Lightweight Directory Access Protocol (LDAP)
n8n v2.29이 페이지에서는 n8n에서 LDAP를 활성화하는 방법을 설명합니다. LDAP를 사용하면 사용자가 n8n 로그인 대신 조직의 자격 증명으로 n8n에 로그인할 수 있습니다. LDAP를 활성화하면 User Filter 설정으로 제외하지 않는 한, LDAP 서버에 있는 모든 사용자가 n8n 인스턴스에 로그인할 수 있습니다.
기능 제공 범위
- Self-hosted Business 및 Enterprise, Cloud Enterprise 플랜에서 사용할 수 있습니다.
- n8n 인스턴스 소유자 계정에 대한 접근 권한이 필요합니다.
이 페이지에서는 n8n에서 LDAP를 활성화하는 방법을 설명합니다. 이 페이지는 사용자가 LDAP에 익숙하고 기존 LDAP 서버가 이미 설정되어 있다고 가정합니다.
LDAP를 사용하면 사용자가 n8n 로그인 대신 조직의 자격 증명으로 n8n에 로그인할 수 있습니다.
LDAP 활성화#
- 인스턴스 소유자로 n8n에 로그인합니다.
- Settings
> LDAP를 선택합니다. - Enable LDAP Login을 켭니다.
- LDAP 서버 정보로 필드를 채웁니다.
- Test connection을 선택하여 연결 설정을 확인하거나, Save connection을 선택하여 연결을 생성합니다.
LDAP를 활성화하면 User Filter 설정으로 제외하지 않는 한, LDAP 서버에 있는 모든 사용자가 n8n 인스턴스에 로그인할 수 있습니다.
Settings > Users 페이지에서 LDAP를 사용하지 않는 사용자(이메일 사용자)를 계속 만들 수 있습니다.
n8n 계정과 LDAP 계정 병합#
n8n이 이메일 사용자와 LDAP 사용자에 대해 일치하는 계정(일치하는 이메일)을 찾으면, 해당 사용자는 반드시 LDAP 계정으로 로그인해야 합니다. n8n 인스턴스 소유자 계정은 여기서 제외됩니다. n8n은 소유자 계정을 LDAP 사용자로 전환하지 않습니다.
n8n의 LDAP 사용자 계정#
최초 로그인 시, n8n은 해당 LDAP 사용자를 위한 사용자 계정을 n8n에 생성합니다.
사용자 세부 정보는 n8n이 아닌 LDAP 서버에서 관리해야 합니다. LDAP 서버에서 사용자를 업데이트하거나 삭제하면, 다음 예약된 동기화 시점 또는 사용자가 다음에 로그인을 시도하는 시점 중 먼저 도래하는 시점에 n8n 계정이 업데이트됩니다.
사용자 삭제
LDAP 서버에서 사용자를 제거하면, 다음 동기화 시 해당 사용자는 n8n 접근 권한을 잃습니다.
LDAP 끄기#
LDAP를 끄려면:
- 인스턴스 소유자로 n8n에 로그인합니다.
- Settings > LDAP를 선택합니다.
- Enable LDAP Login을 끕니다.
LDAP를 끄면, n8n은 기존 LDAP 사용자를 다음 로그인 시 이메일 사용자로 전환합니다. 해당 사용자는 비밀번호를 재설정해야 합니다.