사용자 인증 캐싱

온라인에서 편집하기

사용자 인증 캐싱이란 사용자가 처음 인증에 성공한 후 해당 사용자의 Verify 인증 정보를 저장해 두는 Verify 것을 말합니다. 성능을 향상시키고 릴리스로 인한 시스템 MaaS360® 중단 기간 동안 사용자 로그인에 차질이 생기지 않도록 사용자 자격 증명 캐싱을 활성화하고 구성하십시오.

사용자 인증 캐싱을 사용으로 설정하고 구성하려면 다음을 수행해야 합니다.
  1. MaaS360.에서 관리자 권한을 가지고 있습니다.
  2. 포털에서 MaaS360 사용자 지정 속성을 생성합니다.
    1. ‘디렉터리 ’ > ‘속성 ’ > ‘속성 추가’를 선택합니다. ‘사용자 정의 속성 관리 ’ 페이지가 표시됩니다
    2. 사용자 정의 속성 추가를 선택하십시오.
    3. 다음 정보를 제공하십시오.
      • Attribute Name: LAST_PASSWORD_CHANGE
      • Variable Name: LAST_PASSWORD_CHANGE
      • Attribute Type: Text
    4. SSO 동기화 선택란을 선택하십시오.
    5. ‘추가’를 선택하세요.
    6. '보안 확인 ' 대화 상자에서 관리자 암호를 MaaS360 입력하십시오.
  3. AD(Active Directory) 서버에서 Cloud Extender 구성 도구를 연 후 다음 서비스를 사용으로 설정하고 구성하십시오.
    사용자 인증

    https://www.ibm.com/support/knowledgecenter/SS8H2S/com.ibm.mc.doc/ce_source/references/ce_ua_config_settings.htm 을 참조하십시오.

    사용자 표시 옵션

    작성한 LAST_PASSWORD_CHANGE 사용자 정의 속성을 LDAP 환경에서 이미 구성한 pwLastSet 속성과 맵핑하십시오.

    https://www.ibm.com/support/knowledgecenter/SS8H2S/com.ibm.mc.doc/ce_source/references/ce_uv_config_settings.htm 을 참조하십시오.

제한사항

에 Verify 저장된 사용자 인증 정보는 사용자가 마지막으로 인증한 시점부터 24시간 동안만 유효합니다.

이 LAST_PASSWORD_CHANGE 속성은 Cloud Extender에서 포털로 MaaS360 4시간마다 동기화됩니다. 사용자가 비밀번호를 변경하더라도, Cloud Extender가 포털에 MaaS360 해당 LAST_PASSWORD_CHANGE 값을 업로드할 때까지는 새 비밀번호가 유효하지 않습니다. 다음 동기화 때까지 기존 비밀번호를 동일하게 계속 사용할 수 있습니다.