검색 결과 :
×Azure AD(Azure Active Directory)는 직원이 Joomla 사이트에 로그인하고 해당 리소스에 액세스하는 데 도움이 되는 Microsoft의 클라우드 기반 IAM(ID 및 액세스 관리) 서비스입니다. miniOrange Joomla LDAP는 Azure Active Directory Services의 기존 ID를 Joomla 사이트의 SSO(Single Sign-On)에 활용할 수 있는 솔루션을 제공합니다. Azure AD DS(Azure Active Directory Domain Services) 관리형 도메인과 상호 작용하기 위해 LDAP(Lightweight Directory Access Protocol)가 주로 사용됩니다. 기본적으로 LDAP 트래픽은 인코딩되지 않으며 이는 많은 환경에서 보안 문제가 됩니다. Azure Active Directory Domain Services를 사용하면 보안 LDAPS(Lightweight Directory Access Protocol)를 사용하도록 관리되는 도메인을 구성할 수 있습니다. 보안 LDAP를 사용하면 트래픽이 암호화됩니다. 보안 LDAP는 SSL(Secure Sockets Layer)을 통한 LDAP라고도 합니다.
(구독에 대해 AADDS 인스턴스를 이미 구성한 경우 이 단계를 건너뜁니다.)
알림: 프로비저닝 프로세스 중에 Azure AD DS는 디렉터리에 Domain Controller Services 및 AzureActiveDirectoryDomainControllerServices라는 두 개의 엔터프라이즈 애플리케이션을 만듭니다. 이러한 엔터프라이즈 애플리케이션은 관리되는 도메인을 서비스하는 데 필요합니다. 이러한 애플리케이션은 언제든지 삭제되지 않는 것이 중요합니다.
<Define your own DNS name used by your Azure AD DS managed domain
$dnsName="exampledomain.com"
# Get the current date to set a one-year expiration
$lifetime=Get-Date
# Create a self-signed certificate for use with Azure AD DS
New-SelfSignedCertificate -Subject *.$dnsName `
-NotAfter $lifetime.AddDays(365) -KeyUsage DigitalSignature, KeyEncipherment `
-Type SSLServerAuthentication -DnsName *.$dnsName, $dnsName
| 설정 | 가치관 |
|---|---|
| 출처 | 모든 품종 |
| 소스 포트 범위 | * |
| 목적지 | 모든 품종 |
| 대상 포트 범위 | 636 |
| 프로토콜 | TCP |
| 동작 | 허용 |
| 우선 | 401 |
| 성함 | LDAPS 허용 |
| 설정 | 가치관 |
|---|---|
| 출처 | IP 주소 |
| 소스 IP 주소/CIDR 범위 | 사용자 환경에 유효한 IP 주소 또는 범위입니다. |
| 소스 포트 범위 | * |
| 목적지 | 모든 품종 |
| 대상 포트 범위 | 636 |
| 프로토콜 | TCP |
| 동작 | 허용 |
| 우선 | 401 |
| 성함 | LDAPS 허용 |
<Secure LDAP external IP address>ldaps.<domainname>
Replace <Secure LDAP external IP address> with the IP we get from azure portal and replace
&l;tdomainname> with the domain name for which the certificate was created.(Value used in $dnsName)
Eg: 99.129.99.939 ldaps.exampledomain.com
| 분야 | 가치관 |
|---|---|
| 디렉토리 서버 | 마이크로 소프트 액티브 디렉토리 |
| LDAP 서버 URL | LDAP 서버 URL - 도메인 이름 시스템의 호스트 파일 구성에 추가한 도메인 이름입니다. 다음에서 LDAP 서버 URL을 얻을 수 있습니다. 여기를 클릭해 문의해주세요. |
| 서비스 계정 도메인 | 서비스 계정 도메인 이름은 다음에서 얻을 수 있습니다. 여기를 클릭해 문의해주세요. |
| 서비스 계정 비밀번호 | 바인딩에 사용되는 계정의 비밀번호 여기에서 지금 확인해 보세요.. |
| 검색 기반 | 검색 기본 개체의 고유 이름을 제공합니다(예:cn=User,dc=domain,dc=com). 드롭다운에 제공된 대로 검색 기반을 선택할 수 있습니다. |
| 검색 필터 | 검색 필터를 사용하면 검색 기준을 정의하고 보다 효율적이고 효과적인 검색을 제공할 수 있습니다. 예: userprincipalname |
문제가 발생하거나 질문이 있는 경우 언제든지 다음 주소로 문의해 주세요. joomlasupport@xecurify.com. 플러그인에 일부 추가 기능을 포함시키려는 경우 당사에 연락하시면 맞춤 제작해 드릴 수 있습니다. 또한 원하시면 온라인 회의 일정을 잡아서 구성을 도와드릴 수도 있습니다. 줌라 LDAP 플러그인.
도움이 필요하다? 우리는 바로 여기에 있습니다!
