[단순 인증 서버 명칭]

인증 서버의 이름을 입력합니다(반각 32문자 이내).

[외부 인증 서버]

단순 인증을 연계시킬 외부 인증 서버를 선택합니다(초기값: [없음]).

인증에 성공하면 이 기기에서 사용자를 관리하기 위해 사용자 인증 정보가 이 기기에 등록됩니다. 이 인증 정보에는 사용자명과 외부 인증 서버명이 포함됩니다. 여기에서 선택한 외부 인증 서버명이 사용자명과 함께 이 기기에 등록됩니다.

[서버 주소]

LDAP 서버의 주소를 입력합니다. 다음 포맷중의 하나를 입력합니다.

• 호스트명의 입력 예: "host.example.com"

• IP 주소(IPv4)의 입력 예: "192.168.1.1"

• IP 주소(IPv6)의 입력 예: "fe80::220:6bff:fe10:2f16"

[포트 번호]

필요에 따라서 LDAP 서버의 포트 번호를 변경합니다(초기값: [389]).

[시간 초과]

필요에 따라서 LDAP 서버와의 통신 타임 아웃 시간을 변경합니다(초기값: [60]초).

[검색 베이스 1]~[검색 베이스 3]

인증하는 사용자를 검색할 때의 검색의 기점과 범위를 설정합니다.

• [검색 베이스]: 검색 기점을 지정합니다(반각 255문자 이내).
  입력 예: "cn=users,dc=example,dc=com"

• [검색 범위]: 트리의 검색 범위를 선택합니다(초기값: [트리 전체]).
  [트리 전체]: 입력한 기점에서 하위의 트리 구조도 포함해서 검색합니다.
  [하위 계층 만]: 입력한 기점에서 바로 아래의 한 계층만 검색합니다. 이 경우 기점의 계층 자체는 검색 대상에 포함되지 않습니다.

[인증 형식]

사용 환경에 맞춰서 LDAP 서버로 로그인할 때의 인증 방식을 선택합니다(초기값: [단일]).

• [로그인 이름]: LDAP 인증에서 사용할 로그인명을 입력합니다(전각/반각 64문자 이내).

• [암호]: LDAP 인증에서 사용할 암호를 입력합니다(반각 64문자 이내).

• [도메인 이름]: [인증 형식]에서 [GSS-SPNEGO]를 선택한 경우에는 Active Directory의 도메인명을 입력합니다(반각 64문자 이내).

[referral 설정]

referral 기능의 사용 여부를 선택합니다(초기값: ON).

[검색 속성]

LDAP 검색을 할 때에 사용자명의 앞에 자동으로 추가할 검색 속성을 입력합니다(반각 64문자 이내). 속성값은 반각 영문자로 시작해야 합니다(초기값: [uid]).

[검색 디렉토리 서비스]

[Active Directory]를 선택하면 인증 시의 검색 대상을 사용자로 한정할 수 있습니다(초기값: [기타]). 인증 시의 검색 대상을 사용자로 한정하면 서버에서 검색 대상을 판별하는 처리가 발생하므로 인증 시간이 느려지는 경우가 있습니다. 이 기능은 인증 서버가 Active Directory인 경우에 이용할 수 있습니다.

[제2 서버 설정]

제2 서버를 사용할 경우에는 ON으로 합니다(초기값: OFF).

[라운드 로빈 기능]

라운드 로빈 기능을 사용할 경우는 ON으로 합니다(초기값: OFF).

라운드 로빈 기능을 사용하면 제1 서버와 제2 서버를 번갈아 연결해서 서버의 부하를 분산시킬 수 있습니다.

[재접속 설정]

제1 서버에 연결할 수 없을 때에 제2 서버에 연결하기 위한 설정을 합니다(초기값: [재접속 간격 설정]). 라운드 로빈 기능이 유효인 경우에는 제2 서버에 연결할 수 없을 때에 제1 서버로 연결하기 위한 설정이 되기도 합니다.

• [로그인마다 접속]: 이 기기에서의 인증 시에 항상 제1 서버로 연결합니다. 제1 서버가 다운된 경우에는 제2 서버로 연결합니다.

• [재접속 간격 설정]: 이 기기에서의 인증 시에 제1 서버가 다운된 경우 제2 서버로 연결합니다. 이후, [재접속 시간]에서 설정한 시간이 경과되기까지, 이 기기에서의 인증 시에 제2 서버로 연결합니다. [재접속 시간]에서 설정한 시간이 경과된 후에는 이 기기에서 인증할 때 다시 제1 서버로 연결합니다.

제2 서버 정보

제2 서버를 등록합니다.

설정 내용에 대한 자세한 내용은 제1 서버의 등록 내용을 읽어주십시오.

제1 서버의 설정을 인용해서 제2 서버의 설정을 수행하려면 [제1 서버에서 인용]을 클릭합니다.

[SSL 사용]

SSL로 통신할 경우에는 ON으로 합니다(초기값: OFF).

• [포트 번호 (SSL)]: 필요에 따라서 SSL 통신용 포트 번호를 변경합니다(초기값: [636]).

[증명서 검증 강도 설정]

SSL에서 통신할 때에 증명서의 검증을 수행하는 경우는 검증하는 항목을 선택합니다.

• [유효기간]: 증명서의 유효 기한 경과 여부를 확인합니다(초기값: ON).

• [CN]: 증명서의 CN(Common Name)이 서버 주소와 일치하는지 확인합니다(초기값: OFF).

• [키 사용법]: 증명서의 발행자가 승인한 사용 용도에 따라서 증명서가 사용되는지 확인합니다(초기값: OFF).

• [체인]: 증명서의 체인(증명서의 경로)에 이상이 없는지 확인합니다(초기값: OFF). 체인 확인은 이 기기에서 관리하고 있는 외부 증명서를 참조해서 수행합니다.

• [유효 기간 확인]: 증명서의 실효 여부를 확인합니다(초기값: OFF). 실효 확인은 OCSP(Online Certificate Status Protocol) 서비스, CRL(Certificate Revocation List)의 순서로 수행합니다.