여러 속성 소스를 사용하여 인증을 위한 ID 에이전트 구성

"authenticationSource":{
"isAuthenticationSource": false,
      "disablePrimaryLDAPLookup": false
    },

외부 LDAP 호스트 URI

이 속성은 온프레미스 LDAP 서버 연결 정보입니다. 클러스터 LDAP 오류 복구 설정의 경우, URI 추가를 선택하여 다중 LDAP 서버 URI를 추가할 수 있습니다.

기본

이 속성은 사용자의 LDAP 컨테이너 검색 기반입니다.

LDAP 바인드 DN

이 속성은 LDAP 서버 연결 사용자입니다.

LDAP 바인드 비밀번호

이 속성은 LDAP 서버 연결 비밀번호입니다.

LDAP 인증 기관 인증서

이 선택적 속성은 온프레미스 에이전트에서 LDAP 서버에 대한 TLS 연결을 필요로 하는 경우 사용되는 SSL 인증서입니다.

추가 설정 보기

다음 설정을 정의할 수 있습니다.

• LDAP에 TLS가 필요한지 여부를 설정합니다.
• LDAP 서버에 대한 최대 동시 LDAP 연결 수.
• 성공적인 비밀번호 인증 결과가 캐시에 얼마나 오래 저장되는지.
• 연결 유지보수 기간.
• LDAP 서버에서 연결을 닫기 전 유휴 시간.
• 요청을 처리하는 최대 시간.

속성

이 속성은 성공적인 비밀번호 검증 작업에서 리턴된, 쉼표로 구분된 LDAP 사용자 속성 목록입니다. 기본 ` LDAP ` 속성의 경우, ` LDAP ` 속성 이름을 사용하십시오. 대체 데이터 소스의 경우, 사용자 속성 이름 앞에 해당 속성을 반환할 것으로 예상되는 ‘ JavaScript ’ 플러그인의 이름을 접두사로 붙여 pluginName-Attribute.. 형식으로 지정하십시오. 예를 들어, 다음을 설정한다고 가정합니다.

"pluginName": "OcPlug",

OcPlug-그러면 해당 OcPlug 함수에서 반환되는 모든 속성에는 접두사로 를 붙여야 합니다. 예를 들어, OcPlugin-mobile 이 코드는 ‘ JavaScript ’ 플러그인에 OcPlug ‘mobile’ 값을 가져오도록 지시합니다.

속성은 쉼표로 구분해야 합니다. 예를 들면 다음과 같습니다.

givenName, sh, displayName, manager, mail, mobile,
memberOf, uid, OcPlug-OCD_SPEC_ID, db2PLUG-
XTENDEDATTR, ldap-seeAlso

참고: 이 예제는 플러그인 속성을 지정하는 방법을 보여줍니다. givenName, sn displayName, manager,, mail, mobile, memberOf, 및 uid 와 같이 접두사가 없는 속성은 기본 LDAP 에서 가져옵니다. seeAlsoOCD_SPEC_IDOcPlug 속성을 반환하고, ` db2Plug `는 속성을 XTENDEDATTR 반환하며, “ldap” 플러그인은 속성을 반환합니다.

2진 속성

이 속성은 성공적인 비밀번호 검증 작업에서 리턴된, 쉼표로 구분된 2진 LDAP 사용자 속성 목록입니다.

사용자 이름 속성

이 속성은 비밀번호 검증을 위해 사용자를 검색하는 데 사용되는 user id와 같은 이름 지정 속성입니다.

참고: 사용자 이름 식별자 속성은 대소문자를 구분합니다. 이 기본 속성은 samAccountName 이전 버전의 Windows Active Directory 에 적용됩니다. Active Directory 2016 및 이후 버전에서는 이 속성이 sAMAAccountName.

오브젝트 클래스

이 속성은 LDAP 사용자가 보유할 수 있는 쉼표로 구분된 오브젝트 클래스 목록입니다. 오브젝트 클래스는 비밀번호 검증를 위해 사용자를 검색하도록 username 속성과 함께 사용됩니다.

• 에이전트에 대한 인식 가능한 고유한 이름
• 설명
• ID 공급자의 표시 이름
• ID 제공 자를 위한 영역

• ./jsconfig/ - 구성 파일의 위치.
• ./jsplugins/ - JavaScript 플러그인의 위치.

이 디렉터리를 Docker 컨테이너에서 사용할 수 있도록 하려면 호스트 파일 시스템에서 바인드 마운트를 수행하면 됩니다.

volumes:
                - ./jsconfig:/go/src/jsconfig:ro
                - ./jsplugins:/go/src/jsplugins:ro

{
    "pluginName": "OcPlug",
    "pluginType": "oracledb",
    "executionOrder": 1,
    "hardFail": true,
    "authenticationSource": {
      "isAuthenticationSource": true,
      "disablePrimaryLDAPLookup": false
    },
    "bindingConfig": {
      "connectionString": "oracle://system:oraclepass@host.docker.internal:1521/XE?CONNECTION TIMEOUT=5",
      "maxPoolSize": 50,
      "minPoolSize": 10,
      "agedTimeout": 60,
      "maxIdleTime": 10
    },
    "custom": {
      "table": "users"
    }
  }

{
    "pluginName": "plugin1",
    "pluginType": "ldap",
    "executionOrder": 1,
    "hardFail": false,
    "authenticationSource": {
      "isAuthenticationSource": true,
      "disablePrimaryLDAPLookup": false
    },
    "bindingConfig": {
      "bindDn": "cn=admin,dc=ibm,dc=com",
      "bindPassword": "pass",
      "uris": [
        "ldaps://localhost:8636",
        "ldap://localhost:8389"
      ],
      "maxPoolSize": 50,
      "agedTimeout": 60,
      "connectTimeout": 5,
      "filter": "(|(|(objectclass=ePerson)(objectclass=person))(objectclass=User))", 
      "userObjectClasses": "top,Person,organizationalPerson,inetOrgPerson",
      "selector": "objectClass,cn,sn,givenName,userPassword,streetAddress,seeAlso,mobile", 
      "userIdentifier": "uid",
      "baseDn": "dc=ibm,dc=com",
      "tlsConfig": {
        "caCert": "-----BEGIN CERTIFICATE-----\nMIIDbzCCAlegAwIBAgIULjAe6hySQZ8C8d1LnWKHlpirro4wDQYJKoZIhvcNAQEL\nBQAwRzELMAkGA1UEBhMC…",
        "insecureSkipVerify": false,
        "tlsMinVersion": 0,
        "clientCertLabel": "extauthn.client"
      }
    },
    "custom": {
      "table": "users"
    }
  }

Db2

HOSTNAME=host.docker.internal;PORT=50000;UID=db2inst1;PWD=db2_password;DATABASE=usersdb"

PostgreSQL

host=host.docker.internal port=8788 dbname=postgres user=postgres password=postgrespassword connect_timeout=5

LDAP TLS

caCert.TLS 를 사용하여 JavaScript 플러그인을 통해 LDAP 에 연결하려면, 섹션에서 uris 를 ldaps:// 지정하고 유효한 를 지정해야 합니다.

"uris": [
        "ldaps://localhost:8636"
      ],

LDAP 플러그인에서 MTLS를 수행하려면 바인드 마운트를 사용하여 컨테이너의 디렉터리에 /cert/ 클라이언트 인증서와 클라이언트 인증서 개인 키를 배치할 수 있습니다.

- ./cert/:/cert:ro

<clientCertLabel>_key.pem인증서 이름이 및 형식인지 <clientCertLabel>_cert.pem 확인하십시오. 여기서 clientCertLabel 는 clientCertLabelLDAP 플러그인의 플러그인 구성에 지정된 입니다.