리소스를 추가하려면 다음과 같이 하십시오.

1. 나의 제품 > ZTNA > 리소스 및 액세스로 이동하여 리소스 추가를 클릭합니다.

   

2. 리소스 추가에서 다음과 같이 하십시오.

   1. 리소스 이름과 설명을 입력합니다.
   2. 사용자 포털에 리소스 표시가 선택되어 있는지 확인합니다.

   

3. 액세스 유형 및 리소스 세부 정보를 다음과 같이 지정합니다.

   1. 게이트웨이를 선택합니다.
   2. 액세스 방법에서 에이전트를 선택하여 ZTNA 에이전트가 있는 리소스에 액세스하거나 에이전트리스를 선택하여 ZTNA 에이전트가 없는 리소스에 액세스합니다. 적용할 정책도 선택합니다.
   3. 리소스 유형(예: 웹 응용 프로그램)을 선택합니다.

   4. 리소스의 외부 FQDN 및 내부 FQDN/IP 주소를 입력합니다.

      경고

      에이전트리스 액세스를 선택한 경우, 외부 FQDN을 공개적으로 사용할 수 있어야 합니다. 에이전트 액세스를 선택한 경우, 외부 FQDN을 공개적으로 사용할 수 없어야 합니다.

      참고

      내부 FQDN 또는 IP 주소를 추가할 필요가 없습니다. 내부 FQDN/IP 주소 필드를 비워 두면 외부 FQDN이 자동으로 추가됩니다.

   5. 포트 유형 및 번호(예: 웹 앱의 경우 HTTPS 및 포트 443)를 제공합니다.

      리소스에 대한 액세스를 제공하기 위해 최대 20개의 TCP 및 UDP 포트를 사용할 수 있습니다. 쉼표로 구분된 포트 범위를 추가할 수 있습니다. 예: TCP 26~27, 20~24.

   6. AWS 게이트웨이가 있는 경우 내부 FQDN을 다음과 같이 설정하십시오.

      • 앱이 다른 VPC의 EC2 인스턴스에서 호스팅되는 경우 EC2 개인 IP를 구성하십시오.

      • 앱에 사용자 지정 DNS 도메인 이름이 있는 경우 프라이빗 호스팅 영역을 구성하십시오. 프라이빗 호스팅 영역을 참조하십시오.

      

4. 사용자 그룹 할당에서 리소스에 액세스해야 하는 사용 가능한 그룹을 선택합니다. 그룹을 할당된 사용자 그룹으로 이동하고 선택합니다.

   

   참고

   할당된 Microsoft Entra ID(Azure AD) 사용자 그룹의 이름을 나중에 변경하면 목록이 업데이트되지 않습니다. 사용자는 앱에 액세스할 수 없으며 그룹을 다시 할당해야 합니다.

5. 저장을 클릭합니다.

6. 추가한 앱에 액세스할 수 있는지 확인합니다.

   SSL 인증서를 확인할 수 있고 게이트웨이에 업로드된 동일한 와일드카드 인증서인지 확인할 수 있습니다.

7. 이 리소스가 사용자를 리디렉션할 수 있는 다른 리소스에 대해 위의 단계를 반복합니다.

   참고

   리소스 정보를 편집하거나 제거하려면 리소스 및 액세스로 이동한 다음, 해당 리소스 이름을 클릭하여 리소스 세부 정보를 엽니다.

리소스를 추가하려면 다음과 같이 하십시오.

1. 나의 제품 > ZTNA > 리소스 및 액세스로 이동하여 리소스 추가를 클릭합니다.

   

2. 리소스 추가에서 다음과 같이 하십시오.

   1. 리소스 이름과 설명을 입력합니다.
   2. 사용자 포털에 리소스 표시가 선택되어 있는지 확인합니다.

   

3. 액세스 유형 및 리소스 세부 정보를 다음과 같이 지정합니다.

   1. 게이트웨이를 선택합니다.
   2. 액세스 방법에서 에이전트를 선택하여 ZTNA 에이전트가 있는 리소스에 액세스하거나 에이전트리스를 선택하여 ZTNA 에이전트가 없는 리소스에 액세스합니다. 적용할 정책도 선택합니다.

   3. 리소스 유형(예: 웹 응용 프로그램)을 선택합니다.

      

   4. 리소스의 외부 FQDN 및 내부 FQDN/IP 주소를 입력합니다.

      경고

      에이전트리스 액세스를 선택한 경우, 외부 FQDN을 공개적으로 사용할 수 있어야 합니다. 에이전트 액세스를 선택한 경우, 외부 FQDN을 공개적으로 사용할 수 없어야 합니다.

   5. 포트 유형 및 번호(예: 웹 앱의 경우 HTTPS 및 포트 443)를 제공합니다.

      리소스에 대한 액세스를 제공하기 위해 최대 20개의 TCP 및 UDP 포트를 사용할 수 있습니다. 쉼표로 구분된 포트 범위를 추가할 수 있습니다. 예: TCP 26~27, 20~24.

4. 사용자 그룹 할당에서 리소스에 액세스해야 하는 사용 가능한 그룹을 선택합니다. 그룹을 할당된 사용자 그룹으로 이동하고 선택합니다.

   

   참고

   할당된 Microsoft Entra ID(Azure AD) 사용자 그룹의 이름을 나중에 변경하면 목록이 업데이트되지 않습니다. 사용자는 앱에 액세스할 수 없으며 그룹을 다시 할당해야 합니다.

5. 저장을 클릭합니다.

   별칭 도메인을 표시하는 리소스 추가됨 팝업이 표시됩니다.

6. 별칭 도메인이 게이트웨이를 설정할 때 생성된 도메인과 동일한지 확인합니다.

   참고

   액세스 방법이 에이전트인 경우, 별칭 도메인이 생성되지 않습니다.

7. 추가한 앱에 액세스할 수 있는지 확인합니다.

   SSL 인증서를 확인할 수 있고 게이트웨이에 업로드된 동일한 와일드카드 인증서인지 확인할 수 있습니다.

8. 이 리소스가 사용자를 리디렉션할 수 있는 다른 리소스에 대해 위의 단계를 반복합니다.