이 기능은 Cloud ID Premium 버전에서 사용할 수 있습니다. 버전 비교하기
Cloud ID 또는 Google Workspace 사용자 계정을 정지하면 어떻게 되나요?
보안 LDAP 서비스는 클라우드 디렉터리를 인증, 승인, 디렉터리 조회의 기반으로 사용합니다. 사용중지된 계정으로는 LDAP 애플리케이션을 비롯하여 Cloud ID/Google Workspace와 관련된 어떠한 애플리케이션에도 로그인할 수 없습니다. 사용중지된 계정은 LDAP으로 비밀번호를 확인할 수는 없지만 LDAP 검색을 사용해 클라이언트 서비스에서 계정을 계속 조회할 수 있습니다.
Google Workspace 또는 Cloud ID에서 타사 ID 공급업체/SSO 공급업체를 구성하면 어떻게 되나요?
타사 ID 공급업체는 SAML 기반 인증과 같은 HTTP 기반 트랜잭션에만 적용되기 때문에 인증, 승인, 디렉터리 조회에 보안 LDAP을 사용하는 데는 아무런 영향을 미치지 않습니다.
참고: 사용자가 보안 LDAP 연결 애플리케이션으로 인증할 수 있으려면 Google 사용자 이름 및 비밀번호를 알아야만 합니다. 인증에는 사용자의 타사 ID 공급업체 사용자 인증 정보가 아닌 Google 사용자 인증 정보가 필요하기 때문입니다.
LDAP 클라이언트를 인증하기 위해 인증서와 액세스 사용자 인증 정보가 모두 필요한 이유는 무엇인가요?
LDAP 클라이언트 인증에는 인증서만 필요합니다. 액세스 사용자 인증 정보는 클라이언트에서 사용자 이름과 비밀번호도 전송하도록 요구하는 경우에만 필요합니다. 기본적으로 액세스 사용자 인증 정보는 LDAP 서버나 사용자 데이터에 대해 어떠한 액세스 권한도 부여하지 않지만, 특정 LDAP 클라이언트에 로그인하기 위해 액세스 사용자 인증 정보가 사용되지 않도록 비밀로 유지해야 합니다.
LDAP 클라이언트에서 액세스 사용자 인증 정보를 요청하는 경우 Google에서는 인증서와 액세스 사용자 인증 정보 모두를 사용하여 LDAP 클라이언트를 인증합니다.
내 LDAP 애플리케이션에서 TLS 인증서를 지원하지 않는 경우 다른 대안이 있나요?
예. Stunnel을 애플리케이션과 보안 LDAP 간의 프록시로 사용할 수 있습니다. 자세한 내용 및 안내는 Stunnel을 프록시로 사용하기를 참고하세요.
예전에 액세스 사용자 인증 정보를 생성했지만 내 LDAP 클라이언트의 다른 인스턴스 설정에 필요한 비밀번호가 기억나지 않습니다. 다른 액세스 사용자 인증 정보를 생성할 수 있나요?
관리자는 별도의 사용자 이름/비밀번호로 구성된 다른 액세스 사용자 인증 정보를 생성할 수 있습니다. 최대 2개의 사용자 인증 정보를 동시에 유지할 수 있고 도용되었거나 더 이상 사용하지 않는 사용자 인증 정보는 삭제할 수 있습니다.
LDAP 클라이언트 관련 보안 문제가 있다고 의심되는 경우 즉시 사용 중지하려면 어떻게 해야 하나요?
LDAP 클라이언트에 보안 문제가 있다고 의심되는 경우(예: 인증서나 사용자 인증 정보가 도용된 경우) 관련된 모든 디지털 인증서를 삭제하여 클라이언트를 사용 중지할 수 있습니다. 서비스 상태를 사용 중지로 변경한 후에 클라이언트가 사용 중지되는 데 최대 24시간이 걸릴 수 있으므로, 인증서 삭제가 클라이언트를 즉시 사용 중지하는 가장 좋은 방법입니다.
자세한 내용은 인증서 삭제하기를 참고하세요.
나중에 클라이언트를 사용 설정하려면 새 인증서를 생성하여 LDAP 클라이언트에 인증서를 업로드해야 합니다.
Google Compute Engine의 Linux 컴퓨터에 외부 IP 주소가 없습니다. 그런데도 보안 LDAP 서비스에 연결할 수 있나요?
예. Google Compute Engine에서 외부 IP 주소 없이 Linux 컴퓨터의 SSSD 모듈을 사용하는 경우에도 Google 서비스에 대한 내부 액세스가 사용 설정되어 있다면 보안 LDAP 서비스에 연결할 수 있습니다. 비공개 액세스 설정에 대한 자세한 내용은 비공개 Google 액세스 구성을 참고하세요.