Project Server 2013에서 Enterprise 자원 그룹에 대한 Active Directory 그룹 동기화 구성 모범 사례

요약: 이 문서에서는 Enterprise 리소스 풀에 리소스를 추가하도록 Project Server 2013과의 동기화를 위해 Active Directory 그룹을 구성하는 규정된 방법을 설명합니다.
적용 대상: Project Server 2013

Project Server 2013에서 ERP(Enterprise Resource Pool)와 Active Directory 그룹 간의 동기화를 구성할 때 주요 고려 사항은 Project Server에 리소스로 추가된 후에도 리소스가 Project Web App 사용하려면 리소스를 사용자로 추가해야 한다는 것입니다. 이전 버전과 달리 Project Server 2013에서는 Active Directory 동기화를 통해 엔터프라이즈 리소스 풀에 추가되는 리소스에 대한 사용자 계정이 자동으로 만들어지지 않습니다. 이 문서에서는 자원에 대한 사용자 계정을 추가할 수 있도록 보안 그룹 동기화는 물론 ERP 동기화를 위해 Active Directory 그룹을 구성할 수 있는 모범 사례에 대해 설명합니다.

ERP 및 보안 그룹 동기화를 위한 Active Directory 그룹 구성

Project Server 2013에서 ERP 및 보안 그룹과 동기화하도록 Active Directory 그룹을 구성할 계획인 경우 다음 사항에 유의해야 합니다.

• 최대 5개의 Active Directory 그룹을 Enterprise 자원 그룹과 동기화할 수 있습니다.

• 하나의 Active Directory 그룹을 각 보안 그룹과만 동기화할 수 있습니다. 예를 들어 기본 프로젝트 관리자 보안 그룹과 동기화하도록 하나의 Active Directory 그룹만 구성할 수 있습니다.

다음 그래픽에서는 Project Server 2013 사용자를 리소스로, 사용자를 적절한 보안 그룹에 추가하도록 Active Directory 그룹을 구성하는 것이 좋습니다.

위의 그래픽에서 Active Directory는 팀 구성원, 프로젝트 관리자 및 리소스 관리자에 대한 중첩된 Active Directory 그룹도 포함하는 단일 "ERP 그룹"을 포함하도록 구성됩니다. 최대 5개의 Active Directory 그룹을 엔터프라이즈 리소스 풀과 동기화할 수 있지만 하위 그룹에 포함된 모든 사용자를 포함하는 단일 ERP 그룹만 동기화합니다. 사용자 1, 사용자 2, 사용자 3, 사용자 4, 사용자 5 및 사용자 6은 모두 Project Server 2013의 엔터프라이즈 리소스 풀에 동기화됩니다.

참고

Project Web App 서버 설정의 운영 정책 섹션에 있는 Active Directory 리소스 풀 동기화 페이지를 통해 Project Server 2013 ERP에 대한 Active Directory 동기화를 구성할 수 있습니다. 자세한 내용은 Project Server 2013에서 Active Directory 리소스 풀 동기화 관리를 참조하세요.

Project Server 2013에서 사용자로 리소스를 추가하여 Project Server 사용자 계정을 제공하려면 Active Directory에서 Project Server 2013의 적절한 보안 그룹으로 동기화해야 합니다. 위의 그래픽에서 ERP 그룹의 중첩된 각 하위 그룹은 Project Server 2013의 적절한 보안 그룹과 동기화됩니다. 예시:

• Active Directory의 팀 구성원 그룹은 Project Server 2013의 팀 구성원 보안 그룹과 동기화됩니다.

• Active Directory의 프로젝트 관리자 그룹은 Project Server 2013의 프로젝트 관리자 보안 그룹과 동기화됩니다.

• Active Directory의 리소스 관리자 그룹은 Project Server 2013의 리소스 관리자 보안 그룹과 동기화됩니다.

참고

Project Web App 서버 설정의 보안 섹션에 있는 그룹 관리 페이지를 통해 Project Server 2013 보안 그룹에 대한 Active Directory 동기화를 구성할 수 있습니다. 자세한 내용은 Project Server에서 Active Directory를 사용하여 보안 그룹 동기화 관리를 참조하세요.

이 구성의 이점은 Active Directory에 대한 모든 변경 내용을 단일 위치에서 수행할 수 있으며 엔터프라이즈 리소스 풀과 보안 그룹 모두에 반영된다는 것입니다. 예를 들어 팀 구성원 "사용자 1"이 결혼하고 Active Directory에서 성이 업데이트되면 두 그룹이 모두 Active Directory 그룹과 동기화될 때 사용자 속성의 변경 내용이 엔터프라이즈 리소스 풀과 프로젝트 사용자 계정 모두에 반영됩니다. 또 다른 이점은 사용자가 ERP와 동기화되는 둘 이상의 Active Directory 그룹에 있는 경우 연결할 수 있는 혼동을 방지한다는 것입니다.

참고 항목

Project Server 2013에서 Active Directory 자원 그룹 동기화 관리

Project Server에서 Active Directory를 사용하여 보안 그룹 동기화 관리

Project Server 2013 Enterprise 자원 그룹 동기화를 위해 지원되는 Active Directory 토폴로지