사용자 설명서

검색

홈웹 관리 도구 및 기타인증 카드를 사용해서 LDAP 서버로 인증하기(LDAP-IC 카드 인증)

# 인증 카드를 사용해서 LDAP 서버로 인증하기(LDAP-IC 카드 인증)

- 개요
- LDAP-IC 카드 인증의 기본 설정을 하기
- SSL로 통신하기

## 개요

인증 카드에 등록되어 있는 카드 ID를 사용해서, LDAP 서버로 인증하도록 설정할 수 있습니다(LDAP-IC 카드 인증).

IC 카드를 대는 것만으로 인증이 완료되므로, 사용자의 편리성을 해치지 않고, 보안을 강화할 수 있습니다.

인증 카드를 사용해서 인증하려면, 다음의 순서로 설정하십시오.

1. 이 기기에서 인증 장치(IC 카드 인증 타입)를 사용할 수 있도록 하기

   - 인증 장치(IC 카드 인증 타입)를 사용하려면, 서비스 엔지니어에 의한 설정이 필요합니다. 자세한 내용은, 서비스 센터에 문의하십시오.

2. LDAP-IC 카드 인증의 기본 설정을 하기

3. 사용하는 환경에 따라서, 다음의 옵션을 설정하기

   목적 | 참조처
   --- | ---
   LDAP 서버와 SSL로 통신하고 싶다 | 여기

## LDAP-IC 카드 인증의 기본 설정을 하기

1. 관리자 모드의 [사용자 인증/부문 관리]-[LDAP-IC 카드 인증 설정]-[LDAP-IC 카드 인증 설정]에서, [LDAP-IC 카드 인증 설정]을 [ON]으로 설정합니다(초기값:[OFF]).

2. 관리자 모드의 [사용자 인증/부문 관리]-[LDAP-IC 카드 인증 설정]-[서버 등록]-[편집]에서, IC 카드의 사용자 ID를 인증하는 LDAP 서버의 정보를 등록합니다.

   설정 | 설명
   --- | ---
   [서버 주소] | IC 카드의 사용자 ID를 인증하는 LDAP 서버의 주소를 입력합니다. 다음 포맷중의 하나를 입력합니다. 호스트명의 입력 예:"host.example.com" IP 주소(IPv4)의 입력 예:"192.168.1.1" IP 주소(IPv6)의 입력 예:"fe80::220:6bff:fe10:2f16"
   [포트 번호] | 필요에 따라서, LDAP 서버의 포트 번호를 변경합니다. 보통은 그대로 사용할 수 있습니다. 초기값은 [389]입니다.
   [기본 검색] | 인증하는 사용자를 검색할 때의, 검색의 기점을 지정합니다(255문자 이내). 입력한 기점에서 아래의 트리 구조도 포함해서 검색합니다. 입력 예:"cn=users,dc=example,dc=com"
   [시간 초과] | 필요에 따라서, LDAP 서버와의 통신 타임 아웃 시간을 변경합니다. 초기값은 [60]초입니다.
   [인증 방식] | LDAP 서버에 로그인 할 때의, 인증 방식을 선택합니다. 사용하시는 LDAP 서버에서 채용하고 있는 인증 방식에 맞춰서 선택합니다. [단일] [Digest-MD5] [GSS-SPNEGO] [NTLM v1] [NTLM v2] 초기값은 [단일]입니다.
   [로그인 이름] | LDAP 서버에 로그인해서, 사용자의 검색이 이루어질 로그인명을 입력합니다(64문자 이내).
   [암호] | [로그인 이름]에 입력한 사용자명의 암호를 입력합니다("를 제외한 64문자 이내). 암호를 입력(변경)하는 경우에는, [암호를 변경합니다.]에 체크를 하고 나서, 새로운 암호를 입력합니다.
   [도메인 이름] | LDAP 서버에 로그인 하기 위한 도메인명을 입력합니다(64문자 이내). [인증 방식]에서 [GSS-SPNEGO]를 선택한 경우에는, Active Directory의 도메인명을 입력합니다.
   [referral 설정] | 필요에 따라서, referral 기능의 사용 여부를 선택합니다. LDAP 서버의 환경에 따라서 설정하십시오. 초기값은 [ON]입니다.
   [검색 속성] | IC 카드 정보를 입력한 장소에 대응할 속성을 입력합니다(63문자 이내, 기호는 -만 사용 가능). 속성값은, 영문자로 시작할 필요가 있습니다. 초기값은 [uid]입니다.
   [소유자 이름] | 이 기기에 로그인 할 때의 사용자명의 취득 방법을 선택합니다. [사용자 카드 ID]:서버에, IC 카드 정보만을 등록하고 있는 경우에 선택합니다. IC 카드에 있는 카드 IC를 사용자명으로써 사용합니다. [서버로부터 취득]:서버에, IC 카드 정보 이외의 사용자 정보를 등록하고 있는 경우에 선택합니다. 서버에서 취득한 사용자명을 사용합니다. 사용자명으로써 검색하는 속성("uid" 등)을, [사용자명 속성]에 입력합니다. 초기값은 [사용자 카드 ID]입니다.
   [외부 서버] | 이 기기에 저장하는 인증 정보로 사용할, 외부 서버의 이름을 선택합니다. LDAP-IC 카드 인증이 성공했을 때는, 인증 정보는 이 기기에 저장됩니다. 이 인증 정보에는, 사용자명과 외부 서버의 이름이 포함됩니다. 이 기기에 저장하는 인증 정보 중, 외부 서버명은, 이 기기에 등록되어 있는 외부 서버의 이름을 등록할 수 있습니다. 초기값은 [없음]입니다.

## SSL로 통신하기

이 기기와 LDAP 서버와의 통신을, SSL로 암호화합니다.

사용하시는 환경에서, LDAP 서버와의 통신을 SSL로 암호화 하고 있는 경우에 설정합니다.

관리자 모드의 [사용자 인증/부문 관리]-[LDAP-IC 카드 인증 설정]-[서버 등록]-[편집]에서, 다음의 설정을 합니다.

설정 | 설명
--- | ---
[SSL 사용] | SSL로 통신할 때는, 체크를 합니다. 초기값은 [OFF](체크 없음)입니다.
| [포트 번호(SSL)] | 필요에 따라서, SSL 통신용의 포트 번호를 변경합니다. 보통은 그대로 사용할 수 있습니다. 초기값은 [636]입니다.
[증명서 검증 강도 설정] | 증명서의 검증을 수행하는 경우에는, 검증하는 항목을 선택합니다. 각각의 항목에서 [확인]을 선택하면, 그 항목에 대해서, 증명서의 검증을 수행합니다.
| [유효기간] | 증명서가 유효 기한 내인지 아닌지를 확인합니다. 초기값은 [확인]입니다.
[CN] | 증명서의 CN(Common Name)이, 서버 주소와 일치하고 있는지 아닌지를 확인합니다. 초기값은 [확인 안 함]입니다.
[키 사용법] | 증명서의 발행자가 승인한 사용 용도에 따라서, 증명서가 사용되고 있는지 아닌지를 확인합니다. 초기값은 [확인 안 함]입니다.
[체인] | 증명서의 체인(증명서의 경로)에 문제가 있는지 아닌지를 확인합니다. 체인 확인은, 이 기기에서 관리하고 있는 외부 증명서를 참조해서 수행합니다. 초기값은 [확인 안 함]입니다.
[유효 기간 확인] | 증명서의 실효 여부를 확인합니다. 증명서의 실효 확인은, 다음의 순서로 수행합니다. OCSP(Online Certificate Status Protocol) 서비스 CRL(Certificate Revocation List) 초기값은 [확인 안 함]입니다.