클라우드 동기화를 사용하여 UserType 매핑
클라우드 동기화는 사용자 개체에 대한 UserType 특성의 동기화를 지원합니다.
기본적으로 해당하는 UserType 특성이 온-프레미스 Active Directory에 없기 때문에 동기화에 대해 UserType 특성을 사용하도록 설정되지 않습니다. 동기화를 위해 이 매핑을 수동으로 추가해야 합니다. 이 단계를 수행하기 전에 Microsoft Entra ID가 시행하는 다음 동작에 유의합니다.
- Microsoft Entra는 UserType 특성에 대해 멤버 및 게스트라는 두 값만 허용합니다.
- UserType 특성이 클라우드 동기화에 매핑되지 않은 경우 디렉터리 동기화를 통해 만든 Microsoft Entra 사용자는 UserType 특성이 멤버로 설정됩니다.
UserType 특성에 대한 매핑을 추가하기 전에 먼저 이 특성이 온-프레미스 Active Directory에서 파생되는 방법을 결정해야 합니다. 다음 방식이 가장 일반적입니다.
- 사용하지 않는 온-프레미스 Active Directory 특성(예: extensionAttribute1)을 원본 특성으로 사용하도록 지정합니다. 지정된 온-프레미스 Active Directory 특성은 문자열 형식이고, 단일 값이며, 값 멤버 또는 게스트를 포함해야 합니다.
- 이 방법을 선택한 경우 UserType 특성의 동기화를 사용하도록 설정하기 전에 지정된 특성이 Microsoft Entra ID에 동기화된 온-프레미스 Active Directory의 모든 기존 사용자 개체에 대해 올바른 값으로 채워져 있는지 확인해야 합니다.
UserType 매핑 추가
UserType 매핑을 추가하려면 다음을 수행합니다.
- 최소한 하이브리드 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
- ID>하이브리드 관리>Microsoft Entra Connect>클라우드 동기화로 이동합니다.
구성 아래에서 구성을 선택합니다.
특성 관리에서 매핑을 편집하려면 클릭을 선택합니다.
특성 매핑 추가를 선택합니다.
매핑 유형을 선택합니다. 다음 세 가지 방법 중 하나로 매핑을 수행할 수 있습니다.
예를 들어 Active Directory 특성의 직접 매핑
IIF(InStr([userPrincipalName], "@partners") > 0,"Guest","Member")와 같은 식
예를 들어 상수는 모든 사용자 개체를 게스트로 지정합니다.
- 대상 특성 드롭다운 상자에서 UserType을 선택합니다.
- 페이지 하단에서 적용을 선택하여 Microsoft Entra ID UserType 특성에 대한 매핑을 만듭니다.