IBM Directory Server로 웹 애플리케이션에서 프록시 인증(가장) 활용하기

난이도 : 중급

Marco Ferrante (ferrante@disi.unige.it), PhD candidate, DISI - University of Genoa (Italy)

2008 년 4 월 15 일

기업 전체의 전화와 메일 디렉토리 같은 LDAP 서비스에 접근하는 게이트웨이를 제공하는 웹 애플리케이션은 주로 LDAP “수퍼유저(superuser)” 계정을 사용해 인증이 이뤄지도록 디자인됩니다. 그 결과 사용자는 자신의 LDAP 권한 대신 더 높은 권한을 가진 계정을 통해 디렉토리를 읽고 업데이트합니다. IBM® Tivoli® Directory Server는 프로그래머가 특정 계정을 사용해 자신을 인증하는 애플리케이션을 작성하고 실제 유저 대신 운영하는 ‘프록시된 인증(RFC 4370)’이라는 강력한 기능을 제공해 LDAP 서버의 모든 권한 강화를 위할 수 있습니다.

이 기사를 번역 추천하기

필자소개

		Marco Ferrante는 현재 이탈리아의 University of Genoa에서 컴퓨터 공학 박사과정에 있다. 이전에 같은 대학에서 디렉토리와 이메일 서비스를 담당했고 다른 고등교육 기관에서 네트워크 매니저로 일했었다.

컨텐츠 평가

보다 나은 서비스를 제공하기 위함이오니 잠시 짬을 내어 이 양식을 제출하여 주십시오. 귀하께서 원하시는 정보를 얻었습니까? 예 아니오 잘 모르겠음   이 페이지 개선을 위한 의견을 주십시오:   이 정보가 얼마나 유용했습니까? (1 = 전혀 도움이 되지 않음, 5 = 매우 유용함) 1 2 3 4 5

위로