주요 콘텐츠로 건너뛰기

디렉터리 서비스

Microsoft Active Directory(AD) 및 Microsoft Entra ID(Azure AD)를 사용하여 여러 원본의 사용자 및 그룹을 동기화할 수 있습니다. AD에서 장치, 장치 그룹, 공용 폴더, 사서함을 동기화할 수도 있습니다.

참고

디렉터리 동기화는 AD 개체를 복제할 때 수동으로 추가한 Sophos Central 개체를 재정의합니다. 또한 Sophos Central에서 디렉터리 동기화 개체를 제거하면 연결된 데이터가 디렉터리 개체로 재정의되었기 때문에 해당 데이터도 제거됩니다.

또한 다음 작업을 수행할 수 있습니다.

  • AD에서 장치 및 장치 그룹을 동기화하고 동일한 도메인에 대해 Microsoft Entra ID(Azure AD)에서 사용자 및 사용자 그룹을 동기화합니다.
  • 다른 도메인에 대해 Microsoft Entra ID(Azure AD)를 동기화합니다.
  • 동일한 포리스트에 있는 다른 도메인의 AD 또는 Google 디렉터리를 동기화합니다. 단일 포리스트 내에서 여러 개의 자식 도메인을 선택할 수 있습니다.
  • 동일한 Sophos Central Admin 계정과 여러 포리스트의 AD 또는 Google 디렉터리를 동기화합니다.

제한 사항

다음 작업을 수행할 수 없습니다.

  • 사용자 또는 이메일 주소를 여러 Sophos Central Admin 계정에 동기화합니다. 사용자와 이메일 주소는 각 Sophos Central Admin 계정에서 고유해야 합니다.
  • 동일한 도메인의 여러 AD 원본을 동기화합니다.
  • 동일한 도메인에서 여러 Microsoft Entra ID(Azure AD) 또는 Google 디렉터리 원본을 동기화합니다.
  • 동일한 도메인에서 AD, Microsoft Entra ID(Azure AD) 및 Google 디렉터리를 사용하여 사용자를 동기화합니다.
  • Active Directory 동기화 설정을 사용하여 Microsoft 365 그룹(공유) 사서함을 동기화합니다. Microsoft Entra ID(Azure AD) 또는 Google 디렉터리 동기화를 사용해야 합니다.
  • 25개 이상의 소스에서 동기화합니다. 이렇게 하려면 Sophos Central Enterprise를 사용하십시오.

평가판 라이선스에서는 만들거나 액세스할 수 있는 사용자, 장치 및 그룹과 같은 디렉터리 개체의 수가 제한됩니다.

디렉터리 원본 설정

디렉터리 원본을 설정하려면 관리자여야 합니다.

사람 > 디렉터리 서비스 설정로 이동합니다.

동기화를 설정하면 디렉터리 원본을 볼 수 있습니다.

디렉터리 원본

각 원본에 대해 다음 정보를 볼 수 있습니다.

  • 이름: 전체 세부 정보를 보려면 디렉터리 원본 이름을 클릭합니다.
  • 유형: Active Directory, Azure Active Directory 또는 Google 디렉터리.
  • 도메인 이름: 정보가 동기화되는 도메인입니다.
  • 동기화 일정: 동기화가 발생하는 시간입니다.
  • 상태: 마지막 동기화가 성공한 경우. 경고나 오류가 있는지 여부도 표시됩니다.

디렉터리 원본.

경고에서 동기화 경고를 볼 수 있습니다.

보고서 > 로그 > 일반 로그 > 이벤트에서 동기화 이벤트를 볼 수 있습니다.

세부 정보 검토

디렉터리 원본에 대한 세부 정보를 확인하려면 원본 이름을 클릭합니다.

AD 원본에 대해 다음과 같은 정보가 표시됩니다.

  • 사용자, 그룹, 장치, 장치 그룹, 공용 폴더, 공유 사서함을 가져왔습니다.
  • 클라이언트 호스트 이름 및 AD 버전.
  • 마지막 동기화가 성공적이었는지 여부 또는 경고나 오류가 발생했는지 여부.
  • AD와의 마지막 동기화 시간.
  • 정보가 동기화되는 도메인입니다.

Microsoft Entra ID(Azure AD) 또는 Google 디렉터리 원본 또는 Google 디렉터리 원본에 대해 다음을 볼 수 있습니다.

  • Microsoft Entra ID(Azure AD) 또는 Google 디렉터리에서 가져온 사용자 및 그룹 수.
  • 마지막 동기화가 성공적이었는지 여부 또는 경고나 오류가 발생했는지 여부.
  • Microsoft Entra ID(Azure AD) 또는 Google 디렉터리와 마지막으로 동기화한 시간.
  • 동기화 일정.

원본 관리

각 디렉터리 원본에 대해 다음을 수행할 수 있습니다.

디렉터리 원본에 대한 구성을 변경할 수 있습니다. 동기화된 데이터를 제거하고 디렉터리 원본을 삭제할 수 있습니다.

AD 원본에 이 작업을 수행하는 방법에 대한 도움말은 다음을 참조하십시오.

Microsoft Entra ID(Azure AD) 디렉터리 원본에 이 작업을 수행하는 방법에 대한 도움말은 다음을 참조하십시오.

Google 디렉터리 원본에 이 작업을 수행하는 방법에 대한 도움말은 다음을 참조하십시오.

디렉터리 원본 이름 {#change-name} 변경

원본의 이름과 설명을 변경할 수 있습니다.

경고

변경 내용을 적용하려면 동기화를 설정해야 합니다. 동기화를 설정하면 변경 내용을 실행 취소할 수 없습니다.

변경하려면 다음과 같이 하십시오.

  1. 나의 제품 > 일반 설정 로 이동하고 디렉터리 서비스를 클릭합니다.
  2. 원본의 이름을 클릭합니다.
  3. 끄기를 클릭합니다.
  4. 이름과 설명을 편집합니다.
  5. 켜기를 클릭합니다.

원본 동기화

수동으로 동기화하려면 다음과 같이 하십시오.

  1. 나의 제품 > 일반 설정 로 이동하고 디렉터리 서비스를 클릭합니다.
  2. 원본의 이름을 클릭합니다.
  3. 동기화를 클릭합니다.