인증 소스 정보

인증 소스를 사용하면 외부 사용자 리포지터리에서 사용자 및 그룹을 가져오거나 인증할 수 있습니다. 사용자 및 그룹은 기업의 어느 곳에라도 저장되어 있을 수 있습니다.

이 항목에서 다루는 내용은 다음과 같습니다.

관리 객체(인증 소스와 인증 웹 서비스 포함)를 생성 또는 편집하는 방법에 대한 자세한 내용을 보려면 관리 객체 생성 및 편집을 참조하십시오.

새 사용자의 초기 포털 환경을 사용자 정의하는 방법에 대한 자세한 내용을 보려면 초기 포털 환경 사용자 정의를 참조하십시오.

사용자 동기화 및 인증

인증 소스를 사용하여 포털 사용자와 그룹을 외부 리포지터리와 동기화할 수 있습니다. 포털의 사용자 및 그룹을 외부 리포지터리의 사용자 및 그룹과 주기적으로 동기화하려면 인증 소스와 연결된 작업을 실행해야 합니다. 작업에 대한 자세한 내용은 작업 정보를 참조하십시오.

참고: 인증 소스는 인증 소스를 통해 가져온 모든 사용자를 포함하는 그룹을 생성하기도 합니다. 이 그룹의 이름은 인증 소스 이름에 따라 명명됩니다. 예를 들어, 인증 소스가 mySource일 경우, 그룹의 이름은 Everyone in mySource가 될 수 있습니다.

인증 소스를 사용하면 외부 리포지터리에 저장된 인증서로 포털 사용자를 인증할 수도 있습니다. 그러나 사용자 인증서는 사용자 리포지터리에 유지되며 포털 데이터베이스에는 저장되지 않습니다. 가져온 사용자 계정을 통해 포털에 로그인하려는 경우 포털은 소스 사용자 리포지터리에서 암호를 확인합니다. 따라서, 사용자의 포털 암호는 소스 리포지터리의 암호와 항상 일치합니다. 예를 들어, Active Directory에서 가져온 포털 계정을 가지고 있는 사용자가 자신의 Active Directory 암호를 변경할 경우, 사용자는 해당 암호를 사용하여 포털에 즉시 로그인할 수 있습니다. 암호가 변경되었을 때 사용자가 포털에 로그인되어 있는 경우 사용자의 활성 세션이 끝날 때까지 사용자는 계속 로그인 상태를 유지합니다. 세션이 끝나면 포털에서 더 이상 이전 암호를 인식할 수 없기 때문에 사용자는 새 암호로 다시 로그인해야 합니다.

글로벌 ACL 동기화 맵과 함께 문서 보안 정보 가져오기

인증 소스를 통해 가져온 사용자에게는 일부 리모트 컨텐트 크롤러가 가져온 컨텐트에 대한 접속 권한이 자동으로 부여됩니다. 글로벌 ACL 동기화 맵은 이러한 컨텐트 크롤러에게 소스 문서의 보안 설정을 가져오는 방법에 대해 알려줍니다.

인증 소스를 통해 가져온 사용자의 보안 설정을 가져오는 방법의 예를 보려면 보안 설정 가져오기 예제를 참조하십시오.

SSO 인증 소스

사용자 인증에 사용할 각 싱글 사인온 소스에 대해 SSO(싱글 사인온) 인증 소스를 생성합니다. 그런 다음, 이 SSO 인증 소스를 인증할 사용자가 들어 있는 LDAP 인증 소스 또는 원격 인증 소스와 연결합니다.

원격 인증 소스

Oracle에서 사용할 수 있는 인증 공급자는 Active Directory 및 LDAP 인증 공급자입니다. 이 공급자들은 연결된 서버에서 사용자 및 그룹을 가져오거나 인증하는 데 사용할 수 있습니다. 사용자 및 그룹이 사용자 정의 데이터베이스와 같은 일반 시스템에 있는 경우에는 IDK를 사용하여 사용자 개인의 인증 공급자를 쉽게 생성하여 이들을 가져오고 인증할 수 있습니다. 고유의 인증 공급자 개발에 대한 자세한 내용은 Oracle Technology Network http://www.oracle.com/technology/documentation/bea.html에 있는 Oracle WebCenter Interaction Web Service Development Guide를 참조하십시오.

참고: 인증 공급자를 구하는 방법에 대한 자세한 내용은 Oracle Support 사이트 http://www.oracle.com/support/index.html을 참조하십시오. 인증 공급자를 설치하는 방법에 대한 자세한 내용은 Installation Guide for Oracle WebCenter Interaction(Oracle Technology Network http://www.oracle.com/technology/documentation/bea.html) 또는 인증 공급자와 함께 제공된 설명서를 참조하거나 포털 관리자에게 문의하십시오.

가져오거나 인증하려고 하는 사용자와 그룹이 들어 있는 각 보안 설정 공급자(인증 웹 서비스를 통해 접속)에 대한 원격 인증 소스를 생성합니다.

포털 사용자가 원격 인증 소스를 사용할 수 있도록 구성하려면

  1. 포털을 호스트하는 컴퓨터 또는 다른 컴퓨터에 인증 공급자를 설치합니다.
  2. 리모트 서버를 생성합니다.
  3. 인증 웹 서비스를 생성합니다.
  4. 원격 인증 소스를 생성합니다.
원격 인증 소스 편집기에 대한 자세한 내용을 보려면 다음을 참조하십시오.

추가로 설치된 각 인증 공급자에는 원격 인증 소스 편집기의 페이지가 최소한 한 페이지 이상 더 들어 있습니다. 추가 인증 공급자를 설치한 경우 이러한 페이지에 대한 자세한 내용을 보려면 추가 페이지에서 도움말 버튼을 누릅니다.

인증 웹 서비스

인증 웹 서비스를 사용하면 관련된 원격 인증 소스에서 설정할 세부 설정(예: 도메인 상세 정보)은 그대로 두고 원격 사용자 리포지터리에 대한 일반 설정을 지정할 수 있습니다. 이를 통해 모든 설정을 반복하여 지정하지 않고도 각각의 도메인을 가져오기 위한 다른 여러 인증 소스를 생성할 수 있습니다.

인증 웹 서비스 편집기에 대한 자세한 내용을 보려면 다음을 참조하십시오.