. 추가 리소스 78. Ansible 플레이북을 사용하여 IdM DNS 영역 관리 Expand section "78. Ansible 플레이북을 사용하여 IdM DNS 영역 관리" Collapse section "78. Ansible 플레이북을 사용하여 IdM DNS 영역 관리" 78.1. 지원되는 DNS 영역 유형 78.2. 기본 IdM DNS 영역의 구성 특성 78.3. Ansible을 사용하여 IdM DNS에서 기본 영역 생성 78.4. Ansible 플레이북을 사용하여 여러 변수와 함께 IdM에 기본 DNS 영역이 있는지 확인합니다. 78.5. IP 주소가 제공될 때 역방향 DNS 조회에 영역이 있는지 확인하는 데 Ansible 플레이북을 사용합니다. 79. IdM에서 DNS 위치 관리 Expand section "79. IdM에서 DNS 위치 관리" Collapse section "79. IdM에서 DNS 위치 관리" 79.1. DNS 기반 서비스 검색 79.2. DNS 위치에 대한 배포 고려 사항 79.3. DNS Time to Live (TTL) 79.4. IdM 웹 UI를 사용하여 DNS 위치 생성 79.5. IdM CLI를 사용하여 DNS 위치 생성 79.6. IdM 웹 UI를 사용하여 DNS 위치에 IdM 서버 할당 79.7. IdM CLI를 사용하여 DNS 위치에 IdM 서버 할당 79.8. 동일한 위치에서 IdM 서버를 사용하도록 IdM 클라이언트 구성 79.9. 추가 리소스 80. Ansible을 사용하여 IdM에서 DNS 위치 관리 Expand section "80. Ansible을 사용하여 IdM에서 DNS 위치 관리" Collapse section "80. Ansible을 사용하여 IdM에서 DNS 위치 관리" 80.1. DNS 기반 서비스 검색 80.2. DNS 위치에 대한 배포 고려 사항 80.3. DNS Time to Live (TTL) 80.4. Ansible을 사용하여 IdM 위치가 있는지 확인 80.5. Ansible을 사용하여 IdM 위치가 없는지 확인 80.6. 추가 리소스 81. IdM에서 DNS 전달 관리 Expand section "81. IdM에서 DNS 전달 관리" Collapse section "81. IdM에서 DNS 전달 관리" 81.1. IdM DNS 서버의 두 가지 역할 81.2. IdM의 DNS 전달 정책 81.3. IdM 웹 UI에서 글로벌 전달자 추가 81.4. CLI에서 글로벌 전달자 추가 81.5. IdM 웹 UI에서 DNS 전달 영역 추가 81.6. CLI에서 DNS 전달 영역 추가 81.7. Ansible을 사용하여 IdM에 DNS Global Forwarder 설정 81.8. Ansible을 사용하여 IdM에 DNS 글로벌 전달자가 있는지 확인 81.9. Ansible을 사용하여 IdM에 DNS 글로벌 전달자가 없는지 확인 81.10. Ansible을 사용하여 DNS Global Forwarders가 IdM에서 비활성화되었는지 확인 81.11. Ansible을 사용하여 IdM에 DNS 전달 영역이 있는지 확인 81.12. Ansible을 사용하여 DNS Forward Zone에 IdM에 여러 개의 전달자가 있는지 확인 81.13. Ansible을 사용하여 IdM에서 DNS 전달 영역이 비활성화되어 있는지 확인 81.14. Ansible을 사용하여 IdM에 DNS 전달 영역이 없는지 확인 82. IdM에서 DNS 레코드 관리 Expand section "82. IdM에서 DNS 레코드 관리" Collapse section "82. IdM에서 DNS 레코드 관리" 82.1. IdM의 DNS 레코드 82.2. IdM 웹 UI에서 DNS 리소스 레코드 추가 82.3. IdM CLI에서 DNS 리소스 레코드 추가 82.4. 일반적인 ipa dnsrecord-* 옵션 82.5. IdM 웹 UI에서 DNS 레코드 삭제 82.6. IdM 웹 UI에서 전체 DNS 레코드 삭제 82.7. IdM CLI에서 DNS 레코드 삭제 82.8. 추가 리소스 83. Ansible을 사용하여 IdM에서 DNS 레코드 관리 Expand section "83. Ansible을 사용하여 IdM에서 DNS 레코드 관리" Collapse section "83. Ansible을 사용하여 IdM에서 DNS 레코드 관리" 83.1. IdM의 DNS 레코드 83.2. 일반적인 ipa dnsrecord-* 옵션 83.3. Ansible을 사용하여 IdM에 A 및 AAAA DNS 레코드가 있는지 확인 83.4. Ansible을 사용하여 IdM에 A 및 PTR DNS 레코드가 있는지 확인 83.5. Ansible을 사용하여 IdM에 여러 DNS 레코드가 있는지 확인 83.6. Ansible을 사용하여 IdM에 여러 CNAME 레코드가 있는지 확인 83.7. Ansible을 사용하여 IdM에 SRV 레코드가 있는지 확인 84. Ansible을 사용하여 IdM 서버 관리 Expand section "84. Ansible을 사용하여 IdM 서버 관리" Collapse section "84. Ansible을 사용하여 IdM 서버 관리" 84.1. Ansible을 사용하여 IdM 서버가 있는지 확인 84.2. Ansible을 사용하여 IdM 토폴로지에 IdM 서버가 없는지 확인 84.3. 마지막 IdM 서버 역할을 호스팅해도 IdM 서버가 없는지 확인 84.4. IdM 서버가 없지만 다른 IdM 서버와 반드시 연결이 끊어지지 않도록 확인 84.5. Ansible 플레이북을 사용하여 기존 IdM 서버가 숨겨진지 확인 84.6. Ansible 플레이북을 사용하여 기존 IdM 서버를 볼 수 있는지 확인 84.7. 기존 IdM 서버에 IdM DNS 위치가 할당되었는지 확인 84.8. 기존 IdM 서버에 IdM DNS 위치가 할당되지 않았는지 확인 85. IdM 상태 점검 정보 수집 Expand section "85. IdM 상태 점검 정보 수집" Collapse section "85. IdM 상태 점검 정보 수집" 85.1. IdM의 상태 점검 Expand section "85.1. IdM의 상태 점검" Collapse section "85.1. IdM의 상태 점검" 85.1.1. 모듈은 독립적입니다 85.1.2. 두 가지 출력 형식 85.1.3. 결과 85.2. 로그 회전 85.3. IdM 상태 점검을 사용하여 로그 회전 구성 86. IdM 상태 점검을 사용하여 서비스 확인 Expand section "86. IdM 상태 점검을 사용하여 서비스 확인" Collapse section "86. IdM 상태 점검을 사용하여 서비스 확인" 86.1. 서비스 상태 점검 테스트 86.2. 상태 점검을 사용하는 폴링 서비스 87. IdM 상태 점검을 사용하여 IdM 및 AD 신뢰 구성 확인 Expand section "87. IdM 상태 점검을 사용하여 IdM 및 AD 신뢰 구성 확인" Collapse section "87. IdM 상태 점검을 사용하여 IdM 및 AD 신뢰 구성 확인" 87.1. IdM 및 AD 신뢰 상태 점검 테스트 87.2. Healthcheck 도구를 사용하여 신뢰를 건너뜁니다. 88. IdM 상태 점검을 사용하여 인증서 확인 Expand section "88. IdM 상태 점검을 사용하여 인증서 확인" Collapse section "88. IdM 상태 점검을 사용하여 인증서 확인" 88.1. IdM 인증서 상태 점검 테스트 88.2. 상태 점검 툴을 사용한 암호 인증서 89. IdM 상태 점검을 사용하여 시스템 인증서 확인 Expand section "89. IdM 상태 점검을 사용하여 시스템 인증서 확인" Collapse section "89. IdM 상태 점검을 사용하여 시스템 인증서 확인" 89.1. 시스템 인증서 상태 점검 테스트 89.2. Healthcheck를 사용한 시스템 인증서 90. IdM 상태 점검을 사용하여 디스크 공간 확인 Expand section "90. IdM 상태 점검을 사용하여 디스크 공간 확인" Collapse section "90. IdM 상태 점검을 사용하여 디스크 공간 확인" 90.1. 디스크 공간 상태 점검 테스트 90.2. 상태 점검 도구를 사용하여 디스크 공간 91. Healthcheck를 사용하여 IdM 구성 파일에 대한 권한 확인 Expand section "91. Healthcheck를 사용하여 IdM 구성 파일에 대한 권한 확인" Collapse section "91. Healthcheck를 사용하여 IdM 구성 파일에 대한 권한 확인" 91.1. 파일 권한 상태 점검 테스트 91.2. Healthcheck를 사용하는 구성 파일 92. 상태 점검을 사용하여 IdM 복제 확인 Expand section "92. 상태 점검을 사용하여 IdM 복제 확인" Collapse section "92. 상태 점검을 사용하여 IdM 복제 확인" 92.1. 복제 상태 점검 테스트 92.2. 상태 점검을 사용하여 복제 복제 93. IdM 상태 점검을 사용하여 DNS 레코드 확인 Expand section "93. IdM 상태 점검을 사용하여 DNS 레코드 확인" Collapse section "93. IdM 상태 점검을 사용하여 DNS 레코드 확인" 93.1. DNS 레코드 상태 점검 테스트 93.2. 상태 점검 툴을 사용하여 DNS 레코드 표시 94. 숨겨진 복제본 데모 또는 승격 95. Identity Management 보안 설정 Expand section "95. Identity Management 보안 설정" Collapse section "95. Identity Management 보안 설정" 95.1. Identity Management가 기본 보안 설정을 적용하는 방법 95.2. Identity Management에서 익명 LDAP 바인딩 96. IdM 도메인 멤버에서 Samba 설정 Expand section "96. IdM 도메인 멤버에서 Samba 설정" Collapse section "96. IdM 도메인 멤버에서 Samba 설정" 96.1. 도메인 구성원에 Samba 설치를 위한 IdM 도메인 준비 96.2. GPO를 사용하여 Active Directory에서 AES 암호화 유형 활성화 96.3. IdM 클라이언트에 Samba 서버 설치 및 구성 96.4. IdM에서 새 도메인을 신뢰하는 경우 수동으로 ID 매핑 구성 추가 96.5. 추가 리소스 97. 다른 Red Hat 제품과 IdM 통합 98. NIS에서 Identity Management로 마이그레이션 Expand section "98. NIS에서 Identity Management로 마이그레이션" Collapse section "98. NIS에서 Identity Management로 마이그레이션" 98.1. IdM에서 NIS 활성화 98.2. NIS에서 IdM으로 사용자 항목 마이그레이션 98.3. NIS에서 IdM으로 사용자 그룹 마이그레이션 98.4. NIS에서 IdM으로 호스트 항목 마이그레이션 98.5. NIS에서 IdM으로 넷그룹 항목 마이그레이션 98.6. NIS에서 IdM으로 자동 마운트 맵 마이그레이션 99. IdM에서 자동 마운트 사용 Expand section "99. IdM에서 자동 마운트 사용" Collapse section "99. IdM에서 자동 마운트 사용" 99.1. IdM에서 autofs 및 자동 마운트 99.2. NFS 서버에 대한 IdM 키탭 구성 99.3. IdM에서 NFS 공유 내보내기 99.4. IdM CLI를 사용하여 IdM에서 자동 마운트 위치 및 맵 구성 99.5. 자동 마운트 위치에 IdM 클라이언트 추가 99.6. IdM 클라이언트에 자동 마운트 설정 99.7. IdM 사용자가 IdM 클라이언트의 NFS 공유에 액세스할 수 있는지 확인 Document options Language: 한국어 日本語 简体中文 English Português Español Format: Single-page HTML PDF ePub Red Hat Training A Red Hat training course is available for RHEL 8 77.13. 추가 리소스 Red Hat Ansible Engine을 사용하여 IdM DNS 영역을 관리하는 방법에 대한 자세한 내용은 Ansible 플레이북을 사용하여 IdM DNS 영역 관리 방법을 참조하십시오. Previous Next