1.6. IdM 용어

디지털 인증서를 발급하는 엔티티입니다. Red Hat Identity Management에서 기본 CA는 IdM CA인 ipa 입니다. ipa CA 인증서는 다음 유형 중 하나입니다.

IdM에서 여러 하위 CA 를 생성할 수도 있습니다. 하위 CA는 인증서가 다음 유형 중 하나인 IdM CA입니다.

CA 서비스 계획을 참조하십시오.

신뢰는 두 개의 Kerberos 영역 간의 액세스 관계를 설정하여 한 도메인의 사용자와 서비스가 다른 도메인의 리소스에 액세스할 수 있도록 합니다.

AD(Active Directory) 포리스트 루트 도메인과 IdM 도메인 간의 교차 포리스트 트러스트를 사용하면 AD 포리스트 도메인의 사용자가 IdM 도메인의 Linux 시스템 및 서비스와 상호 작용할 수 있습니다. AD의 관점에서 Identity Management는 단일 AD 도메인이 있는 별도의 AD 포리스트를 나타냅니다. 자세한 내용은 IdM과 AD 간의 신뢰 작동 방식을 참조하십시오.

FQDN(정규화된 도메인 이름)은 DNS(Domain Name System) 계층 구조 내에서 호스트의 정확한 위치를 지정하는 도메인 이름입니다. 상위 도메인 example.com 에서 호스트 이름 myhost 가 있는 장치에는 FQDN myhost.example.com 이 있습니다. FQDN은 다른 도메인에서 myhost 라는 다른 호스트와 장치를 고유하게 구분합니다.

DNS 자동 검색을 사용하여 호스트 machine1 에 IdM 클라이언트를 설치하고 DNS 레코드가 올바르게 구성된 경우 machine1 의 FQDN이 필요한 것입니다. 자세한 내용은 IdM의 호스트 이름 및 DNS 요구 사항을 참조하십시오.

GSSAPI(Generic Security Service Application Program Interface) 또는 GSS-API를 사용하면 개발자가 애플리케이션이 피어 애플리케이션으로 전송되는 데이터를 보호하는 방법을 추상화할 수 있습니다. 보안 서비스 공급업체는 보안 소프트웨어와 함께 라이브러리로 일반적인 프로시저 호출의 GSSAPI 구현을 제공할 수 있습니다. 이러한 라이브러리는 벤더 독립적인 GSSAPI만 사용하도록 애플리케이션을 작성할 수 있는 애플리케이션 작성자에게 GSSAPI 호환 인터페이스를 제공합니다. 개발자는 이러한 유연성을 통해 특정 플랫폼, 보안 메커니즘, 보호 유형 또는 전송 프로토콜에 보안 구현을 조정할 필요가 없습니다.

Kerberos는 Red Hat Enterprise Linux 및 Microsoft Windows Active Directory Kerberos 구현을 API와 호환할 수 있는 GSSAPI 메커니즘 구현입니다.

숨겨진 복제본은 모든 서비스가 실행 중이고 사용 가능한 IdM 복제본이지만 서버 역할이 비활성화되어 있으며 DNS에 SRV 레코드가 없으므로 클라이언트는 복제본을 검색할 수 없습니다.

숨겨진 복제본은 주로 백업, 대량 가져오기 및 내보내기 또는 IdM 서비스를 종료해야 하는 작업을 위해 설계되었습니다. 클라이언트가 숨겨진 복제본을 사용하지 않으므로 관리자는 클라이언트에 영향을 주지 않고 이 호스트에서 서비스를 일시적으로 종료할 수 있습니다. 자세한 내용은 숨겨진 복제본 모드를 참조하십시오.

SSSD는 AD 사용자의 SID를 사용하여 ID 매핑 이라는 프로세스에서 POSIX ID를 알고리즘 방식으로 생성할 수 있습니다. ID 매핑은 AD의 SID와 Linux의 ID 간 맵을 생성합니다.

ID 범위는 IdM 토폴로지 또는 특정 복제본에 할당된 ID 번호 범위입니다. ID 범위를 사용하여 새 사용자, 호스트 및 그룹에 유효한 UID 및 GID 범위를 지정할 수 있습니다. ID 범위는 ID 번호 충돌을 방지하는 데 사용됩니다. IdM에는 두 가지 유형의 ID 범위가 있습니다.

자세한 내용은 ID 범위를 참조하십시오.

ID 뷰를 사용하면 POSIX 사용자 또는 그룹 속성에 대한 새 값을 지정하고 새 값이 적용할 클라이언트 호스트 또는 호스트를 정의할 수 있습니다. 예를 들어 ID 보기를 사용하여 다음을 수행할 수 있습니다.

IdM-AD 신뢰 설정에서 기본 신뢰 보기 는 AD 사용자 및 그룹에 적용되는 ID 보기입니다. 기본 신뢰 보기를 사용하여 AD 사용자 및 그룹에 대한 사용자 정의 POSIX 속성을 정의하여 AD에 정의된 값을 재정의할 수 있습니다.

자세한 내용은 ID 보기를 사용하여 IdM 클라이언트의 사용자 특성 값을 재정의에서 참조하십시오.

IdM CA(인증 기관) 서비스가 설치되어 실행 중인 IdM 서버입니다.

대체 이름: CA server

IdM 설치 전체를 참조하는 용어입니다. 다음 질문에 대답하여 IdM 배포를 설명할 수 있습니다.

IdM 배포에 첫 번째 서버를 설치하려면 ipa-server-install 명령을 사용해야 합니다.

그런 다음 관리자가 ipa-replica-install 명령을 사용하여 설치된 첫 번째 서버 외에도 복제본 을 설치할 수 있습니다. 기본적으로 복제본을 설치하면 생성된 IdM 서버와의 복제 계약이 생성되어 나머지 IdM을 수신하고 업데이트를 보낼 수 있습니다.

첫 번째 서버와 복제본 사이에 기능적인 차이가 없습니다. 둘 다 완전한 읽기/쓰기 IdM 서버 입니다.

더 이상 사용되지 않는 이름: 마스터 서버

IdM 토폴로지에 통합된 CA(인증 기관)가 포함된 경우 하나의 서버에 CA 갱신 서버의 고유한 역할이 있습니다. 이 서버는 IdM 시스템 인증서를 유지 관리하고 갱신합니다.

기본적으로 설치하는 첫 번째 CA 서버는 이 역할을 수행하지만 CA 서버를 CA 갱신 서버로 구성할 수 있습니다. 통합 CA가 없는 배포에는 CA 갱신 서버가 없습니다.

더 이상 사용되지 않는 이름: 마스터 CA

인증 표시기는 Kerberos 티켓에 연결되며 티켓을 얻는 데 사용되는 초기 인증 방법을 나타냅니다.

암호는 사용자의 기본 인증 방법이지만 keytab은 호스트 및 서비스의 기본 인증 방법입니다. Kerberos 키탭은 Kerberos 주체 및 관련 암호화 키 목록이 포함된 파일이므로 서비스에서 자체 Kerberos 키를 검색하고 사용자 ID를 확인할 수 있습니다.

예를 들어 모든 IdM 클라이언트에는 Kerberos 영역의 클라이언트 시스템을 나타내는 호스트 주체에 대한 정보를 저장하는 /etc/krb5.keytab 파일이 있습니다.

고유한 Kerberos 주체는 Kerberos 영역에서 각 사용자, 서비스 및 호스트를 식별합니다.

KDC(Kerberos Key Distribution Center)는 연결 정책을 통해 티켓 액세스 제어를 적용하고 티켓 라이프사이클 정책을 통해 Kerberos 티켓 기간을 관리합니다. 예를 들어 기본 글로벌 티켓 수명은 1일이며 기본 글로벌 최대 갱신 기간은 1주입니다.

자세한 내용은 IdM Kerberos 티켓 정책 유형을 참조하십시오.

KDC(Kerberos Key Distribution Center)는 Kerberos 자격 증명 정보를 관리하는 신뢰할 수 있는 중앙 권한 역할을 하는 서비스입니다. KDC는 Kerberos 티켓을 발행하고 IdM 네트워크 내의 엔티티에서 발생하는 데이터의 신뢰성을 보장합니다.

자세한 내용은 IdM KDC의 역할을 참조하십시오.

IdM에서 경량 하위 CA는 IdM 루트 CA에서 인증서를 서명한 CA 또는 해당 CA 중 하나에 서명한 CA(인증 기관)입니다. 경량 하위 CA는 VPN 또는 HTTP 연결을 보호하는 것과 같이 특정 용도로만 인증서를 발행합니다.

자세한 내용은 인증서 하위 집합만 신뢰하도록 애플리케이션 제한을 참조하십시오.

암호 정책은 특정 IdM 사용자 그룹의 암호가 충족되어야 하는 일련의 조건입니다. 조건에는 다음 매개변수가 포함될 수 있습니다.

자세한 내용은 암호 정책의 내용을 참조하십시오.

POSIX 속성은 운영 체제 간의 호환성을 유지하기 위한 사용자 속성입니다.

Red Hat Enterprise Linux Identity Management 환경에서 사용자를 위한 POSIX 속성은 다음과 같습니다.

Red Hat Enterprise Linux Identity Management 환경에서 그룹에 대한 POSIX 속성은 다음과 같습니다.

이러한 속성은 사용자와 그룹을 별도의 엔터티로 식별합니다.

복제 연결은 동일한 IdM 배포에서 두 IdM 서버 간의 계약입니다. 복제 계약을 사용하면 두 서버 간에 데이터와 구성이 지속적으로 복제됩니다.

IdM은 두 가지 유형의 복제 계약을 사용합니다. 즉, ID 정보를 복제하는 도메인 복제 계약과 인증서 정보를 복제 하는 인증서 복제 계약입니다.

자세한 내용은 다음을 참조하세요.

Kerberos KMS(Key Distribution Center)에 인증한 후 사용자는 웹사이트 및 이메일과 같은 다른 서비스에 대한 액세스를 요청하는 데 사용할 수 있는 임시 자격 증명 세트인 TGT( ticket-granting ticket)를 수신합니다.

TGT를 사용하여 추가 액세스를 요청하면 사용자는 여러 서비스에 액세스하기 위해 한 번만 인증해야 하므로 사용자에게 Single Sign-On 환경을 제공합니다. TGT는 갱신할 수 있으며 Kerberos 티켓 정책은 티켓 갱신 제한 및 액세스 제어를 결정합니다.

자세한 내용은 Kerberos 티켓 정책 관리를 참조하십시오.