3장. IdM 웹 UI를 사용하여 사용자 계정 관리
IdM(Identity Management)은 다양한 사용자 라이프사이클 상황을 관리하는 데 도움이 되는 여러 단계를 제공합니다.
- 사용자 계정 생성
직원이 회사에서 경력을 시작하기 전에 스테이지 사용자 계정을 만들고 직원이 사무실에 표시되고 계정을 활성화하려면 사전에 준비하십시오.
이 단계를 생략하고 활성 사용자 계정을 직접 생성할 수 있습니다. 절차는 단계적 사용자 계정을 생성하는 것과 유사합니다.
- 사용자 계정 활성화
- 직원의 첫 번째 작업일을 계정을 활성화합니다.
- 사용자 계정 비활성화
- 사용자가 몇 개월 동안 부모휴대에 갈 경우 계정을 일시적으로 비활성화해야 합니다.
- 사용자 계정 활성화
- 사용자가 반환하면 계정을 다시 활성화해야 합니다.
- 사용자 계정 유지
- 사용자가 퇴사하려는 경우 일정 시간 후에 다시 돌아올 수 있으므로 계정을 복원 할 수있는 가능성을 삭제해야 합니다.
- 사용자 계정 복원
- 2년 후 사용자는 다시 돌아가서 보존된 계정을 복원해야 합니다.
- 사용자 계정 삭제
- 직원이 차감된 경우 백업없이 계정을 삭제합니다.
3.1. 사용자 라이프 사이클
IdM(Identity Management)은 세 가지 사용자 계정 상태를 지원합니다.
- 단계 사용자는 인증할 수 없습니다. 이는 초기 상태입니다. 활성 사용자에 필요한 일부 사용자 계정 속성은 설정할 수 없습니다(예: 그룹 멤버십).
- 활성 사용자는 인증할 수 있습니다. 필요한 모든 사용자 계정 속성은 이 상태로 설정해야 합니다.
- 보존 사용자는 비활성 상태로 간주되는 이전 활성 사용자이며 IdM에 인증할 수 없습니다. 보존 사용자는 활성 사용자로 가지고 있는 대부분의 계정 속성을 유지하지만 사용자 그룹의 일부가 아닙니다.
IdM 데이터베이스에서 사용자 항목을 영구적으로 삭제할 수 있습니다.
삭제된 사용자 계정은 복원할 수 없습니다. 사용자 계정을 삭제하면 해당 계정과 연결된 모든 정보가 영구적으로 손실됩니다.
새 관리자는 기본 admin 사용자와 같은 관리자 권한이 있는 사용자만 만들 수 있습니다. 실수로 모든 관리자 계정을 삭제한 경우 Directory Manager는 Directory Server에서 수동으로 새 관리자를 생성해야 합니다.
admin 사용자를 삭제하지 마십시오. admin 은 IdM에 필요한 사전 정의 사용자이므로 이 작업으로 인해 특정 명령에 문제가 발생합니다. 대체 admin 사용자를 정의하고 사용하려면 하나 이상의 다른 사용자에게 관리자 권한을 부여한 후 ipa user-disable admin 사용자로 사전 정의된 admin 사용자를 비활성화하십시오.
로컬 사용자를 IdM에 추가하지 마십시오. NSS(Name Service Switch)는 로컬 사용자 및 그룹을 확인하기 전에 항상 IdM 사용자 및 그룹을 확인합니다. 즉, 예를 들어 IdM 그룹 멤버십이 로컬 사용자에게는 작동하지 않습니다.
