기 능 일 지

AD RMS(Active Directory Rights Management Services)란? Active Directory 환경에서는 기밀 정보가 악용되면 많은 문제가 발생할 수 있다. 이런 사태를 피하기 위해 모든 조직이 전력을 다해야 한다. AD RMS는 Windows AD에서 서버의 역할이다. AD RMS에는 조직이 보안 기술을 사용하여 작업하고 조직의 지적 재산(Email, Microsoft Office 문서, 프로젝트 정보, 연락처 등) 권리를 관리하기 위한 독자적인 도구 세트가 있다. NTFS를 사용하여 파일 및 폴더에 대한 액세스 권한을 지정할 수도 있다. 그러나 NTFS 권한은 도메인 네트워크 외부에서는 작동하지 않는다. 즉, 오프사이트에 있는 조직의 정보에 보호 기능은 제공되지 않는다..

AD FS(Active Directory Fenderation Services)란? AD FS는 AD및 IWA(Integrated Windows Authentication)와 호환되지 않는 애플리케이션에 대해 사용자를 인증하는 Microsoft의 온프레미스 SSO 솔루션이라고 한다. Microsoft는 2000년대의 SaaS(Software-as-a-Service) 붐을 활용하고 있던 많은 조직을 위한 기회로 AD FS를 출시했다…. 당시 Microsoft는 IT 산업을 지배하고 있었고 조직에서 사용하는 거의 모든 응용 프로그램은 온프레미스 및 Windows 기반이었다. 이로 인해 Windows 에코시스템 및 조직 경계 외부에 있는 응용 프로그램에 대한 인증 문제가 발생했다. 그러나 AD FS를 사용하면..

AD CS(Active Directory Certificate Services)란? AD CS는 공개 키 기술을 사용하는 소프트웨어 보안 시스템에 사용되는 PKI(공개 키 인프라) 인증서를 발급하고 관리하기 위한 사용자 지정 가능한 서비스를 제공한다. AD CS가 제공하는 디지털 인증서는 전자 문서 및 메시지를 암호화하고 디지털 서명하는 데 사용할 수 있다. 또한 이러한 디지털 인증서는 네트워크에서 컴퓨터, 사용자 또는 장치 계정을 인증하는 데 사용할 수 있다. 디지털 인증서는 다음을 제공하는 데 사용된다. AD CS를 설치하면 PKI를 만들거나 전개할 수 있다. 대부분의 조직의 요구를 충족시키는 PKI 구조는 오프라인 루트 CA를 구현하는 Multi-Tier Certification Authority(..

AD LDS(Active Directory Lightweight Directory)란? AD LDS는 Active Directory Application Mode(AD AM)라고 불리는 Windows Server의 다운로드 가능했다. Windows Server 2008에서는 이것이 운영 체제에 추가적인 역할이 되었다. AD LDS는 AD DS와 동일한 코드를 사용하기 때문에 동일한 기능의 일부를 제공한다. 보시다시피 많은 동일한 기능을 제공하지만 AD DS에서는 불가능한 추가 옵션을 제공할 수 있는 유연성도 있다. 디렉터리 사용 응용 프로그램과 함께 사용하도록 설계된 LDAP(Lightweight Directory Access Protocol) 디렉터리 서비스입니다. 디렉터리 사용 응용 프로그램은 데이터..

AD DS(Active Directory Domain Server)란? AD DS는 Windows Server 운영체제(OS) 환경에서 중요한 ID 및 액세스 관리(IAM) 솔루션 AD의 메인 서비스이다. AD DS는 네트워크에 연결된 사용자, 서비스 및 장치에 대한 정보를 계층 구조로 저장 및 관리한다. AD DS를 사용하면 네트워크상의 모든 액티비티를 일원화하여 IAM 서비스를 합리화할 수 있다. AD DS를 호스트하는 서버는 DC이다. 그리고 여러 개의 DC를 가질 수 있으며 각각의 DC에 도메인 전체 AD DS 복사본을 저장할 수 있다. 대부분의 조직에서는 AD DS를 사용하여 Windows 환경의 온프레미스 IAM을 관리한다. 단, 일부가 온프레임이고 일부가 애저에서 애플리케이션을 호스팅하는 경..

AD(Active Directory)란 ? AD는 조직 네트워크 내의 모든 리소스와 관련된 정보의 중앙 저장소이다. 정보는 장치에서 문서까지 다양하기 때문에 효율적인 정보 관리가 가능하다. AD는 일원 관리, 확장성, 보안을 제공하기 위해 Windows 운영 체제와 호환되는Windows서버로 구성되어 있다. AD는 어떻게 작동할까? AD는 계층적 방식으로 리소스를 저장할 수 있다. AD를 배포하는 동안 구조와 관련하여 염두에 두어야 할 두 가지 측면이 있다. 논리적 측면: 이 측면은 디렉토리 네트워크의 구조가 계층적 방식으로 배열되는 방식을 결정한다. 논리적 측면은 계층이 특정 리소스를 다른 리소스 내에 배치할 수 있도록 하여 리소스 간의 부모-자식 관계를 허용하는 방식으로 설계되어있다. 이 관계를 사용..