setcqldapmap 하위 명령은 Rational® ClearQuest®가 데이터베이스 세트의
사용자 계정을 LDAP 디렉토리의 사용자 계정에 맵핑하는 데 사용하는 Rational ClearQuest
사용자 프로파일 필드 및 LDAP 사용자 속성을
식별합니다.
개요
- installutil setcqldapmap dbset_name cq_login cq_password [ –site site | –domain domain ] cq_user_field ldap_user_attribute
- installutil setcqldapmap dbset_name cq_login cq_password [
{–allsites | –site site }
| { –alldomains | –domain domain }
] –remove
설명
setcqldapmap 하위 명령은
Rational ClearQuest가 데이터베이스 세트의
사용자 계정을 LDAP 디렉토리의 사용자 계정에 맵핑하는 데 사용하는 Rational ClearQuest
사용자 프로파일 필드 및 LDAP 사용자 속성을
식별합니다. Rational ClearQuest는
LDAP 사용자 레코드에서 setldapsearch 하위 명령이 리턴하는 속성 값을 검색한
후 데이터베이스 세트에서 맵핑 필드 값이 속성 값과 일치하는 사용자 계정을 검색합니다. Rational ClearQuest는
일치사항을 찾은 후 사용자 권한을 판별합니다. 도메인, 사이트 또는 둘 다(가능한 경우)에 대해
한 번 실행됩니다.
LDAP 사용자 계정이
Rational ClearQuest
사용자 계정에 고유하게 맵핑하도록 하려면
Rational ClearQuest에서
다음 조건이 충족되어야 합니다.
- Rational ClearQuest 맵핑 필드의 값이
LDAP 인증에 사용 가능한 활성 Rational ClearQuest
사용자 프로파일 레코드 사이에서 고유합니다.
- LDAP 맵핑 속성의 값이 LDAP 사용자 레코드에서 고유합니다.
LDAP 관리자는 LDAP 저장소가 이러한 요구사항을 충족시키는지 확인해야 합니다. Rational ClearQuest는
LDAP 저장소에서 고유하지 않은 LDAP 맵핑 속성을 발견하지 않습니다.
setcqldapmap 하위 명령으로 지정하는 Rational ClearQuest
사용자 프로파일 필드가 모든 사이트에서 동일해야 합니다.
그러나 Rational ClearQuest 사용자 프로파일
필드로 맵핑되는 LDAP 속성은 다를 수 있습니다.
옵션 및 인수
- –site site
- ldap_user_attribute 설정이 사용자가 지정하는 사이트에만 적용되도록 지정합니다.
–site site를
지정하지 않으면 하위 명령 설정이 모든 사이트에 적용됩니다.cq_user_field 설정은 모든 사이트에서 동일해야 합니다.
- –site site –remove
- –allsites –remove
- 지정된 하위 명령에 대한 기존 설정을 제거합니다. –site 또는 –allsites는 –remove와 함께 지정해야 합니다.
하나의 특정 사이트에서 설정을 제거하려면 –site를 사용하십시오. 모든
사이트의 설정을 제거하려면 –allsites를 사용하십시오. –remove를 지정할 때
cq_user_field 및
ldap_user_attribute 인수를
지정하지 않아도 됩니다.
- –domain domain
- Rational ClearQuest에서는
다중 LDAP 구성을 사용하여 인증할 수 있는 환경을 지원합니다.
이 옵션을 사용하여 ldap_user_attribute 설정이 표시된
도메인에만 적용되도록 지정합니다. 이 옵션을 지정하지 않으면
하위 명령 설정이 모든 도메인에 적용됩니다. cq_user_field 설정은
모든 도메인에서 동일해야 합니다.
- –domain domain –remove
- –alldomains –remove
- 지정된 하위 명령에 대한 기존 설정을 제거합니다. –domain 또는 –alldomains는 –remove와 함께 지정해야 합니다.
특정 도메인에서 설정을 제거하려면 –domain을 사용하십시오. 모든 도메인에서 설정을 제거하려면
–alldomains를 사용하십시오. –remove를 지정할 때
cq_user_field 및
ldap_user_attribute 인수를
지정하지 않아도 됩니다.
- cq_user_field
- 하위 명령이 Rational ClearQuest 사용자
계정을 LDAP 사용자 계정에 일치시키기 위해 사용하는 다음 필드 중 하나입니다.
- CQ_EMAIL
- CQ_FULLNAME
- CQ_LOGIN_NAME
- CQ_MISC_INFO
- CQ_PHONE
cq_user_field 설정은 모든 사이트에서 동일해야 합니다.
- ldap_user_attribute
- setldapsearch 하위 명령이 리턴하는 속성 중 하나로서
setcqldapmap 하위 명령이 Rational ClearQuest 사용자
계정을 LDAP 사용자 계정에 일치시키는 데 사용합니다.
LDAP 속성
대신 %login% 매개변수를 지정할 수 있습니다. 이
매개변수는 사용자가 입력하는 로그인 이름으로 해석됩니다.
예제
다음 예제에서
setcqldapmap 하위 명령은
LDAP
mail 속성이
Rational ClearQuest
CQ_EMAIL 사용자 프로파일 필드에 맵핑되도록
지정합니다.
installutil setlcqldapmap dbset1 bob_admin bob_pw -domain Domain1 CQ_EMAIL mail