Skip to main content
Skip table of contents

LDAP 연동하기

사용자 인증과 사용자 및 그룹 관리를 위해 QueryPie 서비스와 LDAP 서버를 연동할 수 있습니다.

QueryPie 에서 LDAP 연동 및 동기화 설정

  1. QueryPie 에서 General Settings > User Management > Authentications 메뉴로 이동합니다.

  2. 인증 Type 항목에서 LDAP 을 선택합니다.

  3. LDAP 연동을 위한 인증 정보 및 속성 정보들을 입력합니다. 자세한 속성별 설명은 아래를 참고해주세요.

  4. 동기화를 설정하고자 하는 경우, Use Synchronization with the Authentication System 를 체크합니다.

  5. 자동 동기화 기능을 사용하고자 할 경우 Replication Frequency 항목에서 Scheduling 을 설정합니다.

  6. Save Changes로 저장합니다.

  7. Synchronize 버튼을 클릭하여 LDAP 의 사용자를 동기화합니다.

사용자 Status 기본 값을 Inactive 상태로 동기화

  • LDAP 동기화 설정시 사용자의 기본 상태를 Active 로 가져옵니다.

  • 동기화할 사용자의 수가 많거나 LDAP 로그인을 통한 사용자의 QueryPie 의 접근을 개별적으로 관리하고자 하는 경우, 동기화 시에 사용자의 Status 를 Inactive 로 가져올 수 있습니다.

  • 동기화 설정 하단의 Additional Settings > Make New Users Inactive by Default 옵션을 활성화하면 최초 동기화 또는 신규 사용자 동기화시에 기본 상태를 Inactive 로 가져올 수 있습니다.

LDAP User Attribute Mappings

Attribute

Description

Example

Server URL

설정하려는 LDAP 서버의 URL값을 입력합니다.

ex. ldaps://ldap.example.com

Bind DN

LDAP 서버 인증을 위한 값을 입력합니다.

Password

LDAP 서버 인증을 위한 값을 입력합니다.

User Base DN

LDAP 서버의 사용자 Base DN 값을 입력합니다.

ex. dc=example, dc=com

User Search Filter

사용자를 가져오기 위한 필터 값을 입력합니다.

ex. objectclass=inetOrgPerson

User ID

사용자의 식별자로 사용할 속성 값을 입력합니다.

ex. uid, cn

User Email

사용자의 이메일로 사용할 속성 값을 입력합니다.

ex. mail, email

Anonymous

익명 사용자의 인증 가능 여부를 설정합니다.

LDAP Group Attribute Mappings

사용자 그룹까지 동기화하고자 Use Group 옵션을 활성화하고 다음의 정보들을 입력합니다.

Attribute

Description

Example

User Membership

그룹 동기화 시 사용자를 식별할 속성 값을 입력합니다.

ex. memberOf

Group Base DN

LDAP 서버의 그룹 Base DN 값을 입력합니다.

ex. dc=example, dc=com

Group Search Filter

그룹을 가져오기 위한 필터 값을 입력합니다.

ex. objectclass=posixGroup

Group ID

그룹의 식별자로 사용할 속성 값을 입력합니다.

ex. gidnumber

현재 QueryPie 에서는 사용자에 그룹 정보를 추가하는 방법으로만 그룹 동기화를 지원합니다.

QueryPie 에서 LDAP 인증하여 로그인

  1. General Settings > Users 또는 Groups 메뉴에서 동기화된 사용자 및 그룹을 확인할 수 있습니다.

  2. 이제 로그인 페이지에서 ID 및 Password 항목에 LDAP 인증 정보를 입력 후 로그인할 수 있습니다.

사용자 및 그룹은 LDAP → QueryPie 로의 단방향 동기화를 지원합니다. 동기화된 사용자 및 그룹은 QueryPie 내에서 변경 및 삭제가 불가능합니다.

JavaScript errors detected

Please note, these errors can depend on your browser setup.

If this problem persists, please contact our support.