Skip to main content
Skip table of contents

LDAP 연동하기

사용자 인증과 사용자 및 그룹 관리를 위해 QueryPie 서비스와 LDAP 서버를 연동할 수 있습니다.

QueryPie에서 LDAP 연동 및 동기화 설정

  1. QueryPie에서 General Settings > User Management > Authentications 메뉴로 이동합니다.

  2. 인증 Type 항목에서 LDAP 을 선택합니다.

  3. LDAP 연동을 위한 인증 정보 및 속성 정보들을 입력합니다. 자세한 속성별 설명은 아래를 참고해주세요.

  4. 동기화를 설정하고자 하는 경우, Use Synchronization with the Authentication System 를 체크합니다.

  5. 자동 동기화 기능을 사용하고자 할 경우 Replication Frequency 항목에서 Scheduling 을 설정합니다.

  6. Save Changes로 저장합니다.

  7. Synchronize 버튼을 클릭하여 LDAP 의 사용자를 동기화합니다.

사용자 Status 기본 값을 Inactive 상태로 동기화

  • LDAP 동기화 설정시 사용자의 기본 상태를 Active로 가져옵니다.

  • 동기화할 사용자의 수가 많거나 LDAP 로그인을 통한 사용자의 QueryPie 의 접근을 개별적으로 관리하고자 하는 경우, 동기화 시에 사용자의 Status를 Inactive로 가져올 수 있습니다.

  • 동기화 설정 하단의 Additional Settings > Make New Users Inactive by Default 옵션을 활성화하면 최초 동기화 또는 신규 사용자 동기화시에 기본 상태를 Inactive 로 가져올 수 있습니다.

LDAP User Attribute Mappings

Attribute

Description

Example

Server URL

설정하려는 LDAP 서버의 URL값을 입력합니다.

ex. ldaps://ldap.example.com

Bind DN

LDAP 서버 인증을 위한 값을 입력합니다.

Password

LDAP 서버 인증을 위한 값을 입력합니다.

User Base DN

LDAP 서버의 사용자 Base DN 값을 입력합니다.

ex. dc=example, dc=com

User Search Filter

사용자를 가져오기 위한 필터 값을 입력합니다.

ex. objectclass=inetOrgPerson

User ID

사용자의 식별자로 사용할 속성 값을 입력합니다.

ex. uid, cn

User Email

사용자의 이메일로 사용할 속성 값을 입력합니다.

ex. mail, email

Anonymous

익명 사용자의 인증 가능 여부를 설정합니다.

LDAP Group Attribute Mappings

사용자 그룹까지 동기화하고자 Use Group 옵션을 활성화하고 다음의 정보들을 입력합니다.

개선될 LDAP Group 연동 속성 정보

Attribute

Description

Example

Group Base DN

LDAP 서버의 그룹 Base DN 값을 입력합니다.

ex. dc=example, dc=com

Group Search Filter

그룹을 가져오기 위한 필터 값을 입력합니다.

ex. objectclass=posixGroup

Membership Type

그룹에 사용자 정보가 포함된 경우

  • Include user information in group entries

ex. member, uniqueMember, memberUid,

사용자에 그룹 정보가 포함된 경우

  • Include group information in user entries

ex. gIdNumber

Group ID

그룹의 식별자로 사용할 속성 값

ex. gidnumber

QueryPie에서 LDAP 인증하여 로그인

  1. General Settings > Users 또는 Groups 메뉴에서 동기화된 사용자 및 그룹을 확인할 수 있습니다.

  2. 이제 로그인 페이지에서 ID 및 Password 항목에 LDAP 인증 정보를 입력 후 로그인할 수 있습니다.

사용자 및 그룹은 LDAP → QueryPie로의 단방향 동기화를 지원합니다. 동기화된 사용자 및 그룹은 QueryPie 내에서 변경 및 삭제가 불가능합니다.

관련 토픽

 

Back to SSO 계정 시스템 연동

JavaScript errors detected

Please note, these errors can depend on your browser setup.

If this problem persists, please contact our support.