배포 체크리스트를 사용하여 VMware Identity Manager 가상 장치 설치에 필요한 정보를 수집할 수 있습니다.
FQDN(정규화된 도메인 이름)에 대한 정보
표 1.
FQDN(정규화된 도메인 이름) 정보 체크리스트
수집할 정보 |
정보 기입 |
VMware Identity Manager FQDN |
참고: Kerberos 인증을 설정하려는 경우 다음과 같은 요구 사항에 유의하십시오.
- Kerberos 인증을 위해 VMware Identity Manager에서 내장형 커넥터를 사용하는 시나리오에서 VMware Identity Manager 호스트 이름은 VMware Identity Manager가 가입된 Active Directory 도메인과 일치해야 합니다. 예를 들어, Active Directory 도메인이 sales.example.com이면 VMware Identity Manager 호스트 이름은 vidmhost.sales.example.com이어야 합니다.
Active Directory 도메인 구조와 일치하는 호스트 이름을 할당할 수 없는 경우 VMware Identity Manager와 Active Directory를 수동으로 구성해야 합니다. 자세한 내용은 기술 자료를 참조하십시오.
- Kerberos 인증을 위해 외부 연결을 사용하는 시나리오에서 커넥터 호스트 이름이 커넥터가 가입된 Active Directory 도메인과 일치해야 합니다. 예를 들어, Active Directory 도메인이 sales.example.com이면 커넥터 호스트 이름은 connectorhost.sales.example.com이어야 합니다.
Active Directory 도메인 구조와 일치하는 호스트 이름을 할당할 수 없는 경우 커넥터와 Active Directory를 수동으로 구성해야 합니다. 자세한 내용은 기술 자료를 참조하십시오.
|
VMware Identity Manager 가상 장치에 대한 네트워크 정보
표 2.
네트워크 정보 체크리스트
수집할 정보 |
정보 기입 |
IP 주소 |
참고: 정적 IP 주소를 사용해야 하며 이 주소에는 DNS에 정의된 PTR 및 A 레코드가 있어야 합니다.
|
이 가상 장치의 DNS 이름 |
|
기본 게이트웨이 주소 |
|
넷마스크 또는 접두사 |
|
디렉토리 정보
VMware Identity Manager는 Active Directory 또는 LDAP 디렉토리 환경과의 통합을 지원합니다.
표 3.
Active Directory 도메인 컨트롤러 정보 체크리스트
수집할 정보 |
정보 기입 |
Active Directory 서버 이름 |
|
Active Directory 도메인 이름 |
|
기본 DN |
|
LDAP를 통한 Active Directory의 경우 바인딩 DN 사용자 이름 및 암호 |
|
통합 Windows 인증을 사용하는 Active Directory의 경우 컴퓨터를 도메인에 가입시킬 수 있는 권한을 가진 계정의 사용자 이름 및 암호 |
|
표 4.
LDAP 디렉토리 서버 정보 체크리스트
수집할 정보 |
정보 기입 |
LDAP 디렉토리 서버 이름 또는 IP 주소 |
|
LDAP 디렉토리 서버 포트 번호 |
|
기본 DN |
|
바인딩 DN 사용자 이름 및 암호 |
|
그룹 개체, 바인딩 사용자 개체 및 사용자 개체에 대한 LDAP 검색 필터 |
|
멤버 자격, 개체 UUID 및 고유 이름에 대한 LDAP 특성 이름 |
|
SSL 인증서
VMware Identity Manager 가상 장치를 배포한 후에 SSL 인증서를 추가할 수 있습니다.
표 5.
SSL 인증서 정보 체크리스트
수집할 정보 |
정보 기입 |
SSL 인증서 |
|
개인 키 |
|
라이센스 키
표 6.
VMware Identity Manager 라이센스 키 정보 체크리스트
수집할 정보 |
정보 기입 |
라이센스 키 |
|
참고: 라이센스 키 정보는 설치가 완료된 후에 관리 콘솔의
페이지에 입력합니다.
외부 데이터베이스
표 7.
외부 데이터베이스 정보 체크리스트
수집할 정보 |
정보 기입 |
데이터베이스 호스트 이름 |
|
포트 |
|
사용자 이름 |
|
암호 |
|