[LDAP-IC 카드 인증 서버 명칭]

인증 서버의 이름을 입력합니다(반각 32문자 이내).

[외부 인증 서버]

LDAP-IC 카드 인증을 연계시킬 외부 인증 서버를 선택합니다(초기값: [없음]).

인증에 성공하면 이 기기에서 사용자를 관리하기 위해 사용자 인증 정보가 이 기기에 등록됩니다. 이 인증 정보에는 사용자명과 외부 인증 서버명이 포함됩니다. 여기에서 선택한 외부 인증 서버명이 사용자명과 함께 이 기기에 등록됩니다.

[카드 정보 등록 설정]

LDAP 서버에 등록되지 않은 IC 카드를 사용해서 이 기기에서 인증을 수행했을 때에 LDAP 서버에 카드 정보를 등록할지 선택합니다(초기값: [OFF]).

• [카드 정보 등록 대상 서버]: 카드 정보를 등록하는 서버를 지정합니다. [인증 성공된 서버]를 선택하면 제1 서버와 제2 서버 중 인증이 성공한 서버에 등록됩니다.

• [사용자명 속성]: 사용자명으로 검색할 속성을 지정합니다.

[검색시의 카드 정보 문자 종류]

LDAP 서버에서 카드 ID를 검색할 때의 검색 문자열 변환 방법을 선택합니다(초기값: [대문자 / 소문자]).

서버 상의 검색 대상으로 할 카드 속성 정보가 대문자 또는 소문자로 통일되어 있을 경우, 검색 문자열의 문자 종류를 변환하면 검색 속도가 단축되는 경우가 있습니다.

• [대문자 / 소문자]: 카드 ID를 대문자와 소문자로 각각 변환해서 검색합니다.

• [대문자]: 카드 ID를 대문자로 변환해서 검색합니다.

• [소문자]: 카드 ID를 소문자로 변환해서 검색합니다.

[서버 주소]

LDAP 서버의 주소를 입력합니다. 다음 포맷중의 하나를 입력합니다.

• 호스트명의 입력 예: "host.example.com"

• IP 주소(IPv4)의 입력 예: "192.168.1.1"

• IP 주소(IPv6)의 입력 예: "fe80::220:6bff:fe10:2f16"

[포트 번호]

필요에 따라서 LDAP 서버의 포트 번호를 변경합니다(초기값: [389]).

[검색 베이스 1]~[검색 베이스 3]

인증하는 사용자를 검색할 때의 검색의 기점과 범위를 설정합니다.

• [검색 베이스]: 검색 기점을 지정합니다(반각 255문자 이내).
  입력 예: "cn=users,dc=example,dc=com"

• [검색 범위]: 트리의 검색 범위를 선택합니다(초기값: [트리 전체]).
  [트리 전체]: 입력한 기점에서 하위의 트리 구조도 포함해서 검색합니다.
  [하위 계층 만]: 입력한 기점에서 바로 아래의 한 계층만 검색합니다. 이 경우 기점의 계층 자체는 검색 대상에 포함되지 않습니다.

[시간 초과]

필요에 따라서 LDAP 서버와의 통신 타임 아웃 시간을 변경합니다(초기값: [60]초).

[인증 형식]

사용 환경에 맞춰서 LDAP 서버로 로그인할 때의 인증 방식을 선택합니다(초기값: [단일]).

• [로그인 이름]: LDAP 인증에서 사용할 로그인명을 입력합니다(전각/반각 64문자 이내). 여기에서 입력하는 사용자(명)는 LDAP 서버 내에서 특정 관리자 그룹에 소속되어 있어야 합니다.

• [암호]: LDAP 인증에서 사용할 암호를 입력합니다(반각 64문자 이내).

• [도메인 이름]: [인증 형식]에서 [GSS-SPNEGO]를 선택한 경우에는 Active Directory의 도메인명을 입력합니다(반각 64문자 이내).

[referral 설정]

referral 기능의 사용 여부를 선택합니다(초기값: ON).

[검색 속성]

LDAP 서버에 등록한 IC 카드 정보의 속성 이름을 입력합니다(반각 64문자 이내). 속성값은 반각 영문자로 시작해야 합니다(초기값: [uid]).

[사용자 이름]

이 기기에 로그인할 때의 사용자명 취득 방법을 선택합니다(초기값: [사용자 카드 ID]). [카드 정보 등록 설정]에서 [ON]을 선택한 경우는 [서버로부터 취득]이 선택되고 변경할 수 없습니다.

• [사용자 카드 ID]: 서버에 IC 카드 정보만을 등록한 경우에 선택합니다. IC 카드에 있는 카드 ID를 사용자명으로 사용합니다.

• [서버로부터 취득]: 서버에 IC 카드 정보 이외의 사용자 정보를 등록한 경우에 선택합니다. 서버에서 취득한 사용자명을 사용합니다. 사용자명으로 검색할 속성("uid" 등)을 [사용자명 속성]에 입력합니다.

[검색 디렉토리 서비스]

[Active Directory]를 선택하면 인증 시의 검색 대상을 사용자로 한정할 수 있습니다(초기값: [기타]). 인증 시의 검색 대상을 사용자로 한정하면 서버에서 검색 대상을 판별하는 처리가 발생하므로 인증 시간이 느려지는 경우가 있습니다. 이 기능은 인증 서버가 Active Directory인 경우에 이용할 수 있습니다.

[제2 서버 설정]

제2 서버를 사용할 경우에는 ON으로 합니다(초기값: OFF).

[라운드 로빈 기능]

라운드 로빈 기능을 사용할 경우는 ON으로 합니다(초기값: OFF).

라운드 로빈 기능을 사용하면 제1 서버와 제2 서버를 서로 연결해서 서버의 부하를 분산시킬 수 있습니다.

[재접속 설정]

제1 서버에 연결할 수 없을 때에 제2 서버에 연결하기 위한 설정을 합니다(초기값: [재접속 간격 설정]). 라운드 로빈 기능이 유효인 경우에는 제2 서버에 연결할 수 없을 때에 제1 서버로 연결하기 위한 설정이 되기도 합니다.

• [로그인마다 접속]: 이 기기에서의 인증 시에 항상 제1 서버로 연결합니다. 제1 서버가 다운된 경우에는 제2 서버로 연결합니다.

• [재접속 간격 설정]: 이 기기에서의 인증 시에 제1 서버가 다운된 경우 제2 서버로 연결합니다. 이후, [재접속 시간]에서 설정한 시간이 경과되기까지, 이 기기에서의 인증 시에 제2 서버로 연결합니다. [재접속 시간]에서 설정한 시간이 경과된 후에는 이 기기에서 인증할 때 다시 제1 서버로 연결합니다.

[카드 정보 등록 설정]

LDAP 서버에 등록되지 않은 IC 카드를 사용해서 이 기기에서 인증을 수행했을 때에, LDAP 서버에 카드 정보를 등록할지 선택합니다.

• [제1 서버와 공통]: 제1 서버와 같은 설정으로 할 경우에는 [유효]를 선택합니다. 제1 서버와 다른 설정으로 할 경우에는 [무효]를 선택하고 [사용자명 속성]에서 사용자명으로 검색할 속성을 지정합니다.

제2 서버 정보

제2 서버를 등록합니다.

설정 내용에 대한 자세한 내용은 제1 서버의 등록 내용을 읽어주십시오.

제1 서버의 설정을 인용해서 제2 서버의 설정을 수행하려면 [제1 서버에서 인용]을 클릭합니다.

[SSL 사용]

SSL로 통신할 경우에는 ON으로 합니다(초기값: OFF).

• [포트 번호(SSL)]: 필요에 따라서 SSL 통신용 포트 번호를 변경합니다(초기값: [636]).

[증명서 검증 강도 설정]

SSL에서 통신할 때에 증명서의 검증을 수행하는 경우는 검증하는 항목을 선택합니다.

• [유효기간]: 증명서의 유효 기한 경과 여부를 확인합니다(초기값: ON).

• [CN]: 증명서의 CN(Common Name)이 서버 주소와 일치하는지 확인합니다(초기값: OFF).

• [키 사용법]: 증명서의 발행자가 승인한 사용 용도에 따라서 증명서가 사용되는지 확인합니다(초기값: OFF).

• [체인]: 증명서의 체인(증명서의 경로)에 이상이 없는지 확인합니다(초기값: OFF). 체인 확인은 이 기기에서 관리하고 있는 외부 증명서를 참조해서 수행합니다.

• [유효 기간 확인]: 증명서의 실효 여부를 확인합니다(초기값: OFF). 실효 확인은 OCSP(Online Certificate Status Protocol) 서비스, CRL(Certificate Revocation List)의 순서로 수행합니다.