7장. IdM과 AD 간의 교차 포리스트 신뢰 계획

순수한 AD(Active Directory) 환경에서 교차 포리스트 신뢰는 두 개의 별도의 AD 포리스트 루트 도메인을 연결합니다. AD와 IdM 간에 교차 포리스트 신뢰를 생성할 때 IdM 도메인은 단일 도메인이 있는 별도의 포리스트로 AD에 자체적으로 표시됩니다. 그런 다음 AD 포리스트 루트 도메인과 IdM 도메인 간에 신뢰 관계가 설정됩니다. 결과적으로 AD 포리스트의 사용자는 IdM 도메인의 리소스에 액세스할 수 있습니다.

IdM은 하나의 AD 포리스트 또는 관련이 없는 여러 개의 포리스트로 신뢰를 설정할 수 있습니다.