4장. LDAP 디렉터리에서 IdM으로 마이그레이션


이전에 ID 및 인증 조회를 위해 LDAP 서버를 배포한 경우 조회 서비스를 IdM(Identity Management)으로 마이그레이션할 수 있습니다. IdM은 다음 작업을 수행하는 데 도움이 되는 마이그레이션 툴을 제공합니다.

  • 데이터 손실 없이 암호 및 그룹 멤버십을 포함한 사용자 계정 전송.
  • 클라이언트에서 비용이 많이 드는 구성 업데이트를 방지합니다.

여기에서 설명하는 마이그레이션 프로세스는 LDAP에 하나의 네임스페이스와 IdM에 하나의 네임스페이스가 있는 간단한 배포 시나리오를 가정합니다. 여러 네임스페이스 또는 사용자 지정 스키마가 있는 환경과 같은 더 복잡한 환경의 경우 Red Hat 지원 서비스에 문의하십시오.

4.1. LDAP에서 IdM으로 마이그레이션 시 고려 사항

LDAP 서버에서 IdM(Identity Management)으로 이동하는 프로세스에는 다음과 같은 단계가 있습니다.

  • 클라이언트 마이그레이션 . 이 단계를 신중하게 계획하십시오. 현재 인프라의 각 클라이언트에서 사용하는 서비스를 확인합니다. 여기에는 Kerberos 또는 SSSD(System Security Services Daemon)가 포함될 수 있습니다. 그런 다음 최종 IdM 배포에 사용할 수 있는 서비스를 확인합니다. 자세한 내용은 LDAP에서 IdM으로 마이그레이션할 때 클라이언트 구성 계획을 참조하십시오.
  • 데이터 마이그레이션 .
  • 암호 마이그레이션 . 이 단계를 신중하게 계획하십시오. IdM에는 암호 외에도 모든 사용자 계정에 대해 Kerberos 해시가 필요합니다. 암호에 대한 몇 가지 고려 사항 및 마이그레이션 경로는 LDAP에서 IdM로 마이그레이션할 때 암호 마이그레이션 계획에서 다룹니다.

먼저 서버 부분을 마이그레이션한 다음 클라이언트 또는 먼저 클라이언트 및 서버를 마이그레이션할 수 있습니다. 두 가지 마이그레이션 유형에 대한 자세한 내용은 LDAP에서 IdM 마이그레이션 시퀀스를 참조하십시오.

중요

실제 LDAP 환경을 마이그레이션하기 전에 테스트 LDAP 환경을 설정하고 마이그레이션 프로세스를 테스트하는 것이 좋습니다. 환경을 테스트할 때 다음을 수행합니다.

  1. IdM에 테스트 사용자를 생성하고 마이그레이션된 사용자의 출력을 test 사용자의 출력과 비교합니다. 마이그레이션된 사용자에게 테스트 사용자에게 최소한의 속성 및 개체 클래스 세트가 포함되어 있는지 확인합니다.
  2. IdM에 표시된 대로 마이그레이션된 사용자의 출력을 원래 LDAP 서버에 표시된 대로 소스 사용자와 비교합니다. 가져온 속성이 두 번 복사되지 않고 올바른 값이 있는지 확인합니다.
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2026 Red Hat
맨 위로 이동