도메인을 참여자에 지정하는 모범 사례

도메인은 액세스 제어, 색인, 공지 등의 관리 정책을 정의하는 관리 영역입니다. 도메인과 연관된 객체는 해당 정책이 적용됩니다. 참여자 객체는 작성되면 다음과 같이 기본 도메인과 연관됩니다.

• 조직에 가입된 사용자(사용자 디렉토리 서비스 엔트리의 조직 속성이 설정됨)는 조직 객체가 작성될 때 조직에 대해 작성된 도메인과 연관됩니다. 이 도메인의 이름은 일반적으로 조직 이름과 같거나 짧고 도메인은 사이트 컨텍스트 User 도메인의 하위입니다. 조직이 조직 컨텍스트와 연관된 경우, 도메인은 조직 컨텍스트에 속합니다. 그렇지 않으면 도메인은 사이트 컨텍스트에 있습니다.

• 조직에 가입되지 않은 사용자(사용자 디렉토리 서비스 엔트리의 조직 속성이 설정되지 않음)는 사이트 컨텍스트의 Unaffiliated 도메인과 연관됩니다. 이 도메인은 User 도메인의 하위입니다. 이 규칙의 한 가지 예외는 사이트 컨텍스트의 System 도메인과 연관된 관리자 사용자입니다.

• 사용자 개인 캐비닛은 사용자와 동일한 도메인과 연관됩니다. 단, 이 규칙의 예외로 관리자 사용자의 개인 캐비닛은 사이트 컨텍스트의 User 도메인과 연관됩니다.

• 사이트 컨텍스트에서 작성된 사용자 정의 그룹은 사이트 컨텍스트의 Unaffiliated 도메인과 연관됩니다. 이 도메인은 User 도메인의 하위입니다.

• 조직 컨텍스트에서 작성된 사용자 정의 그룹은 조직 객체가 작성될 때 조직에 대해 작성된 도메인과 연관됩니다. 이 도메인의 이름은 일반적으로 조직 이름과 같거나 짧고 도메인은 사이트 컨텍스트 User 도메인의 하위입니다. 도메인은 조직 컨텍스트에 있습니다.

• 조직은 조직 객체가 작성될 때 조직에 대해 작성된 도메인과 연관됩니다. 이 도메인의 이름은 일반적으로 조직 이름과 같거나 짧고 도메인은 사이트 컨텍스트 User 도메인의 하위입니다. 조직이 조직 컨텍스트와 연관된 경우, 도메인은 조직 컨텍스트에 속합니다. 그렇지 않으면 도메인은 사이트 컨텍스트에 있습니다.

이전 목록에서 설명한 기본 도메인 연관은 참여자 도메인 지정을 구성하는 JNDI 어댑터를 설정하지 않은 경우에만 적용됩니다. JNDI 어댑터의 도메인 지정은 시스템 기본값보다 우선합니다.

검색에서 사용자를 선택하거나 사용자가 로그인하면 사용자 객체와 개인 캐비닛이 자동으로 작성됩니다. 사용자 객체와 개인 캐비닛은 이전에 설명한 기본 도메인과 항상 연관됩니다. 참여자 관리 유틸리티를 통해 사용자를 작성하면 도메인을 선택할 수 있습니다. 그러나 대부분의 경우, 기본값(도메인을 선택하지 않은 경우 사용됨)을 사용해야 합니다.

참여자 관리 유틸리티를 통해 그룹 객체를 작성할 경우, 일반적으로 기본 도메인을 사용하는 것이 좋습니다. 그러나 기본값이 아닌 도메인의 정책 규칙을 그룹 객체에 적용하려면 다른 도메인을 선택할 수 있습니다.

참여자 관리 유틸리티를 통해 조직 객체를 작성할 경우, 일반적으로 기본 도메인을 사용하는 것이 좋습니다. 그러나 기본값이 아닌 도메인의 정책 규칙을 조직 객체에 적용하려면 다른 도메인을 선택할 수 있습니다. 사용자가 부품과 문서를 작성할 때 소유 조직을 선택할 수 있도록 하려는 경우를 예로 들 수 있습니다. 조직 소유권 기능 설정에 대한 자세한 내용은 소유 조직 참여자를 참조하십시오.