인증 데이터베이스 문서 원본 보기

__FORCETOC__
=== RADIUS > 설정 > 외부 데이터베이스 인증 ===

imRAD 내부 데이터베이스에 존재하는 사용자 계정이 아닌 고객 데이터베이스 혹은 외부의 데이터베이스를 통해 인증을 처리하기 위한 기능입니다.
RADIUS 클라이언트(스마트폰, 테블릿, 노트북, PC 등)에서 입력한 User-Name과 Password가 올바른지를 확인할때 imRAD는 외부 데이터베이스를 통해 시도할 수 있습니다.
고객사에 이미 구축되어있는 내부 데이터베이스를 이용하면 별도로 사용자를 등록하지 않아도 고객사 내부 구성원에 대해 인증처리를 할 수 있습니다.<ref>지원되는 DBMS 종류는 [[RADIUS 개요]]를 참고하세요.</ref>

==== 외부 데이터베이스 인증 추가 ====
외부 데이터베이스 인증 목록 하단의 "추가" 버튼을 클릭하여 외부 데이터베이스 정보를 등록 할 수 있습니다.
이 기능을 사용하려면 User-Name과 Password를 수신받아 올바른지를 처리할 수 있는 Stored Function(권장) 혹은 View Table이 준비되어 있어야 합니다. Password는 복호화된 plaintext입니다.
{| class="wikitable"
! 이름 !! 필수 !! 설명
|-
| 이름 || 아니오 || 표시되는 이름입니다.
|-
| DBMS 종류 || 예 || DBMS를 선택하세요.
|-
| 서버 주소 || 예 || 데이터베이스 서버 IP 주소를 입력하세요.
|-
| 포트 || 예 || 데이터베이스 연결 포트를 입력하세요.
|-
| 사용자 아이디 || 예 || 데이터베이스 연결 ID를 입력하세요.
|-
| 비밀번호 || 예 || 데이터베이스 연결 비밀번호를 입력하세요.<ref>imRAD에 저장될때 암호화되어 저장됩니다.</ref>
|-
| 데이터베이스 또는 SID || 예 || DBMS가 Oracle인 경우 SID를 입력하시고 나머지는 기본 데이터베이스 혹은 대상 데이터베이스를 입력하세요.
|-
| 외부 DB 쿼리 || 예 || User-Name과 Password를 확인 할 쿼리(Query)를 입력하세요.<br>쿼리 생성 방법은 아래 "외부 DB 쿼리"를 참고하세요.
|-
|}

===== Stored Function을 이용한 외부 DB 쿼리 =====
결과가 올바른 경우 반드시 'OK'를 반환 할 수 있도록 SELECT 구분을 사용하거니 Stored Function 내부에서 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환하게 정의하세요.<br>
User-Name은 '''##SU_NAME##'''로 입력하고 User-Password는 '''##U_PWD##'''로 입력하세요.
<pre>
# mysql의 stored function인 test는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'Y'를 반환
SELECT 'OK' WHERE test(##SU_NAME##, ##U_PWD##) = 'Y'

# oracle의 stored function인 FNC_USER는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'Y'를 반환
SELECT 'OK' FROM DUAL WHERE FNC_USER(##SU_NAME##, ##U_PWD##) = 'Y'

# mssql의 stored function인 fnc_mssql_user는 User-Name과 User-Password에 일치하는 레코드가 존재하면 'OK'를 반환
SELECT dbo.fnc_mssql_user(##SU_NAME##, ##U_PWD##)
</pre>

===== NAS-ID(무선랜 SSID) 기반 인증 허용 =====
외부 데이터베이스를 통한 인증을 특정 NAS-ID(무선랜 SSID)에 연결된 사용자만 허용하게 하려면 외부 데이터베이스 인증 등록 혹은 상세 정보 화면 하단의 고급을 클릭 하신 후 [[NAS Identifier|NAS-Identifier]]를 선택하면 해당 [[NAS Identifier|NAS-ID]]로 연결된 사용자만 외부 데이터베이스 인증을 시도 할 수 있습니다.

<br><hr>