서버 정보 등록에 대한 변경 사항
(Ver. 3.12-)Active Directory 서버 인증을 구성할 때 IP 주소에서 도메인 지정 지원
Active Directory 도메인을 수동으로 지정할 때, 이제 호스트 이름 대신 IPv4 주소를 지정할 수 있습니다. 호스트 이름 또는 IPv4 주소를 입력하여 Active Directory 서버에 액세스합니다.
(Ver. 3.15-)Active Directory 서버 인증 수행 시 레벨 지정 지원
이제 Active Directory 서버 인증을 수행할 때 사용자 정보를 검색할 위치(레벨)를 지정할 수 있습니다. 특정 조직 단위(OU)에 등록된 사용자 계정만 인증하도록 설정을 구성할 수 있습니다.
(Ver. 3.18-)Microsoft Entra ID 정보 설정 지원
서버 정보를 등록할 때 [로그인 목표의 기본 도메인]에서 Microsoft Entra ID 정보를 설정할 수 있습니다.
Microsoft Entra ID 정보 지정
Microsoft Entra ID를 인증 서버로 사용하는 경우 애플리케이션을 Microsoft Entra ID에 등록합니다. Microsoft Entra ID에 애플리케이션 등록
1 | [Microsoft Entra ID 사용] 확인란을 선택합니다. | ||
2 | [도메인 설정]를 클릭합니다. [Microsoft Entra ID 도메인 설정] 화면이 표시됩니다. | ||
3 | Microsoft Entra ID 정보를 지정합니다.   [로그인 대상 이름]로그인 대상에서 표시할 이름을 입력합니다. * 제어 문자나 스페이스는 사용할 수 없습니다.  [도메인명]로그인 대상인 Microsoft Entra ID의 도메인 이름을 입력합니다.  [애플리케이션 ID]애플리케이션(클라이언트) ID를 입력합니다.  [시크릿]Microsoft Entra ID에서 생성된 시크릿을 입력합니다. [키와 증명서]를 사용하는 경우 이 정보를 입력할 필요가 없습니다.  [키와 증명서]키와 증명서를 사용하는 경우 [키와 증명서]를 누릅니다. [증명서 내보내기]를 눌러 Microsoft Entra ID에 등록할 인증서를 내보낼 수 있습니다.  [Microsoft Entra ID 인증 URL] 및[Microsoft Entra ID API URL]URL을 입력합니다. 클라우드 환경에 따라 설정을 변경해야 할 수 있습니다. | ||
4 | 속성을 지정합니다.  [로그인 계정에 설정할 속성] 서버에 있는 각 사용자 계정의 로그인 이름, 표시 이름, 이메일 주소에 대한 속성을 입력합니다. [로그인명] 풀다운 메뉴에서 서버에 있는 각 사용자 계정의 로그인 이름에 대한 속성을 선택합니다. *풀다운 메뉴에 표시되지 않는 속성을 지정하려면 해당 속성을 직접 입력할 수 있습니다. [WindowsLogonName]: displayName은 Microsoft Entra ID에서 획득됩니다. displayName은 다음과 같이 변경되어 로그인 이름이 됩니다.
[displayName]: Microsoft Entra ID에서 획득한 displayName이 로그인 이름이 됩니다. [userPrincipalName]: Microsoft Entra ID에서 획득한 userPrincipalName이 로그인 이름이 됩니다. [userPrincipalName-Prefix]: Microsoft Entra ID에서 획득한 userPrincipalName 중 "@" 앞에 있는 부분이 로그인 이름이 됩니다. 예: userPrincipalName이 "user.002@mail.test"인 경우 로그인 이름은 "user.002"가 됩니다. [표시명] 및 [이메일 주소] 서버에 있는 각 사용자 계정의 표시 이름과 이메일 주소에 대한 속성을 입력합니다. | ||
5 | [로그인 계정에 설정할 도메인명] 아래의 [도메인명]에서 로그인 대상의 도메인 이름을 지정합니다. | ||
6 | [자동 완성할 도메인명] 아래의 [키보드 인증 시 사용자 이름 자동 완성]에서 설정을 지정합니다. 자동 완성을 수행할 도메인의 이름을 입력합니다. 일반적으로 [도메인명]에 입력한 것과 동일한 이름을 설정합니다. | ||
7 | [연결 테스트]를 클릭하여 연결을 테스트합니다. | ||
8 | [업데이트]를 클릭합니다. 화면이 [서버 설정을 편집] 화면으로 돌아갑니다. |
Microsoft Entra ID에 애플리케이션 등록
다음 절차를 사용하여 애플리케이션을 Microsoft Entra ID에 등록합니다.
등록 프로세스는 서버 엡데이트에 따라 변경될 수 있습니다. 자세한 내용은 Microsoft 웹사이트를 참조하십시오.
등록 프로세스는 서버 엡데이트에 따라 변경될 수 있습니다. 자세한 내용은 Microsoft 웹사이트를 참조하십시오.
1
Microsoft Entra ID에 로그인합니다.
2
탐색 메뉴에서 [Microsoft Entra ID]를 클릭합니다.
3
애플리케이션을 등록합니다.
1 | 탐색 메뉴에서 [앱 등록] > [신규플로우 등록]을 클릭합니다. |
2 | 애플리케이션의 이름을 입력합니다. 어떤 이름이든지 입력할 수 있습니다. 입력 예: Canon <프린터 이름> Login |
3 | 계정 유형을 선택하고 [등록]을 클릭합니다. 애플리케이션(클라이언트) ID가 생성됩니다. 생성된 ID를 기록해 둡니다. |
4
시크릿을 생성하거나 인증서를 등록합니다.
시크릿을 생성하는 경우
1 | 탐색 메뉴에서 [인증서 및 암호]를 클릭합니다. |
2 | [새 클라이언트 암호]를 클릭합니다. |
3 | [클라이언트 암호 추가] 대화 상자에서 설명과 만료 날짜를 입력하고 [추가]를 클릭합니다. 시크릿 ID와 값이 생성됩니다. 생성된 시크릿 값을 기록해 둡니다. 시크릿 ID는 필요 없습니다. * 시크릿 값은 한 번만 표시됩니다. 값을 기록할 수 없는 경우 새 클라이언트 시크릿을 생성합니다. |
인증서를 등록하는 경우
기기의 증명서를 미리 내보내야 합니다. Microsoft Entra ID 정보를 구성할 때 인증서를 내보낼 수 있습니다. Microsoft Entra ID 정보 지정
1 | 탐색 메뉴에서 [인증서 및 암호]를 클릭합니다. |
2 | [인증서 업로드]를 클릭합니다. |
3 | 파일을 선택하고 [추가]를 클릭합니다. 인증서가 업로드된 후 지문 값을 기록해 둡니다. |
5
탐색 메뉴에서 [API 사용 권한]를 클릭합니다.
6
[권한 추가]를 클릭합니다.
7
[API 사용 권한 요청] 아래에서 [Microsoft Graph]를 선택합니다.
8
권한 유형 아래에서 [위임된 권한]를 선택하고 권한을 부여합니다.
다음과 같은 권한을 부여할 수 있습니다.
User.Read.All
Group.Read.All
GroupMember.Read.All
9
권한 유형 아래에서 [애플리케이션 사용 권한]를 선택하고 권한을 부여합니다.
다음과 같은 권한을 부여할 수 있습니다.
User.Read.All
User.ReadWrite.All (IC 카드를 기기에 등록하거나 기기에서 삭제하는 경우)
Group.Read.All
GroupMember.Read.All
* IC 인증을 사용할 때 또는 다단계 인증 오류로 인해 기기에 로그인할 수 없을 때 권한을 사용합니다. 사용하는 기능과 환경에 따라 권한이 필요하지 않을 수 있습니다.
10
[관리자 동의 확인을 부여합니다.]을 클릭한 다음 [예]를 클릭합니다.
선택한 권한에 관리자 동의가 부여됩니다.