BIMcloud Manager는 하나 이상의 디렉토리 서비스에 연결하거나 해당 서버의 사용자/그룹(전체 또는 선택)을 가져올 수 있습니다.
사용자/그룹 정보를 최신으로 유지하기 위해 디렉토리 서비스와의 정기적인 자동 동기화를 설정할 수 있습니다.
LDAP 패널은 현재 연결된 디렉토리 서비스의 목록을 포함하고 있습니다. 이 패널을 사용하여 디렉토리 서비스를 추가/제거 하거나 기존 항목의 설정과 가져온 데이터를 수정합니다.
새 서버에 연결을 클릭하면 연결 패널을 불러옵니다.
연결 설정 단계:
1.연결을 생성합니다.
2.변수 매핑을 설정합니다.
3.가져올 사용자와 그룹을 필터링합니다.
4.동기화 일정을 수정합니다.
필수 권한:
•간단 관리: 서버 관리자
•상세 관리: 세부 정보 수정
각각의 단계는 아래에 상세히 설명되어 있습니다.
단계1: 연결 만들기
이 단계는 디렉토리 서비스 연결을 설정합니다.
다음 변수를 입력합니다(선택사항으로 표시되지 않는 한 모든 변수는 필수입니다):
•이름: 쉽게 식별할 수 있도록 해당 디렉토리 서비스의 이름을 입력합니다. 디렉토리 서비스 목록에 이 이름이 표시되고, 사용자/그룹이 이 이름으로 디렉토리 서비스를 참조하게 됩니다.
•서버 주소: 디렉토리 서비스 주소
•SSL 연결 사용.
•포트: 디렉토리 서비스 포트.
•사용자(선택사항): 연결이 진행되는 동안 이 사용자로 인증됩니다. 비워두면 인증을 사용하지 않습니다.
•비밀번호(선택사항): 인증에 이 비밀번호를 사용합니다.
•기본 DN (선택사항): 가져오는 사용자/그룹의 범위를 좁히는 데 사용되는 LDAP 검색 기준.
변수를 입력한 뒤에 연결 테스트 버튼을 누릅니다. 오류 메시지가 표시되는 경우 변수를 수정하거나 BIMcloud Manager 컴퓨터에서 해당 서버 주소에 액세스할 수 있는지 확인합니다.
단계2: 변수 매핑 설정
디렉토리 서비스가 다수의 객체와 변수를 포함하고 있으므로 가져오는 요소의 범위를 좁히는 것이 중요합니다. 다양한 설정 옵션으로 인해 동일한 서비스 엔진을 사용하는 디렉토리 서비스를 다양한 방법으로 구성할 수 있습니다.
두 가지 빌트인 구성이 제공되며, 이것은 기본 설정으로 작동하지만, 매핑 변수를 세부적으로 조정할 필요가 있습니다:
•Active Directory
•LDAP 열기
디렉토리 유형 팝업을 사용하여 선택된 서비스 유형의 기본값을 입력합니다(Active Directory 또는 Open LDAP).
미리보기 버튼을 클릭하면 매핑과 가져오기 결과가 표시됩니다. 예상 항목이 보이지 않는 경우 쿼리와 매핑 옵션을 상세 조정해야 합니다.
쿼리: 이 쿼리를 통과한 LDAP 객체는 사용자 및 그룹으로 취급됩니다:
•사용자 쿼리: 이 LDAP 쿼리를 통과한 모든 항목은 사용자로 취급됩니다.
•그룹 쿼리: 이 LDAP 쿼리를 통과한 모든 항목은 그룹으로 취급됩니다. 이들을 BIMcloud의 사용자 변수에 매핑하기 위한 LDAP 변수의 이름을 입력합니다. 선택사항으로 표시되지 않는 모든 변수는 필수항목 입니다.
매핑: 쿼리를 통과한 객체의 변수를 선택하고 이들을 BIMcloud 사용자 변수에 매핑합니다:
•그룹 ID: 그룹에 대한 고유 ID
•그룹 이름: 그룹의 이름
•구성원: 그룹 구성원의 목록. 쉼표로 구분
•사용자 ID: 사용자에 대한 고유 ID
•로그인 이름: 사용자의 로그인 이름
•상위: 상위 항목의 목록. 콤마로 구분
•전체 이름: 두 개의 LDAP 변수를 하나의 사용자 이름으로 조합할 수 있습니다 (두 번째 필드는 선택사항).
•이메일 주소: 사용자 이메일 주소
•사용자/그룹 이름의 접두사(선택사항): 이름 중복을 방지하기 위해 가져온 모든 사용자와 그룹의 이름에 접두사를 추가합니다.
미리보기 버튼을 클릭하면 변수 매핑의 결과가 표시됩니다. 만일 매핑 프로세스에 오류가 있고 필수 필드 중 일부가 비어 있는 경우 해당 항목을 BIMcloud Manager로 가져올 수 없습니다. 나머지 항목은 첫 번째 동기화가 진행되는 동안 자동으로 가져옵니다.
저장을 클릭하면 디렉토리 서비스 연결 설정이 완료됩니다.
단계3: 가져올 사용자 및 그룹 필터
연결 필터를 통과하는 사용자와 그룹을 모두 가져오고 싶지 않다면 가져오기 프로세스를 상세 조정하여 개별, 또는 그룹별로 선택할 수 있습니다.
사용자 필터 섹션에서 편집을 클릭하여 필터를 "선택된 사용자 및 그룹 가져오기"로 전환합니다.
사용자 및 그룹 선택 버튼을 클릭하고 가져올 사용자와 그룹을 표시합니다.
주의: 변수 매핑이 유효한 결과를 만든 사용자만 여기에 표시됩니다.
확인 을 클릭하여 대화상자를 닫습니다.
선택한 그룹의 모든 구성원을 자동으로 가져오려면(하나씩 선택하지 않고) "자동으로 그룹 구성원 포함" 체크박스를 활성화 합니다.
저장을 클릭하여 변경 사항을 저장합니다.
단계4: 동기화
수동 동기화
먼저 사용자 필터 섹션의 동기화 버튼을 클릭하여 디렉토리 서비스를 동기화합니다.
동기화 프로세스는 백그라운드에서 시작됩니다. 페이지 좌측 상단의 서버 메시지에서 프로세스 상태를 확인할 수 있습니다.
프로세스가 완료되면 알림이 표시됩니다.
정기 동기화 설정
모든 설정을 항상 최신으로 유지하기 위해 디렉토리 서비스에 대해 정기적인 동기화를 설정하는 것이 좋습니다. 새로운 추가 사용자와 BIMcloud에서 제거되어 사용되지 않는 사용자가 발생할 수 있기 때문입니다.
사용자 필터 섹션에서 "디렉토리 서비스와 정기적으로 동기화" 체크박스를 활성화 한 후 시간을 분 단위로 입력합니다. 저장을 클릭하여 변경 사항을 저장합니다.
동기화 결과 확인
자동 동기화 결과가 로그에 기록됩니다. 이 로그를 확인하려면 목록에서 디렉토리 서비스를 선택한 다음 세부 정보 버튼을 클릭합니다. 패널의 하단 섹션에서 동기화 기록을 찾을 수 있습니다.
디렉토리 서비스 연결 수정
연결 설정에 변경이 있거나 필터링을 수정한 경우 목록에서 디렉토리 서비스를 선택하고 세부 정보 버튼을 클릭합니다.
필요한 섹션을 편집하고 다시 저장을 클릭합니다.
가져온 사용자 수가 변경되고 수정으로 인해 이들 중 일부가 제거된 경우 확인 대화 상자가 나타나, 제거된 사용자를 관리하는 방법을 표시합니다. 다음 두 가지 중에서 선택 가능합니다:
•BIMcloud에서 제거: 제거된 사용자가 기존 프로젝트에서 강제로 내보내지며 미전송된 변경 사항이 없어집니다. (이 사용자들의 로컬 컴퓨터에 있는 로컬 데이터 폴더에 Solo PLN을 계속 저장할 수 있습니다.)
사용자 강제로 내보내기 참조.
•BIMcloud 사용자로 유지: 제거된 사용자가 사용자 목록에 유지됩니다.
디렉토리 서비스 연결 끊기
목록에서 디렉토리 서비스를 선택한 다음 연결 끊기를 클릭합니다. 앞서 설명한 확인 대화 상자가 다시 나타납니다.
연결 문제 해결
동기화 오류가 발생한 경우 프로세스가 자동으로 중지되며 오류 이벤트에 대한 로그가 동기화 기록에 기록됩니다. 또한 동기화 기록은 다시 동기화하기 위해 반드시 수정해야 할 오류의 목록을 표시합니다. BIMcloud Manager에서 항목 보기 권한이 있는 사용자가 BIMcloud Manager에 로그인할 때 동기화 오류에 대한 경고가 수신됩니다.
전체 디렉토리 서비스 기능에 필요한 권한:
•간단 관리: 서버 관리자
•상세 관리: BIMcloud Manager에 대한 세부 정보 수정