NuGenesis 9.2의 SDMS 및 LMS에서 LDAP 인증에 대한 변경 사항은 무엇입니까? - WKB208780

환경

• NuGenesis 9.2

답변

SDMS에서 "Use TLS" 확인란(이전 NuGenesis 8에서 "Use SSL"로 레이블이 지정됨)이 제거되었습니다. 그 자리에 "Authentication Type"이라는 레이블이 지정된 새 목록 상자가 있습니다. 이 목록에는 일반 텍스트, StartTLS 및 LDAPS의 세 가지 옵션이 있습니다. 일반 텍스트는 암호화 없는 LDAP입니다. StartTLS는 포트 389를 통해 "STARTTLS" 명령을 전송하여 암호화하는 LDAP입니다. LDAPS는 포트 636을 통해 암호화되는 LDAP입니다. 인증서는 여전히 Windows의 Trusted Root Certificate Authorities 저장소에 저장됩니다.

LMS에서 LMS 클라이언트 UI의 LDAP 설정은 간소화되었으며 SDMS LDAP 설정과 유사합니다. 그러나 LMS JBOSS 서버는 여전히 LDAP 서버에 연결하는 구성 요소이므로 인증서는 여전히 Java 키 저장소에 있어야 합니다. 9.2의 LMS는 LDAPS 외에 StartTLS Method도 지원합니다. 이전에는 LMS의 유일한 옵션이 LDAPS였습니다.

추가 정보

"StartTLS" Method 구현을 위반하는 Microsoft AD 서버 변경으로 인해 이제 SDMS 및 LMS에서 두 가지 인증 타입을 사용할 수 있습니다. StartTLS는 보안 LDAP 연결을 시작하는 표준 방법이지만, Windows의 LDAP 서명 정책이 활성화된 경우 이러한 연결을 끊습니다. 따라서 LDAPS Method가 옵션으로 추가되었습니다.