사용자 설명서

검색

홈웹 관리 도구 및 기타 LDAP 서버를 사용해서 수신처를 검색하기

# LDAP 서버를 사용해서 수신처를 검색하기

- 개요
- LDAP 검색의 기본 설정을 하기
- SSL로 통신하기

## 개요

LDAP 서버나 Active Directory 등의 디렉토리 서버에서 사용자를 관리하고 있는 경우에는, 서버에서 수신처(메일 주소, 팩스 번호)를 검색할 수 있습니다.

서버와의 통신을 SSL로 암호화하면, 보다 안전하게 통신할 수 있습니다.

LDAP 서버를 사용해서 수신처를 검색하는 경우에는, 다음의 순서로 설정하십시오.

- Active Directory 서버의 LDAP 기능을 이용하는 경우에는, 미리 이 기기에, Active Directory와 연계하고 있는 DNS 서버의 등록이 필요합니다. DNS 서버의 등록 방법은, 여기를 읽어주십시오.

- Active Directory 서버의 LDAP 기능을 이용하는 경우에는, 이 기기와 Active Directory에서, 일시를 맞출 필요가 있습니다. 이 기기의 일시 설정에 대해서는, 여기를 읽어주십시오.

1. 이 기기의 IP 주소의 설정 등, 네트워크로 연결해서 사용하기 위한 설정을 하기

   - 설정 방법은, 여기를 읽어주십시오.

2. LDAP 검색의 기본 설정을 하기

   - 설정 방법은, 여기를 읽어주십시오.

3. 사용하는 환경에 따라서, 다음의 옵션을 설정하기

   목적 | 참조처
   --- | ---
   LDAP 서버와 SSL로 통신하고 싶다 | 여기

## LDAP 검색의 기본 설정을 하기

LDAP 서버에서 수신처를 검색할 수 있도록 설정합니다. 아울러, 사용하시는 LDAP 서버의 등록이나, LDAP 서버로의 연결 설정, 검색 방법의 설정 등을 수행합니다.

1. 관리자 모드의 [네트워크]-[LDAP 설정]-[LDAP 설정]에서 다음의 설정을 합니다.

   설정 | 설명
   --- | ---
   [LDAP 사용 설정] | LDAP 검색을 사용할 때는, [ON]을 선택합니다. 초기값은 [OFF]입니다.
   [검색 결과 표시 초기 설정] | 옵션의 팩스 키트를 장착하고 있는 경우에, 수신처를 LDAP 서버에서 검색했을 때의 검색 표시 결과에, E-mail 주소, 팩스, I-Fax 중의 어느 것을 우선적으로 표시시킬 것인지를 선택합니다. 팩스 키트가 비장착, 동시에 인터넷 팩스 기능이 무효인 경우에는 표시되지 않습니다. 초기값은 [E-Mail]입니다.

2. 관리자 모드의 [네트워크]-[LDAP 설정]-[LDAP 서버 등록]-[편집]에서, 다음의 설정을 합니다.

   설정 | 설명
   --- | ---
   [LDAP 서버 명칭] | LDAP 서버의 등록명을 입력합니다(32문자 이내). 서버를 선택할 때에 알기 쉬운 이름을 붙입니다.
   [서버 주소] | 사용하시는 LDAP 서버의 주소를 입력합니다. 다음 포맷중의 하나를 입력합니다. 호스트명의 입력 예:"host.example.com" IP 주소(IPv4)의 입력 예:"192.168.1.1" IP 주소(IPv6)의 입력 예:"fe80::220:6bff:fe10:2f16"
   [포트 번호] | 필요에 따라서, LDAP 서버의 포트 번호를 변경합니다. 보통은 그대로 사용할 수 있습니다. 초기값은 [389]입니다.
   [기본 검색] | 수신처를 검색할 때의, 검색 기점을 지정합니다(255문자 이내). 입력한 기점에서 아래의 트리 구조도 포함해서 검색합니다. 입력 예:"cn=users,dc=example,dc=com"
   [시간 초과] | 필요에 따라서, LDAP 서버와의 통신 타임 아웃 시간을 변경합니다. 초기값은 [60]초입니다.
   [검색 최대 표시 건수] | 필요에 따라서, 검색 결과로써 표시할 수신처의 최대 수를 변경합니다. 초기값은 [100]입니다.
   [인증 방식] | LDAP 서버에 로그인 할 때의, 인증 방식을 선택합니다. 사용하시는 LDAP 서버에서 채용하고 있는 인증 방식에 맞춰서 선택합니다. [익명]:[로그인 이름], [암호], [도메인 이름]의 설정은 필요 없습니다. [GSS-SPNEGO]:Kerberos 인증 방식으로 서버에 로그인합니다. Active Directory를 이용하는 경우에 선택합니다. 초기값은 [익명]입니다.
   [로그인 이름] | LDAP 서버에 로그인해서, 수신처의 검색이 이루어질 로그인명을 입력합니다(64문자 이내).
   [암호] | [로그인 이름]에 입력한 사용자명의 암호를 입력합니다("를 제외한 64문자 이내). 암호를 입력(변경)하는 경우에는, [암호를 변경합니다.]에 체크를 하고 나서, 새로운 암호를 입력합니다.
   [도메인 이름] | LDAP 서버에 로그인 하기 위한 도메인명을 입력합니다(64문자 이내). [인증 방식]에서 [GSS-SPNEGO]를 선택한 경우에는, Active Directory의 도메인명을 입력합니다.
   [서버 인증 방식 선택] | LDAP 서버의 인증 방식을 선택합니다. [설정값 사용]:[로그인 이름], [암호], [도메인 이름]의 설정값을 사용합니다. [User Authentication]: 이 기기의 사용자 인증과 연동시킵니다. 이 기기의 등록 사용자의 사용자명과 암호를, [로그인 이름], [암호]로써 사용합니다. [Dynamic 인증]:LDAP 검색을 할 때에, 사용자명과 암호가 요구됩니다. 초기값은 [설정값 사용]입니다.
   [referral 설정] | 필요에 따라서, referral 기능의 사용 여부를 선택합니다. LDAP 서버의 환경에 따라서 설정하십시오. 초기값은 [ON]입니다.
   [검색 조건의 속성] | LDAP 검색을 할 때에 지정할 속성을 선택합니다. [이름](cn)과 [닉네임](displayName)에서 전환할 수 있습니다. 초기값은 [이름]입니다.
   [포캐스트] | LDAP 서버에서 수신처를 검색할 때에, 이름의 일부를 입력하면, 후보의 수신처를 표시하는 경우에는, [ON]을 선택합니다. 초기값은 [OFF]입니다.
   [상세 검색 초기 설정] | LDAP 검색을 실행할 조건을 지정합니다.
   [검색 속성을 통한 인증] | [인증 방식]에서 [단일]을 선택하고, 동시에 [서버 인증 방식 선택]에서 [Dynamic 인증]을 선택한 경우에, 검색 속성에 의한 인증을 유효로 할 때는 체크를 합니다. 체크를 하면, LDAP 서버에서 인증할 때에, 사용자가 DN(Distinguished Name)을 모두 입력할 필요가 없습니다. [검색 속성]에는, 사용자명의 앞에 자동적으로 추가할 검색 속성을 입력합니다. 보통, 사용자명의 앞에는 "uid"를 지정하지만, 사용하시는 환경에 따라서는, "cn" 등의 다른 속성을 지정할 필요가 있습니다. 초기값은 [uid]입니다.

#####

- [LDAP 서버 목록]의 [접속 확인]을 클릭하면, 등록한 내용에서 LDAP 서버로의 연결 여부를 확인할 수 있습니다.

## SSL로 통신하기

이 기기와 LDAP 서버와의 통신을, SSL로 암호화합니다.

사용하시는 환경에서, LDAP 서버와의 통신을 SSL로 암호화 하고 있는 경우에 설정합니다.

SSL로 통신하려면, SSL을 유효로 합니다. 아울러, 증명서의 검증 방법을 설정합니다.

관리자 모드의 [네트워크]-[LDAP 설정]-[LDAP 서버 등록]-[편집]에서, 다음의 설정을 합니다.

설정 | 설명
--- | ---
[SSL 사용] | SSL로 통신할 때는, 체크를 합니다. 초기값은 [OFF](체크 없음)입니다.
| [포트 번호(SSL)] | 필요에 따라서, SSL 통신용의 포트 번호를 변경합니다. 보통은 그대로 사용할 수 있습니다. 초기값은 [636]입니다.
[증명서 검증 강도 설정] | 증명서의 검증을 수행하는 경우에는, 검증하는 항목을 선택합니다. 각각의 항목에서 [확인]을 선택하면, 그 항목에 대해서, 증명서의 검증을 수행합니다.
| [유효기간] | 증명서가 유효 기한 내인지 아닌지를 확인합니다. 초기값은 [확인]입니다.
[CN] | 증명서의 CN(Common Name)이, 서버 주소와 일치하고 있는지 아닌지를 확인합니다. 초기값은 [확인 안 함]입니다.
[키 사용법] | 증명서의 발행자가 승인한 사용 용도에 따라서, 증명서가 사용되고 있는지 아닌지를 확인합니다. 초기값은 [확인 안 함]입니다.
[체인] | 증명서의 체인(증명서의 경로)에 문제가 있는지 아닌지를 확인합니다. 체인 확인은, 이 기기에서 관리하고 있는 외부 증명서를 참조해서 수행합니다. 초기값은 [확인 안 함]입니다.
[유효 기간 확인] | 증명서의 실효 여부를 확인합니다. 증명서의 실효 확인은, 다음의 순서로 수행합니다. OCSP(Online Certificate Status Protocol) 서비스 CRL(Certificate Revocation List) 초기값은 [확인 안 함]입니다.

#####

- 관리자 모드의 [보안]-[증명서 검증 설정]에서, 증명서 검증의 수행 여부를 설정합니다. 초기 설정에서는, 증명서의 검증을 수행합니다. 자세한 내용은, 여기를 읽어주십시오.