사용자가 LDAP에 있고 로컬로 ESA에 있는 경우 외부 인증을 통해 로그인할 수 없음

다운로드 옵션

  • PDF     (245.8 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (81.5 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (63.2 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2015년 2월 10일
문서 ID:118739

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 ESA(Email Security Appliance)에서 외부 인증이 활성화된 경우 AsyncOS의 동작에 대해 설명합니다.

문제

LDAP(Lightweight Directory Access Protocol)를 통해 외부 인증을 사용하도록 ESA를 구성할 수 있습니다. ESA에 로컬 어카운트가 구성된 사용자는 GUI 및 CLI에 로그인할 수 없습니다.

솔루션

외부 사용자 인증이 활성화된 경우 ESA는 두 인증 방법을 모두 사용하여 ESA에 연결하려고 시도하는 사용자를 찾습니다. 먼저 어플라이언스는 외부 LDAP 서버를 통해 사용자 인증을 시도합니다.

참고: 관리자 계정은 로컬에서만 사용할 수 있습니다.

가능한 두 가지 시나리오는 다음과 같습니다.

  • 사용자가 LDAP 데이터베이스에 있으며 ESA를 관리할 수 있는 그룹에도 할당된 경우 액세스가 부여됩니다.
  • 사용자가 LDAP 데이터베이스에 있으며 ESA 관리 그룹에 없는 경우, 해당 사용자에 대한 액세스 권한이 부여되지 않습니다. 이는 해당 사용자가 사용할 수 있는 로컬 프로필의 경우에도 적용됩니다.

사용자가 LDAP 서버에 없는 경우 로컬 사용자 목록이 인증에 사용됩니다.

개정 이력

개정 게시 날짜 의견
1.0
10-Feb-2015
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

  • Mark Vegh and Enrico Werner
    Cisco TAC Engineers.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품