다중 사용자에 대한 DLm LDAP 구성

LDAP는 Dell Technologies 또는 EMC 기본 애플리케이션이 아니며 특정 액세스 구성 도움말은 Dell Technologies 기술 지원 부서에서 제공하지 않습니다.

자세한 지침은 http://www.ldapexplorer.com/en/manual/109010000-ldap-filter-syntax.htm

참고: DLm에서 LDAP 액세스 제어는 기본 액세스와 함께 사용할 수 없습니다. LDAP 사용자와 dlmadmin 이외의 기본 사용자를 모두
유지할 수는 없습니다.

LDAP 액세스 필터는 논리 연산자를 사용하여 사용자 그룹 중 하나의 조건과 일치하는 사용자를 필터링하는 필터 라인을 구성할 수 있습니다. 관리자, 사용자, 서비스. DLm에서 LDAP를 통한 로그인은 다음과 같습니다.
1. 사용자가 로그인/패스
2를 입력합니다. 인증기는 로그인 이름을 사용하여 지정된 모든 필터에 대한 "%s" 자리 표시자(있는 경우)를 바꿉니다.
3. 그런 다음 필터를 하나씩 LDAP 검색 유틸리티에 전달합니다(사용자 패스를 사용하여 AD 서버에 대한 액세스 권한 얻기, 패스가 올바르지 않으면 로그인에 실패함)
4. LDAP 검색 유틸리티는 필터
5 중 하나와 일치하는 사용자 레코드 목록을 반환합니다. 로그인 성공 조건은 LDAP 검색 유틸리티가 검색이 중지된 필터 중 하나에 대해 하나의 사용자 레코드만 반환하는 경우입니다. 필터 중 하나에 많은 사용자 레코드를 반환하거나 필터에 대한 레코드를 반환하지 않으면 로그인에 실패한 것입니다.

따라서 기본적으로 주요 작업은 하나의 사용자 레코드와만 일치하는 방식으로 필터를 만드는 것입니다. 예제/일반 지침:

사용자 ID dlmtapeadmin의 경우 관리 액세스 필터에 (sAMAccountName=%dlmtapeadmin)을 입력하면 해당 AD 인증이 작동합니다. (memberOf=CN=EMC_Tape_Admins,OU=도메인 그룹,DC=hdq,DC=emc,DC=com) 이러한 필터는 항상 그룹의 모든 사용자와 일치하므로 EMC_Tape_Admins 그룹에 사용자가 한 명만 있을 때까지 작동합니다.

사용자를 한 명 이상 추가하면 조건 (5)를 준수하지 않습니다.

제대로 작동하려면 필터에 대한 추가 정보를 제공해야 하며, 이 경우 필터가 현재 로그인을 시도하는 사용자 레코드만 확인하고(AD 서버에 ID와 같은 로그인 이름을 가진 사용자가 한 명만 있다고 가정) 해당 사용자가 Admins 그룹의 구성원인지 확인하도록 합니다. 따라서 다음과 같을 수 있습니다.
(&(sAMAccountName=%s)(memberOf=CN=EMC_Tape_Admins,OU=Domain Groups,DC=hdq,DC=emc,DC=com)) OR (AD 서버 구성 방법에 따라) (&(cn=%s)(memberOf=CN=EMC_Tape_Admins,OU=Domain Groups,DC=hdq,DC=emc,DC=com)))예를

들어 %s은(는) 로그인 시 dlmtapeadmin으로 대체됩니다. 이제 지정된 사용자 이름이 시스템에 존재하고 단 하나의 고유 사용자 dlmtapeadmin이며 해당 사용자가 EMC_Tape_Admins 그룹의 구성원인 경우 두 가지를 모두 필터링합니다. 필요한 경우 사용자 및 서비스 필터에 대한 가상 EMC_Tape_Users 및 EMC_Tape_Services 그룹에 대해서도 각각 동일한 작업을 수행할 수 있습니다.