사용자 동기화 도구 설정

시스템 관리자는 Adobe I/O Console에로그인하고 오른쪽 상단에 있는 드롭다운 목록에서 조직을 선택합니다. 새 프로젝트 만들기를 클릭합니다.

오른쪽 상단에 있는 프로젝트 편집을 클릭하고 프로젝트의 제목 및 설명을 입력합니다. 저장을 클릭합니다.

API 추가를 클릭합니다.

[APi 추가] 창에서 Adobe Services로 필터링하고 사용자 관리 API를 선택합니다. 다음을 클릭합니다.

• 키 페어 생성:

유효 기간이 1년인 adobe.io에서 임의로 생성된 값이 포함된 자체 서명된 인증서를 사용하려는 경우 키 페어 생성을 선택합니다. 그런 다음 키 페어 생성을 클릭합니다.

config.zip 파일이 certificate_pub.crt 파일과 private.key가 포함된 로컬 컴퓨터에 다운로드됩니다. 공개 인증서는 통합에 자동으로 추가되고, private.key는 구성 프로세스 후반부에서 사용됩니다.

• 공개 키 업로드:

공개 인증서가 있거나 공개 및 비공개 키 얻기 섹션의 단계를 사용하여 생성한 경우 공개 키 업로드를 선택합니다. 아래로 스크롤하여 공개 키 인증서 파일을 업로드합니다. 다음을 클릭합니다.

구성된 API 저장을 클릭합니다.

자격 증명 세부 정보를 조회하려면 서비스 계정(JWT)으로 이동합니다.

필요한 권한을 가진 사용자가 콘텐츠에 액세스할 수 있는 드라이브의 한 장소에 user_sync_tool이라는 폴더를 만듭니다.

GitHub에 액세스하여 최신 릴리스 태그를 찾습니다.

이 릴리스 내에서 Assets를 찾아 확장합니다. 이후 다음 항목을 찾아 다운로드합니다.

• examples.zip 파일
• OS 유형과 일치하는 목록의 사용자 동기화 툴의 .zip

examples.zip의 압축을 풀고 config 파일 - basic으로 이동한 다음 파일을 user_sync_tool 폴더(connector-ldap.yml, connector-umapi.yml 및 user-sync-config.yml)에 복사합니다.

그 밖의 zip 파일에서 user-sync.exe 파일을 추출하고 이를 동일한 user_sync_tool 폴더에 배치합니다.

공개 인증서와 함께 제공된 private.key를 찾아 동일한 user_sync_tool 폴더로 옮깁니다. 이제 이 폴더에는 다음이 포함됩니다.

• connector-ldap.yml
• connector-umapi.yml
• private.key
• user-sync.exe
• user-sync-config.yml

전문 텍스트 편집기로 connector-ldap.yml 파일을 편집합니다.

사용자 이름, 암호, 호스트 및 베이스 DN 값을 입력합니다.

search_page_size를 200으로 설정합니다.

대부분의 경우 기본 필터가 이를 수행합니다. 일련의 사용자를 추출하기 위해 사용자 정의 LDAP 쿼리가 필요한 경우 all_users_filter 구성 매개 변수를 수정합니다.

주석 처리를 제거한 나머지 설정과 이들이 가리키는 LDAP 속성을 확인하십시오. 필요에 따라 변경합니다.

일부 배포에는 사용자 이름 기반 로그인이 설정되어 있습니다(지정된 사용자용 Admin Console의 사용자 이름 필드는 이메일 유형의 값이 아님). 

이 경우 다음 줄도 활성화합니다(# char 제거).
user_username_format: {sAMAccountName}

sAMAccountName이 사용해야 하는 속성이 아닌 경우 올바른 속성으로 바꾸십시오.

connector-umapi.yml을 편집합니다. 이 파일에는 Adobe 조직에 대한 액세스 정보가 있습니다.

이전 단계에서 생성한 adobe.io 통합에서 다음 정보를 입력합니다.

• org_id
• api_key
• client_secret
• tech_acct

priv_key_path에 user_sync_tool 폴더 내의 비공개 키의 정확한 이름이 포함되어 있는지 확인하십시오. 
비공개 키가 UST 파일의 나머지와 동일한 폴더 내에 있으면 priv_key_path에는 파일 이름만 포함할 수 있습니다. 이는 상대 경로로 작동합니다.

user-sync-config.yml 파일을 편집합니다.

기본 국가 코드 줄에서 #를 제거하고 적절한 국가 코드를 입력합니다. 예:

user-sync-config.yml 파일에서 그룹 매핑을 편집합니다. 

Adobe 제품 프로필 또는 사용자 그룹에 매핑해야 하는 각 디렉터리 그룹에 대해 그룹 섹션 내에 항목을 추가합니다. 예:

이 한도를 변경하려면 user-sync-config.yml 파일에서 max_adobe_only_users를 찾습니다.

계정 제거 수가 사용자 동기화 실행 사이에서 설정된 max_adobe_only_users 값보다 많은 경우 값을 올려 모든 계정 제거를 포함하도록 합니다.

파일 로그를 켜거나 끄려면 user-sync-config.yml 파일의 log_to_file 값을 편집합니다.

로그 설정을 검토하고 필요한 사항을 변경합니다. 초기 설정의 경우 
log_to_file: True 
file_log_level: debug를 사용하는 것이 좋습니다.

다음 명령을 사용하여 user_sync_tool 폴더로 이동합니다.

구성이 완료되었는지 확인하려면 다음 명령을 실행합니다.

Windows:

UNIX:

-v는 버전을 보고하고 -h는 명령줄 인수에 대한 도움말을 제공합니다.

테스트 모드에서 기존 Adobe 측 계정을 제외하고 구성 파일에 이름이 지정된 매핑된 그룹으로 제한된 동기화를 실행합니다.

위 명령은 user-sync-config.yml에서 지정된 매핑된 그룹의 사용자만 동기화합니다. 사용자가 Admin Console에 없는 경우에는 사용자를 생성하고 해당 디렉터리 그룹에서 매핑된 그룹으로의 사용자 추가를 시도하게 됩니다.

테스트 모드(-t)에서 사용자 동기화를 실행하면 사용자 생성을 시도하기만 하고 실제로 생성하지는 않습니다. The --adobe-only-user-action exclude 옵션은 Adobe 조직에 있는 기존 사용자 계정의 제거를 방지합니다.

invocation_defaults는 툴과 함께 실행되는 기본 인수를 설정하지만 명령줄에서 이를 언급하여 무시할 수 있습니다. 테스트 모드에서 구성 파일에 이름이 지정된 매핑된 그룹으로 제한된 동기화를 실행하여 Adobe 측에는 있고 LDAP 추출에서는 찾을 수 없는 추가 계정을 제거합니다.

실제 동기화가 아닌 시뮬레이션을 실행하고 어떤 결과가 발생하는지 확인하십시오.

구성 파일에서 제공된 directory_group 이름의 all_user_filter 및 멤버의 결과인 LDAP에서 사용자를 추출합니다.

LDAP 매핑된 그룹의 멤버이거나 멤버가 아닌 계정에 따라 Adobe 측 사용자 그룹 또는 PLC에 사용자를 추가/제거합니다.

Adobe 측에 있는 모든 계정은 사용자 메뉴에서 제거되며 LDAP 추출에서 찾을 수 없고 동기화에서 제외되지 않으면 자격이 제거됩니다.

명령 매개 변수에 대한 자세한 내용은 여기에서 확인하십시오.

기타 사용 시나리오에 대한 자세한 내용은 여기에서 확인하십시오.

관련 로그 항목에 대한 요약을 가져오려면 스캔으로 연결되는 user-sync 호출로 user_sync_tool 폴더에 배치 파일을 만듭니다. 예를 들어 다음과 같은 내용으로 run_sync.bat 파일을 만듭니다.

필요한 경우 이메일 명령줄 도구를 설정합니다.

Windows에는 표준 이메일 명령줄 도구가 없지만 특정 명령줄 옵션에서 작성할 수 있는 몇 가지 상용 제품이 있습니다.

Windows 작업 스케줄러를 설정하여 사용자 동기화 도구를 실행합니다.

예를 들어 아래 코드는 매일 오후 4시에 시작하는 사용자 동기화 도구를 실행합니다.