7장. IdM과 AD 간의 교차 포리스트 신뢰 계획

IdM과 AD 간의 교차 포리스트 신뢰

순수한 AD(Active Directory) 환경에서 교차 포리스트 신뢰는 두 개의 별도의 AD 포리스트 루트 도메인을 연결합니다. AD와 IdM 간에 교차 포리스트 신뢰를 생성할 때 IdM 도메인은 단일 도메인이 있는 별도의 포리스트로 AD에 자체적으로 표시됩니다. 그런 다음 AD 포리스트 루트 도메인과 IdM 도메인 간에 신뢰 관계가 설정됩니다. 결과적으로 AD 포리스트의 사용자는 IdM 도메인의 리소스에 액세스할 수 있습니다.

IdM은 하나의 AD 포리스트 또는 관련이 없는 여러 개의 포리스트로 신뢰를 설정할 수 있습니다.

AD 도메인에 대한 외부 신뢰

외부 신뢰는 IdM과 Active Directory 도메인 간의 신뢰 관계입니다. 포리스트 신뢰에는 항상 IdM과 Active Directory 포리스트의 루트 도메인 간의 신뢰가 있어야 하지만 IdM에서 포리스트 내의 모든 도메인에 대한 외부 신뢰를 설정할 수 있습니다.