UNIX용 끝점 관리 안내서 › LDAP와의 상호 작용 › 사용자 이름 전송

사용자 이름 전송

CA Access Control과 LDAP를 둘 다 사용하는 경우 직접 작성한 스크립트를 이용하여 사용자 이름을 두 프로그램 간에 전송할 수 있습니다. 이를 위해 세 가지 샘플 스크립트가 제공됩니다.

중요! sebuildla 및 필수 LDAP 구성 설정을 설정하려면 LDAP에 대해 잘 알고 있고 ldapsearch 명령을 실행할 수 있어야 합니다. ldap(1), ldapsearch(1)에 대한 man 페이지와 LDAP 클라이언트 설명서에서 설정 정보를 검토하는 것이 좋습니다.

제공되는 스크립트 중 ldap2seos와 seos2ldap는 전체 사용자 집합을 CA Access Control에서 LDAP 서버로 내보내고 LDAP 서버에서 CA Access Control로 가져옵니다.

세 번째 샘플 스크립트인 S50CREATE_Ldap_u.sh는 새로 생성된 UNIX 사용자 이름을 CA Access Control에서 LDAP로 자동 전송합니다.

샘플 스크립트를 사용하려면 TCL 셸 환경에 액세스할 수 있어야 합니다. 이 스크립트에서는 언어 클라이언트 API(LCA) 라이브러리 확장인 tcllca.so를 사용합니다.

참고: LCA 및 TCL 확장에 대한 자세한 내용은 각각 SDK 안내서에서 언어 클라이언트 API 및 부록 LCA 확장을 참조하십시오.

TCL이 없는 경우 Larry Virden이 comp.lang.t_c_l에 매월 게시하는 FAQ를 참조하십시오. 이 FAQ는 MIT 웹 사이트 및 Terafirm 웹 사이트에서도 확인할 수 있습니다.

또한 TCL 소식, 문서 및 리소스에 대해서는 Sun 웹 사이트도 참조할 수 있습니다.