인증 소스를 사용하면 외부 사용자 저장소에서 사용자 및 그룹을 임포트하거나 인증할 수 있습니다. 사용자 및 그룹은 기업 내 모든 시스템에 존재할 수 있습니다.
Active Directory 서버에 있는 경우, Active Directory 원격 인증 소스를 생성합니다.
LDAP 서버에 있는 경우, LDAP 원격 인증 소스를 생성합니다.
다른 시스템에 있는 경우, 사용자 자신의 인증 제공자를 손쉽게 작성한 다음 원격 인증 소스를 생성할 수 있습니다.
WebCenter Interaction 인증 소스는 사용자 및 그룹의 포탈 데이터베이스를 설치할 때 자동으로 생성됩니다. 이 인증 소스는 수정하거나 삭제할 수 없습니다.
이 항목에서 다루는 내용은 다음과 같습니다.
관리 객체(인증 소스와 인증 웹 서비스 포함) 생성 또는 편집 방법에 대한 자세한 내용을 보려면 관리 객체 생성 및 편집을 참조하십시오.
신규 사용자의 초기 포탈 환경을 사용자 정의하는 방법에 대한 자세한 내용을 보려면 초기 포탈 환경 사용자 정의를 참조하십시오.
인증 소스를 사용하여 포탈 사용자와 그룹을 외부 저장소와 동기화할 수 있습니다. 포탈의 사용자 및 그룹을 외부 저장소의 사용자 및 그룹과 주기적으로 동기화하려면 인증 소스와 연관된 작업을 실행해야 합니다. 작업에 대한 자세한 내용은 작업 정보를 참조하십시오.
주: 인증 소스는 인증 소스를 통해 임포트된 모든 사용자를 포함하는 그룹을 생성하기도 합니다. 이 그룹의 이름은 인증 소스 이름에 따라 명명됩니다. 예를 들어, 인증 소스가 mySource일 경우 그룹의 이름은 Everyone in mySource가 될 수 있습니다.
인증 소스를 사용하면 외부 저장소에 저장된 인증서로 포탈 사용자를 인증할 수도 있습니다. 하지만 사용자 인증서는 사용자 저장소에 유지되며 포탈 데이터베이스에는 저장되지 않습니다. 특정 사용자가 임포트된 사용자 계정을 통해 포탈에 로그인하려고 시도할 경우 포탈은 소스 사용자 저장소에서 비밀번호를 확인합니다. 따라서 사용자의 포탈 비밀번호는 소스 저장소의 비밀번호와 항상 일치합니다. 예를 들어, Active Directory에서 임포트된 포탈 계정을 가지고 있는 사용자가 자신의 Active Directory 비밀번호를 변경할 경우, 사용자는 해당 비밀번호를 사용하여 포탈에 즉시 로그인할 수 있습니다. 비밀번호가 변경되었을 때 사용자가 포탈에 로그인되어 있는 경우 사용자의 활성 세션이 종료될 때까지는 계속 로그인 상태로 유지됩니다. 세션이 종료되면 포탈에서 더 이상 이전 비밀번호를 인식할 수 없기 때문에 사용자는 새 비밀번호로 다시 로그인해야 합니다.
인증 소스를 통해 임포트된 사용자에게는 일부 원격 콘텐츠 크롤러가 임포트한 콘텐츠에 대한 액세스 권한이 자동으로 부여될 수 있습니다. 전역 ACL 동기화 맵에 따라 이러한 콘텐츠 크롤러가 소스 문서 보안을 임포트하는 방법이 결정됩니다.
인증 소스를 통해 임포트된 사용자에 대한 보안 설정을 임포트하는 방법의 예를 보려면 보안 임포트 예를 참조하십시오.
사용자 인증에 사용할 각 Single Sign-On 소스에 대해 Single Sign-On 인증 소스를 생성합니다. 그런 다음 인증할 사용자를 임포트해 올 LDAP 인증 소스 또는 원격 인증 소스에 SSO 인증 소스를 연관시킵니다.
Oracle에서 사용할 수 있는 인증 제공자는 Active Directory 및 LDAP입니다. 이러한 제공자를 통해 연관된 서버에서 사용자 및 그룹을 임포트하고 인증할 수 있습니다. 사용자 및 그룹이 사용자 정의 데이터베이스와 같은 사용자 정의 시스템에 있는 경우에는 IDK를 사용하여 간편하게 고유 인증 제공자를 생성하여 임포트하고 인증할 수 있습니다. 고유 인증 제공자 개발에 대한 자세한 내용은 Oracle Technology Network http://www.oracle.com/technology/documentation/bea.html에 있는 Oracle WebCenter Interaction Web Service Development Guide를 참조하십시오.
주: 인증 제공자를 구하는 방법은 Oracle Support 사이트 http://www.oracle.com/support/index.html을 참조하십시오. 인증 제공자 설치에 대한 자세한 내용은 Installation Guide for Oracle WebCenter Interaction(Oracle Technology Network http://www.oracle.com/technology/documentation/bea.html) 또는 인증 제공자와 함께 제공된 설명서를 참조하거나 포탈 관리자에게 문의하십시오.
임포트하거나 인증할 사용자 및 그룹이 들어 있는 각 보안 제공자(인증 웹 서비스를 통해 액세스)에 대한 원격 인증 소스를 생성합니다.
포탈 사용자가 원격 인증 소스를 사용할 수 있도록 구성하려면 다음과 같이 하십시오.
추가로 설치된 각 인증 제공자는 원격 인증 소스 편집기에 최소한 한 페이지 이상 더 추가합니다. 추가 인증 제공자를 설치한 경우 이러한 페이지에 대한 자세한 내용을 보려면 추가 페이지에서 [도움말] 단추를 누르십시오.
인증 웹 서비스를 사용하면 연관된 원격 인증 소스에서 지정할 세부 설정(예: 도메인 사양)은 그대로 두고 원격 사용자 저장소에 대한 일반 설정을 지정할 수 있습니다. 이를 통해 모든 설정을 반복하여 지정하지 않고도 각각의 도메인을 임포트하기 위한 여러 인증 소스를 생성할 수 있습니다.
인증 웹 서비스 편집기에 대한 자세한 내용을 보려면 다음 중 하나를 참조하십시오.