이 기능이 지원되는 버전: Frontline Standard 및 Frontline Plus, Business Plus, Enterprise Standard 및 Enterprise Plus, Education Fundamentals, Education Standard 및 Education Plus, Enterprise Essentials Plus 사용 중인 버전 비교하기
Cloud ID 또는 Google Workspace 사용자 계정을 정지하면 어떻게 되나요?
보안 LDAP 서비스는 인증, 승인, 디렉터리 조회의 기준으로 Cloud 디렉터리를 사용합니다. 정지된 계정은 LDAP 애플리케이션을 비롯한 Cloud ID/Google Workspace와 관련된 애플리케이션에 로그인할 수 없습니다. 사용중지된 계정은 LDAP로 비밀번호를 인증할 수 없지만 LDAP 검색을 통해 클라이언트 서비스에서 계속 조회할 수 있습니다.
Google Workspace 또는 Cloud ID에서 서드 파티 ID 공급업체 / SSO 공급업체를 구성하면 어떻게 되나요?
인증, 승인, 디렉터리 조회에 보안 LDAP를 사용하는 데는 영향이 없습니다. 서드 파티 ID 공급자는 SAML 기반 인증과 같은 HTTP 기반 트랜잭션에만 영향을 미치기 때문입니다.
참고: 사용자가 보안 LDAP 연결 애플리케이션으로 인증할 수 있도록 하려면 Google 사용자 이름과 비밀번호를 알고 있어야 합니다. 인증에는 이러한 사용자 인증 정보 (타사 ID 공급업체 사용자 인증 정보가 아님)가 필요하기 때문입니다. 사용자는 SSO를 사용하여 서드 파티 IdP를 통해 로그인하여 보안 LDAP 애플리케이션에 액세스할 수 없습니다.
LDAP 클라이언트를 인증하기 위해 인증서와 액세스 사용자 인증 정보가 모두 필요한 이유는 무엇인가요?
LDAP 클라이언트 인증에는 인증서만 필요합니다. 액세스 사용자 인증 정보는 클라이언트가 사용자 이름과 비밀번호도 전송해야 한다고 주장하는 경우에만 존재합니다. 액세스 사용자 인증 정보 자체는 LDAP 서버 또는 사용자 데이터에 대한 액세스 권한을 부여하지 않지만 특정 LDAP 클라이언트에 로그인하는 데 사용되지 않도록 비밀로 유지해야 합니다.
LDAP 클라이언트에 액세스 사용자 인증 정보가 필요한 경우 인증서와 액세스 사용자 인증 정보를 모두 사용하여 LDAP 클라이언트를 인증합니다.
내 LDAP 애플리케이션에서 TLS 인증서를 지원하지 않는 경우 다른 대안이 있나요?
예. 애플리케이션과 보안 LDAP 간의 프록시로 stunnel을 사용할 수 있습니다. 자세한 내용 및 안내는 stunnel을 프록시로 사용을 참고하세요.
예전에 액세스 사용자 인증 정보를 생성했지만 내 LDAP 클라이언트의 다른 인스턴스 설정에 필요한 비밀번호가 기억나지 않습니다. 다른 액세스 사용자 인증 정보를 생성할 수 있나요?
관리자는 별도의 사용자 이름/비밀번호 쌍으로 구성된 다른 액세스 사용자 인증 정보를 생성할 수 있습니다. 최대 두 개의 사용자 인증 정보를 동시에 활성 상태로 유지할 수 있습니다. 사용자 인증 정보가 유출되었거나 더 이상 사용하지 않는 경우 삭제할 수 있습니다.
LDAP 클라이언트 관련 보안 문제가 있다고 의심되는 경우 즉시 사용 중지하려면 어떻게 해야 하나요?
LDAP 클라이언트에 보안 문제가 있다고 의심되는 경우 (예: 인증서 또는 사용자 인증 정보가 손상된 경우) 연결된 모든 디지털 인증서를 삭제하여 클라이언트를 즉시 사용 중지할 수 있습니다. 서비스 상태를 사용 중지로 전환한 후 클라이언트가 사용 중지되기까지 최대 24시간이 걸릴 수 있으므로 클라이언트를 즉시 사용 중지하는 가장 좋은 방법입니다.
자세한 내용은 인증서 삭제를 참고하세요.
나중에 클라이언트를 사용 설정하려면 새 인증서를 생성하고 LDAP 클라이언트에 인증서를 업로드해야 합니다.
Google Compute Engine의 Linux 컴퓨터에 외부 IP 주소가 없습니다. 그런데도 보안 LDAP 서비스에 연결할 수 있나요?
예. Google Compute Engine에서 외부 IP 주소가 없는 Linux 컴퓨터에서 SSSD 모듈을 사용하는 경우 Google 서비스에 대한 내부 액세스가 사용 설정되어 있으면 보안 LDAP 서비스에 연결할 수 있습니다. 비공개 액세스 구성에 대해 자세히 알아보세요. 자세한 내용은 비공개 Google 액세스 구성을 참고하세요.