주요 콘텐츠로 건너뛰기

사용자 및 그룹 필터링

다음 지침에 따라 Microsoft Entra ID에서 동기화한 사용자 및 그룹을 필터링합니다.

Microsoft Entra ID에서 동기화한 사용자 및 그룹을 필터링할 수 있습니다. 예를 들어, 모든 사용자와 그룹을 동기화하거나 업데이트된 사용자 또는 그룹을 동기화할 수 있습니다.

필터를 설정하거나 변경하려면 Admin(관리자)이어야 합니다.

Sophos Central에 기존 사용자 및 그룹이 있고 Microsoft Entra ID와 처음으로 동기화하는 경우 모든 사용자 및 그룹을 선택하는 것이 좋습니다. 이렇게 하면 동기화 서비스가 일치하는 최대 사용자 및 그룹 집합이 제공됩니다.

Microsoft Entra ID에 복잡한 그룹 및 사용자 계층 구조가 있고 처음으로 Microsoft Entra ID와 동기화하는 경우, 먼저 사용자 및 그룹을 필터링하는 것이 좋습니다. 이 작업을 통해 특정 사용자와 그룹을 동기화할 수 있습니다. 그룹 필터별로 사용자 추가 또는 사용자 필터별로 사용자 추가를 사용할 수 있습니다.

참고

Sophos Central에서 Microsoft Entra ID와의 동기화에 적용되는 변경 사항은 미리 볼 수 없습니다.

사용자 및 그룹을 필터링할 때 최대 10개의 바이너리 조건만 사용할 수 있습니다. 바이너리 조건은 name = 'John' 또는 groupType = 'Security' 같은 필터입니다. 중첩 논리 조건(AND, OR)을 사용하는 경우 최대 3단계의 중첩이 가능합니다. 이 한도에 도달하면 추가 필터를 추가할 수 없습니다.

필터를 사용하여 찾은 사용자와 그룹은 Sophos Central에 추가됩니다. 선택한 필터는 Sophos Central에서 사용자와 그룹을 변경합니다. 선택한 필터 기준에 따라 사용자 및 그룹을 제거하고 추가할 수 있습니다.

필터 하나를 사용하여 사용자와 그룹을 동기화하고 나서 다른 필터를 사용으로 변경하면, Sophos Central의 사용자와 그룹이 새 필터로 찾은 사용자 및 그룹과 일치하도록 변경됩니다.

필터를 변경해도 Sophos Central에서 수동으로 관리하는 사용자 및 그룹에는 영향을 주지 않습니다.

모든 사용자 및 그룹

모든 사용자와 그룹을 Sophos Central에 추가하려면 이 옵션을 사용합니다.

모든 사용자와 그룹을 추가하려면 다음과 같이 하십시오.

  1. 나의 제품 > 일반 설정 로 이동하고 디렉터리 서비스를 클릭합니다.
  2. Microsoft Entra ID 동기화 를 클릭합니다.
  3. 동기화에 포함할 사용자와 그룹 선택에서 모든 사용자 및 그룹을 클릭합니다.
  4. 켜기를 클릭합니다.
  5. 동기화를 클릭합니다.
  6. 사람에서 변경 사항을 검토합니다.

그룹 객체 ID 기준으로 필터링

이 옵션을 사용하여 특정 그룹(및 관련 사용자)을 Sophos Central에 추가할 수 있습니다. 선택한 그룹의 모든 사용자가 추가됩니다.

경고

이 옵션을 사용하면 이전에 설정한 필터링 옵션을 모두 잃게 됩니다. 그러면 Sophos Central의 사용자와 그룹이 변경됩니다.

그룹 및 그 사용자를 추가하려면 다음과 같이 하십시오.

  1. 나의 제품 > 일반 설정 로 이동하고 디렉터리 서비스를 클릭합니다.
  2. Microsoft Entra ID 동기화 를 클릭합니다.
  3. 동기화에 포함할 사용자와 그룹 선택에서그룹 개체 ID을 클릭합니다.
  4. 추가할 각 그룹에 대해 다음과 같이 하십시오.

    1. Microsoft Azure에서 그룹을 선택하고 개체 ID를 복사합니다.
    2. Sophos Central으로 이동하여 그룹 개체 ID에 개체 ID를 붙여넣고 그룹 추가를 클릭합니다. 그룹 개체 ID그룹 ID 목록에 추가됩니다.
  5. 추가한 그룹을 검토합니다.

    목록에서 동기화하지 않을 그룹을 제거할 수 있지만 제거할 그룹의 ID를 알고 있어야 합니다.

  6. 필터를 설정했으면 켜기를 클릭합니다.

  7. 동기화를 클릭합니다.
  8. 사람에서 변경 사항을 검토합니다.

그룹 필터별로 사용자 추가

이 옵션을 사용하여 Sophos Central에 추가하는 사용자를 다양한 방법으로 선택할 수 있습니다. 선택한 필터 기준과 일치하는 그룹의 모든 사용자가 추가됩니다.

조건과 그룹을 결합하여 필터를 복잡하게 구성할 수 있습니다. 예를 들어, 특정 날짜에 Sophos Central과 마지막으로 동기화되었고 특정 문자로 시작하는 표시 이름이 있는 모든 사용자를 찾을 수 있습니다.

경고

이 옵션을 사용하면 이전에 설정한 필터링 옵션을 모두 잃게 됩니다. 그러면 Sophos Central의 사용자와 그룹이 변경됩니다.

사용자를 추가하려면, 다음과 같이 하십시오.

  1. 나의 제품 > 일반 설정 로 이동하고 디렉터리 서비스를 클릭합니다.
  2. Microsoft Entra ID 동기화 를 클릭합니다.
  3. 동기화에 포함할 사용자와 그룹 선택에서 그룹 필터별로 사용자 추가를 클릭합니다.
  4. 선택한 조건 및 그룹에 맞는 다음 중 또는 모두 사용자를 기준으로 필터링할지 여부를 선택합니다.
  5. 기본 필터로 사용할 조건을 선택합니다.

    예: 마지막 디렉터리 동기화 시간.

  6. 조건에서 일치하는 연산자를 선택합니다.

    사용 가능한 연산자는 선택한 조건에 따라 달라집니다.

    예를 들어, 마지막 디렉터리 동기화 시간을 선택하면 일치, 크거나 같음 또는 작거나 같음 연산자 중에서 선택할 수 있습니다.

  7. 일치시킬 데이터를 입력합니다.

    이는 사용자를 필터링하는 방법에 따라 달라집니다.

    예를 들어, 3개월 동안 Sophos Central과 동기화되지 않은 모든 사용자를 찾을 수 있습니다. 이렇게 하려면 다음 기준을 사용하는 필터 조건을 설정합니다.

    • 모두
    • 마지막 디렉터리 동기화 시간
    • 일치
    • 2020년 9월 30일

    이렇게 하면 2020년 9월 30일에 Sophos Central과 마지막으로 동기화된 모든 사용자를 찾을 수 있습니다.

  8. 필터에 조건 및 그룹을 추가하여 추가할 사용자를 보다 구체적으로 지정할 수 있습니다. 이렇게 하려면 조건 추가 또는 그룹 추가를 클릭하고 기준를 클릭합니다.

    그룹을 추가하면 초기 조건과 이미 일치시킨 그룹에서 사용자 하위 집합이 선택됩니다. 조건을 더 추가하면 일치 항목이 구체화됩니다.

    예를 들어, 필터가 3개월 동안 동기화되지 않고, 프록시 주소를 사용하며, "Admin(관리자)"으로 시작하는 표시 이름을 사용하는 모든 사용자를 찾도록 조건을 추가할 수 있습니다.

  9. 필터를 설정했으면 켜기를 클릭합니다.

  10. 동기화를 클릭합니다.
  11. 사람에서 변경 사항을 검토합니다.

그룹 필터별로 사용자 추가

이 옵션을 사용하여 Sophos Central에 추가하는 사용자를 다양한 방법으로 선택할 수 있습니다. 선택한 필터 기준과 일치하는 모든 사용자가 추가됩니다.

조건과 그룹을 결합하여 필터를 복잡하게 구성할 수 있습니다. 예를 들어, 특정 국가 출신의 모든 사용자를 찾아 Sophos Central에 추가할 수 있습니다.

경고

이 옵션을 사용하면 이전에 설정한 필터링 옵션을 모두 잃게 됩니다. 그러면 Sophos Central의 사용자와 그룹이 변경됩니다.

사용자를 추가하려면, 다음과 같이 하십시오.

  1. 나의 제품 > 일반 설정 로 이동하고 디렉터리 서비스를 클릭합니다.
  2. Microsoft Entra ID 동기화 를 클릭합니다.
  3. 동기화에 포함할 사용자와 그룹 선택에서 사용자 필터별로 사용자 추가를 클릭합니다.
  4. 조건에 맞는 다음 중 또는 모두 사용자를 기준으로 필터링할지 여부를 선택합니다.
  5. 기본 필터로 사용할 조건을 선택합니다.

    예: 국가.

  6. 조건에서 일치하는 연산자를 선택합니다.

    사용 가능한 연산자는 선택한 조건에 따라 달라집니다.

    예를 들어, 국가를 선택한 경우 일치 또는 다음으로 시작를 연산자로 선택할 수 있습니다.

  7. 일치시킬 데이터를 입력합니다.

    이는 사용자를 필터링하는 방법에 따라 달라집니다.

    예를 들어, 독일의 모든 사용자를 추가하려 할 수도 있습니다. 이렇게 하려면 다음 기준을 사용하는 필터 조건을 설정합니다.

    • 모두
    • 국가
    • 일치
    • 독일

    그러면 국가를 독일로 설정한 모든 사용자가 검색됩니다.

  8. 필터에 조건 및 그룹을 추가하여 추가할 사용자를 보다 구체적으로 지정할 수 있습니다. 이렇게 하려면 조건 추가 또는 그룹 추가를 클릭하고 기준를 클릭합니다.

    그룹을 추가하면 초기 조건과 이미 일치시킨 그룹에서 사용자 하위 집합이 선택됩니다. 조건을 더 추가하면 일치 항목이 구체화됩니다.

    예를 들어, 필터가 "Admin"으로 시작하는 표시 이름을 사용하는 독일의 모든 사용자를 찾도록 조건을 추가할 수 있습니다.

  9. 필터를 설정했으면 켜기를 클릭합니다.

  10. 동기화를 클릭합니다...
  11. 사람에서 변경 사항을 검토합니다.