LDAP 연동하기

사용자 인증과 사용자 및 그룹 관리를 위해 QueryPie 서비스와 LDAP 서버를 연동할 수 있습니다.

QueryPie에서 LDAP 연동 및 동기화 설정

사용자 Status 기본 값을 Inactive 상태로 동기화

LDAP 동기화 설정시 사용자의 기본 상태를 Active로 가져옵니다.
동기화할 사용자의 수가 많거나 LDAP 로그인을 통한 사용자의 QueryPie 의 접근을 개별적으로 관리하고자 하는 경우, 동기화 시에 사용자의 Status를 Inactive로 가져올 수 있습니다.
동기화 설정 하단의 Additional Settings > Make New Users Inactive by Default 옵션을 활성화하면 최초 동기화 또는 신규 사용자 동기화시에 기본 상태를 Inactive 로 가져올 수 있습니다.

Attribute	Description	Example
Server URL	설정하려는 LDAP 서버의 URL값을 입력합니다.	ex. `ldaps://ldap.example.com`
Bind DN	LDAP 서버 인증을 위한 값을 입력합니다.
Password	LDAP 서버 인증을 위한 값을 입력합니다.
User Base DN	LDAP 서버의 사용자 Base DN 값을 입력합니다.	ex. `dc=example, dc=com`
User Search Filter	사용자를 가져오기 위한 필터 값을 입력합니다.	ex. `objectclass=inetOrgPerson`
User ID	사용자의 식별자로 사용할 속성 값을 입력합니다.	ex. `uid, cn`
User Email	사용자의 이메일로 사용할 속성 값을 입력합니다.	ex. `mail, email`
Anonymous	익명 사용자의 인증 가능 여부를 설정합니다.

사용자 그룹까지 동기화하고자 Use Group 옵션을 활성화하고 다음의 정보들을 입력합니다.

Attribute	Description	Example
Group Base DN	LDAP 서버의 그룹 Base DN 값을 입력합니다.	ex. `dc=example, dc=com`
Group Search Filter	그룹을 가져오기 위한 필터 값을 입력합니다.	ex. `objectclass=posixGroup`
Membership Type	그룹에 사용자 정보가 포함된 경우 Include user information in group entries	ex. `member`, `uniqueMember`, `memberUid`,
Membership Type	사용자에 그룹 정보가 포함된 경우 Include group information in user entries	ex. `gIdNumber`
Group ID	그룹의 식별자로 사용할 속성 값	ex. `gidnumber`

사용자 및 그룹은 LDAP → QueryPie로의 단방향 동기화를 지원합니다. 동기화된 사용자 및 그룹은 QueryPie 내에서 변경 및 삭제가 불가능합니다.