Workspace ONE Access에서 Active Directory 및 LDAP 유형 디렉토리의 경우 디렉토리의 [동기화 설정] 페이지에 있는 [사용자 및 그룹] 탭에서 동기화하도록 선택한 사용자 및 그룹을 보고 수정할 수 있습니다.

그룹을 추가할 때는 다음 고려 사항을 염두에 두십시오.

  • 가장 좋은 방법은 처음에는 소수의 그룹을 추가한 후 동기화하는 것입니다. 초기 설정 후에 그룹을 더 추가할 수 있습니다.
  • 그룹을 추가하고 동기화하면 그룹 이름이 디렉토리로 동기화됩니다. 그룹 멤버인 사용자는 그룹에 애플리케이션 사용 권한이 부여되거나 그룹 이름이 액세스 정책 규칙에 추가될 때까지 디렉토리로 동기화되지 않습니다.
    참고: ID 및 액세스 관리 > 설정 > 환경설정 페이지에서 그룹을 추가할 때 디렉토리에 그룹 구성원 동기화 옵션을 사용하도록 설정하여 이 제한을 재정의할 수 있습니다.
  • 그룹을 동기화할 때 Active Directory에서 [도메인 사용자]가 기본 그룹으로 포함되어 있지 않은 사용자는 동기화되지 않습니다.

사용자를 추가할 때는 다음 고려 사항을 염두에 두십시오.

  • 그룹의 멤버는 그룹에 애플리케이션 사용 권한이 부여되거나 그룹이 액세스 정책 규칙에 추가될 때까지 디렉토리로 동기화되지 않으므로 그룹 사용 권한이 구성되기 전에 인증을 받아야 하는 모든 사용자를 추가합니다.
  • [바인딩 세부 정보] 섹션에서 지정한 바인딩 사용자는 기본적으로 Workspace ONE Access 서비스와 동기화되지 않습니다. 바인딩 사용자를 동기화하려면 [사용자] 탭에 바인딩 사용자 DN을 입력합니다. 디렉토리가 동기화된 후에는 필요한 경우 바인딩 사용자에 대한 역할을 설정합니다.

프로시저

  1. ID 및 액세스 관리 > 관리 > 디렉토리 페이지로 이동합니다.
  2. 업데이트하려는 디렉토리를 클릭합니다.
  3. 동기화 설정을 클릭한 다음, 그룹 탭을 선택합니다.
    이 페이지에는 이전에 추가한 그룹 DN과 동기화를 위해 선택한 각 그룹 DN의 그룹 수가 표시됩니다.
  4. 그룹 DN 아래에 있는 그룹 목록을 보려면 선택을 클릭하고 필요에 따라 그룹을 선택하거나 선택 취소합니다.
  5. 그룹 DN을 좀 더 추가하려면 다음 단계를 수행합니다.
    1. 최상위 수준 그룹 지정 행에서 +를 클릭하고 최상위 수준 그룹 DN을 지정합니다. 예: CN=users,DC=example,DC=company,DC=com.
      팁: 검색에는 시간이 오래 걸리므로 검색할 기본 DN과 같은 상위 수준 DN을 입력하는 것은 권장되지 않습니다. 검색할 좀 더 구체적인 DN을 입력하십시오.
      중요: [디렉토리 추가] 페이지의 기본 DN 텍스트 상자에 입력한 기본 DN 아래에 있는 그룹 DN을 지정합니다. 그룹 DN이 기본 DN 외부에 있으면 해당 DN의 사용자가 동기화되지만 로그인할 수는 없습니다.
    2. 추가한 그룹 DN 아래에 있는 모든 그룹을 선택하려면 모두 선택 확인란을 선택합니다.
      디렉토리가 생성된 후 Active Directory의 그룹 DN에서 그룹을 추가하거나 삭제하면 후속 동기화 시 변경 내용이 반영됩니다.
    3. 그룹 DN 아래에 있는 모든 그룹을 선택하지 않고 특정 그룹을 선택하려는 경우 그룹 선택을 클릭하고 원하는 항목을 선택한 다음, 저장을 클릭합니다.
      그룹 선택을 클릭하면 DN에 있는 모든 그룹이 나열됩니다. 검색 상자에 검색 용어를 입력하여 결과 범위를 좁히거나 특정 그룹을 검색할 수 있습니다.
    4. 필요에 따라 중첩된 그룹 멤버 동기화 옵션을 선택하거나 선택을 취소합니다.
      중첩된 그룹 멤버 동기화 옵션이 기본적으로 사용되도록 설정되어 있습니다. 이 옵션이 사용되도록 설정되면 그룹에 사용 권한이 부여될 경우 선택한 그룹에 직접 속하는 모든 사용자와 그 아래 중첩된 그룹에 속하는 모든 사용자가 동기화됩니다. 중첩된 그룹은 동기화되지 않고 중첩된 그룹에 속하는 사용자만 동기화됩니다. Workspace ONE Access 디렉토리에서 이러한 사용자는 동기화를 위해 선택한 상위 그룹의 멤버가 됩니다.

      중첩된 그룹 멤버 동기화 옵션을 사용하지 않도록 설정하면 동기화할 그룹을 지정할 때 해당 그룹에 직접 속하는 모든 사용자가 동기화됩니다. 그 아래 중첩된 그룹에 속하는 사용자는 동기화되지 않습니다. 대규모 Active Directory 구성에서 그룹 트리를 탐색하는 데 리소스와 시간이 많이 소요되는 경우 이 옵션을 사용하지 않도록 설정하는 것이 좋습니다. 이 옵션을 사용하지 않도록 설정하는 경우 동기화할 사용자가 속하는 모든 그룹을 선택해야 합니다.

  6. 저장을 클릭합니다.
  7. 사용자 탭을 클릭하고 동기화할 사용자를 선택합니다.
    1. 사용자 DN 지정 행에서 +를 클릭하고 사용자 DN을 입력합니다. 예:

      CN=username,CN=Users,OU=myUnit,DC=example,DC=com

      중요: [디렉토리 추가] 페이지의 기본 DN 텍스트 상자에 입력한 기본 DN 아래에 있는 사용자 DN을 지정합니다. 사용자 DN이 기본 DN 외부에 있으면 해당 DN의 사용자가 동기화되지만 로그인할 수는 없습니다.

      사용자 DN이 유효한지 확인하고 동기화할 사용자 수를 보려면 해당 행에 대해 테스트 버튼을 클릭합니다.

    2. 필요한 경우 DN에서 사용자를 포함하거나 제외하는 필터를 지정합니다.
      자세한 정보는 Workspace ONE Access에서 디렉토리 동기화를 위한 필터 지정의 내용을 참조하십시오.