그룹 › 중첩된 그룹 만들기

중첩된 그룹 만들기

사용자 저장소가 LDAP 디렉터리이면 그룹을 다른 그룹의 구성원으로 추가할 수 있습니다. 해당 그룹을 중첩된 그룹이라고 합니다.

중첩된 그룹이 포함된 그룹을 부모 그룹이라고 합니다. 중첩된 그룹의 구성원은 부모 그룹의 구성원이 됩니다. 하지만 부모 그룹의 구성원은 중첩된 그룹의 구성원이 되지 않습니다.

중첩된 그룹은 한 목록이 다른 목록의 구성원이 될 수 있는 전자 메일 배포 목록과 유사합니다. 중첩된 그룹을 사용하면 그룹과 사용자를 그룹의 구성원으로 추가할 수 있습니다. 그룹을 다른 그룹의 구성원 목록에 중첩하면 중첩된 그룹 구성원을 모두 포함할 수 있습니다.

예를 들어, 회사의 제조, 디자인, 운송 및 회계 사업부에 대해 별도 그룹을 만든 경우 모든 개별 사업부 그룹을 회사 부모 그룹의 구성원으로 중첩하여 전체 회사에 대해 부모 그룹을 만들 수 있습니다. 따라서 중첩된 제조, 디자인, 운송 및 회계 그룹의 모든 변경 사항이 전체 회사의 중첩된 그룹에 자동으로 반영됩니다. 다른 그룹 내에 중첩된 그룹은 동적일 수 있으며 다른 중첩된 그룹을 포함할 수 있습니다.

정적, 동적 및 중첩된 그룹 예의 그림은 정적, 동적 및 중첩된 그룹에서 만들어진 부모 그룹을 보여 줍니다.

중첩된 그룹을 만들기 전에 다음을 확인합니다.

• "그룹 구성원 수정" 태스크가 있는 관리자만 사용자 콘솔에 있는 그룹의 정적 구성원 목록에서 중첩된 그룹을 추가하거나 변경할 수 있습니다.
• 적절한 관리자 권한이 있는 사용자만 그룹의 구성원을 수정, 추가 또는 제거할 수 있습니다.

  예를 들어, 부모 그룹 A가 중첩된 그룹 B와 C에서 만들어진 경우 그룹 A 관리자는 그룹 A의 구성원만 수정할 수 있고 B와 C의 구성원은 수정할 수 없습니다. 해당 관리자만 그룹 B와 C를 수정할 수 있습니다.

• 중첩 그룹을 사용하려면 시스템 관리자가 디렉터리 구성 파일(directory.xml)에서 중첩 그룹 지원을 구성해야 합니다.
  • 다음과 같이 "Directory Groups Behavior" 섹션에 GroupTypes 요소를 추가합니다.

    <GroupTypes type=type>

    type은 NESTED, DYNAMIC, ALL일 수 있습니다.

    GroupTypes는 대/소문자를 구분합니다.

  • 잘 알려진 %NESTED_GROUP_MEMBERSHIP% 특성을 사용자 저장소에 있는 실제 특성에 매핑합니다.

중첩된 그룹을 만들려면

1. 사용자 콘솔에서 "그룹", "그룹 만들기"를 선택합니다.
2. 새 그룹이나 그룹 사본을 만들도록 선택하고 확인을 클릭합니다.
3. "프로필" 탭에서 그룹 이름, 그룹 조직, 설명 및 그룹 관리자 이름을 입력합니다.
4. "구성원" 탭에서 다음을 수행합니다.
   1. "그룹 추가"를 클릭하여 이 그룹에 중첩된 그룹을 추가합니다.
   2. 기존 그룹을 검색합니다.
   3. 그룹 옆에 확인 표시를 하고 "선택"을 클릭합니다.
   4. "제출"을 클릭합니다.