Share via

서버 구성 > 클라이언트 액세스 > Outlook Web Access > 인증 탭(RTM)

  • 아티클

 

적용 대상: Exchange Server 2007

마지막으로 수정된 항목: 2007-07-10

인증 탭을 사용하여 인증 방법, 로그온 형식 및 로그온 도메인을 지정할 수 있습니다.

  • 표준 인증 방법 하나 이상 사용
    다음 표준 인증 방법 중 하나 이상을 사용하려면 이 옵션을 선택합니다.

    • Windows 통합 인증   이 방법을 사용하려면 사용자가 정보에 액세스할 올바른 Microsoft Windows 2000 Server 또는 Windows Server 2003 사용자 계정 이름 및 암호를 가지고 있어야 합니다. 사용자 계정 이름 및 암호를 입력하라는 메시지는 표시되지 않습니다. 대신 서버에서 클라이언트 컴퓨터에 설치되어 있는 Windows 보안 패키지와 협상합니다. Windows 통합 인증을 사용하면 정보를 입력하라는 메시지를 표시하지 않고 암호화되지 않은 정보를 네트워크를 통해 전송하지 않으면서 사용자를 서버에서 인증할 수 있습니다. 이 방법을 실행하려면 클라이언트 컴퓨터가 Microsoft Exchange를 실행하는 서버와 동일한 도메인의 구성원이거나 Exchange 서버가 있는 도메인에서 트러스트된 도메인의 구성원이어야 합니다.

    • Windows 도메인 서버의 다이제스트 인증 이 방법은 네트워크를 통해 추가 보안을 위한 해시 값 암호를 전송합니다. 다이제스트 인증은 Active Directory 디렉터리 서비스에 저장된 계정을 가진 사용자에 대한 Windows Server 2003 및 Windows 2000 Server 도메인에서만 사용할 수 있습니다. 다이제스트 인증에 대한 자세한 내용은 Windows Server 2003 설명서를 참조하십시오.

    • 기본 인증(암호를 일반 텍스트로 보냄)   이 방법은 사용자의 자격 증명을 서버로 보내기 전에 사용자의 로그온 이름 및 암호를 인코딩하는 HTTP 사양에 따라 정의되는 간단한 인증 메커니즘입니다. 암호를 최대한 안전하게 하려면 클라이언트 액세스 서버 역할이 설치되어 있는 서버와 클라이언트 컴퓨터 사이에 SSL(Secure Sockets Layer) 암호화를 사용해야 합니다.

  • 폼 기반 인증 사용

    • 폼 기반 인증을 사용하려면 이 옵션을 선택합니다. 폼 기반 인증은 클라이언트 액세스 서버에 있는 Microsoft Outlook Web Access 가상 디렉터리의 보안을 향상시킵니다.

    • 폼 기반 인증은 팝업 창 대신 Outlook Web Access에 대한 로그온 페이지를 만듭니다. 폼 기반 인증에서 사용될 로그온 프롬프트 유형을 구성할 수 있습니다. 예를 들어, 사용자가 Outlook Web Access 로그온 페이지에 도메인\사용자 이름 형식으로 도메인과 사용자 이름 정보를 입력해야 하는 폼 기반 인증을 구성할 수 있습니다.

    중요

    SSL을 사용하지 않는 경우 폼 기반 인증은 안전하지 않습니다.

    • 도메인\사용자 이름 도메인\사용자 이름 형식의 사용자 도메인과 사용자 이름입니다. 예를 들어, Contoso 도메인의 Kweku 사용자의 경우 로그온은 contoso\kweku입니다.

    • UPN(User Principal Name)    UPN(User Principal Name) 로그온 형식이 지정되어 있는 경우 Outlook Web Access 로그온 페이지의 사용자 이름 필드에서 사용자가 전자 메일 주소를 입력하도록 안내합니다. 예를 들어, kweku@contoso.com을 입력합니다. 사용자의 UPN이 전자 메일 주소와 동일하지 않은 경우 사용자는 PrincipalName 로그온 프롬프트를 사용하여 Outlook Web Access에 액세스할 수 없습니다. 사용자의 UPN이 전자 메일 주소와 일치하지 않는 경우 PrincipalName 로그온 프롬프트를 사용하지 않는 것이 좋습니다.

    • 사용자 이름만    사용자 이름 전용이며 도메인 이름이 포함되지 않습니다. 예를 들어, Kweku입니다. 폼 기반 인증에 UserName 로그온 프롬프트를 사용하는 경우 DefaultDomain 속성도 지정해야 합니다. DefaultDomain 속성은 사용자가 Outlook Web Access에 액세스하려 할 때 사용하는 기본 도메인을 결정합니다. 예를 들어, 기본 도메인이 Contoso이고 Kweku라는 도메인 사용자가 Outlook Web Access에 로그온하는 경우 사용자 이름으로 Kweku만 입력해야 합니다. 서버는 기본 도메인 Contoso를 사용합니다. 사용자가 Contoso 도메인의 구성원이 아닌 경우 도메인 및 사용자 이름을 입력해야 합니다.