docwiki 번역 [DocWiki 번역] LDAP Import Utility를 사용하여 User List 파일 설정하기

[어드민]

Docwiki에 있는 "Setting Up the User List File with the LDAP Import Utility"를 번역한 글 (번역 업데이트: 2022년 7월 5일)

<< 위로 가기: ELC (AppWave Enterprise License Center) 구성하기

동시-접속(concurrent) 또는 네트워크 기명(named) 사용자 라이선스를 대규모 조직에 설정하는 작업과 관련된 작업량을 줄이데 도움을  될 수 있도록, ELC에는 LDAP 서버로부터 사용자 리스트를 가져오기(import)하는 LDAP Import Utility가 있다. 이 유틸리티는 OpenLDAP 서버와 윈도우 액티브 디렉토리(Active Directory) 서버를 모두를 지원한다. 명령-줄 (command-line) 파라미터(argument)로 무슨 값을 사용하고 있는 지 파악하려면 LDAP를 관리하는 담당자에게 확인하기 바란다.

목차

1 LDAP Import Utility를 통해 사용자 가져오기(import)

2 명령-줄에서 LDAP Import Utility 실행하기

2.1 LDAP Import Utility용 필수 파라미터(Argument)

3 기타 참고 (See Also)

---

1 LDAP Import Utility를 통해 사용자 가져오기(import)

• Setup Wizard에서, Users and Groups로 가서, Import from LDAP 탭을 선택한다. 
• 또는 메인 메뉴에서, Concurrent Users 또는 Named Users를 선택하고 Import from LDAP 버튼을 클릭한다.

2 명령-줄에서 LDAP Import Utility 실행하기

• LDAP Import Utility를 실행하려면, ELC가 작동하고 있는 상태에서 아래 명령을 사용한다:

elise cmd ldapimport -identifier -server <LDAP 서버 호스트명> -type <FLOATING|NAMED>

[-port <LDAP 서버 포트>][-user <사용자 DN>] [-pass <사용자 패스워드>]
[-base <검색에 반영할 기반 DN>][-filter <검색에 반영할 필터>]
[-mode <overwrite|append>] [-maxborrow <대여 시간>]

LDAP Import 유틸리티에서 사용할 수 있는 필수 또는 옵션 파라미터(argument)는 아래 표와 같다.

2.1 LDAP Import Utility용 필수 파라미터(Argument)

파라미터(Argument)	설명
-identifier	제품 식별자(identifier). 식별자를 알려면 readme.txt 파일을 본다.
-server <LDAP 서버 호스트명>	사용자를 제공하는 LDAP 서버의 호스트명. OpenLDAP 서버이거나 마이크로소프트의 윈도우 액티브 디렉토리(Active Directory) 서버가 해당된다.
-type <FLOATING|NAMED>	가져온(imported) 사용자에게 활성화 하려는 라이선스 유형. 사용자는 유형에 해당하는 사용자 리스트에 추가되며 특정 라이선스 유형과 제품 식별자가 반영된다.
-port <LDAP 서버 포트>	사용자를 제공하는 LDAP 서버의 포트 번호. 포트를 명시하지 않을 경우 표준 LDAP 포트인 389가 사용된다. 액티브 디렉토리 서버의 도메인 트리(domain tree) 전체를 검색하려면 3286 포트를 사용한다.
-user <사용자 DN>	해당 검색을 실행하는 LDAP 사용자의 사용자 DN. 서버 중에는 익명 사용자가 검색하는 것을 허용하는 것들도 있다. -user 파라미터(argument)를 사용하지 않고 검색을 하면, 익명 검색을 시도한다.
-pass <사용자 패스워드>	-user 파라미터(argument)에서 넣은 사용자 DN의 패스워드
-base <검색에 반영할 기반 DN>	검색에 반영할 기반(base) DN. 설정되어 있지 않은 경우, 탐지된 서버 유형에 기본으로 설정된 기반(base) DN이 사용된다.
-filter <검색에 반영할 필터>	검색에 반영할 필터. 설정되어 있지 않은 경우, 탐지된 서버 유형에 기본으로 설정된 필터가 사용된다. LDAP 검색 필터는 다음과 같이 생겼다: (&(cn=*)(uid=*))
-mode <overwrite|append>	사용자 리스트 파일에 사용자를 가져오기(import)하는 모드(mode). overwrite(덮어쓰기)는 파일 안에 있는 사용자를 교체하고, 가져온 사용자들로 기존 설정을 덮어쓴다. append(덛붙이기)는 파일 맨 아래에 사용자(들)을 덛붙인다. 기본 설정 값은 덛붙이기이다.
-maxborrow <대여 시간>	가져온 사용자가 대여(borrow)할 수 있는 최대 시간. 일수(days):시간수(hours) 형식으로 명시한다. 일수(days)는 필수가 아니며 만약 시간수(hours)가 1일이 넘는 경우, 해당 시간수는 일수로 변환된다. 기본 설정값은 0이다.

LDAP 가져오기(import) 명령을 실행을 성공한 후에는, userlist.txt 또는 userlist-concurrent.txt 파일을 살펴보고 예상된 값들이 잘 들어있는 지를 확인한다. 들어있는 사용자 목록에 만족한다면, ELC 서버를 다시 실행하여 이 사용자들을 활성화한다. 만약 다른 제품용으로 라이선스를 제공한다면, 이 가져오기(import)를 각 제품별로 실행하거나 또는 해당 텍스트(.txt) 파일 안에 있는 사용자들을 편집해야 한다.

3 기타 참고 (See Also)

• LDAP Synchronization (LDAP 동기화)
• Web Admin 인터페이스를 사용하여 ELC 구성하기
• 구성 파일(들)을 사용하여 ELC 구성하기
• 그룹(Group)을 사용하여 동시-접속(Concurrent) 라이선스를 파티션으로 나누어 할당하기
• 그룹(Group) 리포트 사용하기
• IP List 파일 구성하기
• 메일 알림(Notification) 구성하기
• 중복용 임시 백업 ELC를 설정하기