11.4. 사용자 계정 활성화 및 비활성화
관리자는 활성 사용자 계정을 비활성화하고 활성화할 수 있습니다. 사용자 계정을 비활성화하면 계정이 비활성화됩니다. 비활성화된 사용자 계정은 인증에 사용할 수 없습니다. 계정이 비활성화된 사용자는 IdM에 로그인할 수 없으며 Kerberos와 같은 IdM 서비스를 사용하거나 작업을 수행할 수 없습니다.
비활성화된 사용자 계정은 IdM 내에 계속 존재하며 모든 관련 정보는 변경되지 않습니다. 보존된 사용자 계정과 달리 비활성화된 사용자 계정은
활성 상태로 유지됩니다. 따라서 ipa user-find 명령의 출력에 표시됩니다. 예를 들어 다음과 같습니다.
비활성화된 사용자 계정은 다시 활성화할 수 있습니다.
참고
사용자 계정을 비활성화한 후 사용자의 Kerberos TGT 및 기타 티켓이 만료될 때까지 기존 연결은 유효한 상태로 유지됩니다. 티켓이 만료되면 사용자는 이를 갱신할 수 없습니다.
웹 UI에서 사용자 계정 활성화 및 비활성화
탭을 선택합니다. - 활성 사용자 목록에서 필요한 사용자 또는 사용자를 선택한 다음 또는 클릭합니다.
그림 11.12. 사용자 계정 비활성화 또는 활성화
명령줄에서 사용자 계정 비활성화 및 활성화
사용자 계정을 비활성화하려면 ipa user-disable 명령을 사용합니다.
ipa user-disable user_login ---------------------------- Disabled user account "user_login" ----------------------------
$ ipa user-disable user_login
----------------------------
Disabled user account "user_login"
----------------------------
사용자 계정을 활성화하려면 ipa user-enable 명령을 사용합니다.
ipa user-enable user_login ---------------------------- Enabled user account "user_login" ----------------------------
$ ipa user-enable user_login
----------------------------
Enabled user account "user_login"
----------------------------