MikeNolan
(Mike Nolan)
1
최근에 Drupal 단일 로그인(SSO) 프로토콜을 구현했습니다. 그 이후로 Drupal SSO를 통해 추가된 것으로 추정되는 약 300명의 새로운 사용자가 등록되었습니다. 다만, 이들이 우리 조직의 구성원인지는 명확하지 않습니다.
수출된 사용자 목록을 생성해 보니 'approved’라는 열이 있는데, 우리 회원의 대부분은 TRUE이고 SSO를 통해 추가된 약 300명의 사용자는 FALSE로 표시되어 있습니다.
‘approved’ 상태의 사용자는 무엇인가요? 사용자 관리 페이지에서 확인 가능한 어떤 항목과도 일치하는 것 같지 않습니다.
이 문제는 SSO 코드를 구현한 개발자가 확인해야 할 사항으로 보입니다만, 개발자에게 무엇을 확인해 달라고 해야 할지 모르겠습니다.
이것은 must approve users 관리자 설정에서 가져온 것입니다:
이 설정을 적용하면 가입 시 사용자가 검토 대기열(Review Queue)로 보내지며, /admin/users 페이지에 추가 필드가 나타납니다:
MikeNolan
(Mike Nolan)
3
설정에서 승인을 요구하지 않습니다. 최근 추가된 항목 중 하나의 권한 섹션은 다음과 같습니다:
이것은 우리가 사용하는 Drupal SSO 도구의 문제일 수 있습니다. 이 도구는 현재 활발한 개발이 이루어지지 않는 것으로 보입니다.
MikeNolan
(Mike Nolan)
4
해당 사용자 기록의 이메일 주소를 확인해 보니 Drupal 회원 기록과 일치하는 것으로 보입니다. 따라서 이는 거의 확실히 Drupal SSO 코드와 관련된 문제입니다.
해당 SSO 코드를 구현해 준 개발자에게 연락하여 SSO 코드에 대해 어떤 조치가 가능한지, 또는 독립적인 우회 해결책이 있는지 확인해 보겠습니다.
