Domino® 디렉토리를 통해 Domino® 사용자를 관리할 때 사용자 이름 맵핑 구성

기본사항

사용자 이름

(전체 이름)

두 부분으로 된 Active Directory 로그온 이름

• 사용자의 Active Directory 계정 사용자 인터페이스에 표시될 로그온 이름을 지정합니다.
• 이 필드에는 세 번째 또는 후속 이름을 지정합니다.
• 첫 번째 이름 부분에서는 Active Directory에 표시되는 대소문자를 정확하게 사용합니다. Active Directory에 표시된 대소문자와 관계없이 두 번째 이름 부분에 대문자를 사용하십시오.

예를 들어, 다음과 같습니다. bzechman@AD1.SUBNET2.RENOVATIONS.COM

• krbPrincipalName 필드에도 이름을 선택적으로 추가할 수 있습니다.
• Active Directory Kerberos ID에 대한 이 사용자 레코드를 연결하는 데 사용됩니다.

기본사항

사용자 이름(전체 이름)

Active Directory에서 사용자의 식별 이름

• 사용자의 LTPA 토큰에 Active Directory 이름이 포함되도록 IBM® WebSphere® SSO 서버가 Active Directory에 대해서 사용자를 인증하는 경우에만 필수입니다.
• 이 필드의 다른 기존 이름 뒤에 이 이름을 추가합니다.
• Active Directory에서 사용되는 대소문자를 정확하게 사용합니다.
• Active Directory 이름에서는 LDAP 쉼표(,) 구분 기호 대신 HCLNotes® 슬래시(/) 구분 기호를 사용합니다. 예:

uid=bzechman/ou=marketing/dc=renovations/dc=com

대신

uid=bzechman,ou=marketing,dc=renovations,dc=com

• Domino® 자원에 대한 사용자 액세스를 결정하기 위해 SSO LTPA 토큰에서 Active Directory 식별 이름을 Notes® 식별 이름으로 맵핑하는 데 사용됩니다.

기본사항

인터넷 비밀번호(HTTPPassword)

• Domino®가 디렉토리 보조자를 사용하여 Active Directory 서버로 연결하는 경우, 이 사용자 비밀번호는 Active Directory의 사용자 비밀번호와 달라야 합니다.
• Windows™ 싱글 사인온을 사용할 수 없는 경우 Domino®에서 Domino® 디렉토리의 사용자 비밀번호를 확인할 수 있습니다.

관리(클라이언트 정보 섹션)

Active Directory(Kerberos) 로그온 이름

(krbPrincipalName)

두 부분으로 된 Active Directory 로그온 이름

• 이 필드의 경우 선택사항입니다.
• 사용자의 Active Directory 계정 사용자 인터페이스에 표시될 로그온 이름을 지정합니다.
• 이 이름에 대한 자세한 내용은 해당 표의 첫 번째 행을 참조하십시오.
• 이 필드에 지정된 경우 서버 NOTES.INI 파일에 다음 설정을 추가하여 Domino® 디렉토리나 디렉토리 보조자를 통해 액세스되는 보조 디렉토리의 이 필드에서 값이 검색되도록 설정합니다.

WIDE_SEARCH_FOR_KERBEROS_NAMES=1

• 이 필드에 지정된 경우 Domino® 디렉토리의 전체 텍스트 색인을 작성하여 이 필드 검색을 최적화합니다.

관리(클라이언트 정보 섹션)

LTPA 사용자 이름

Active Directory에서 사용자의 식별 이름

• 사용자의 LTPA 토큰에 Active Directory 이름이 포함되도록 IBM® WebSphere® SSO 서버가 Active Directory에 대해서 사용자를 인증하는 경우에만 필수입니다.
• Domino® 자원에 대한 사용자 액세스를 결정하기 위해 SSO LTPA 토큰에서 Active Directory 식별 이름을 Notes® 식별 이름으로 맵핑하는 데 사용됩니다.

기본사항 - 토큰 구성

LTPA 토큰의 이름 맵핑

사용

• Active Directory에 대해 사용자를 인증하는 서버에 대한 올바른 SSO 작동을 보장합니다.