페더레이션된 도메인의 엔터프라이즈 관리자는 Omnissa Connect의 엔터프라이즈 페더레이션 대시보드를 통해 초기 페더레이션 설정을 수정할 수 있습니다.
누가 설정을 수정할 수 있습니까?
- 엔터프라이즈 관리자가 페더레이션 설정을 수정할 수 있습니다.
- 엔터프라이즈에서 시스템 관리자 역할을 보유하고 있으며 엔터프라이즈 디렉터리 서비스에 대해 충분한 지식을 갖춘 소유자도 페더레이션 설정을 수정할 수 있습니다.
액세스 방법
페더레이션 계정으로 Omnissa Connect의 관리 조직에 로그인해야 엔터프라이즈 페더레이션 대시보드에 액세스할 수 있습니다.
참고: 엔터프라이즈 페더레이션 대시보드에 로그인할 때에는 일반 브라우저 모드를 사용합니다. incognito 모드에서는 일부 기능이 제대로 작동하지 않을 수 있습니다.
페더레이션 설정에 사용 가능한 변경 사항
엔터프라이즈 페더레이션 대시보드는 엔터프라이즈의 현재 페더레이션 설정에 대한 개요를 제공합니다. 현재 설정에는 나열된 데이터가 포함됩니다.
- 사용자 및 그룹에 대해 구성된 엔터프라이즈 디렉토리가 동기화됩니다.
- 동기화된 사용자 및 그룹 수.
- 페더레이션을 위해 구성된 ID 제공자 및 회사 도메인.
- 사용자 ID 방법.
엔터프라이즈 관리자는 페더레이션 구성 설정을 다음과 같이 변경할 수 있습니다.
- 더 많은 도메인 또는 하위 도메인을 추가합니다.
- 그룹 및 사용자를 동기화합니다.
- 디렉토리 설정을 변경합니다(예: 동기화 빈도 변경).
- ID 제공자의 표시 이름을 수정합니다.
- SCIM 프로비저닝을 위한 ID 제공자 토큰을 다시 생성합니다.
- 관리 조직에서 다른 엔터프라이즈 관리자에게 엔터프라이즈 페더레이션 대시보드에 대한 액세스 권한을 부여합니다.
- ID 거버넌스 및 관리(IGA)를 위한 멤버 조직을 활성화합니다.
주의: 엔터프라이즈 관리자 역할이 있는 모든 사용자는 페더레이션 구성을 변경할 수 있습니다. 이러한 변경 내용은 도메인 전체에 적용되며 페더레이션된 도메인의 사용자가 있는 모든 Omnissa Connect 조직의 모든 관리자(사용자) 또는 그룹에 영향을 미칩니다. 예를 들어 엔터프라이즈 관리자가 이전에 동기화된 그룹을 제거하는 경우 해당 그룹을 사용하는 조직은 영향을 받습니다.
ID 제공자 구성을 변경할 수 있습니까?
아니요, 페더레이션 설정이 활성화되면 더 이상 ID 제공자 구성을 변경할 수 없습니다. ID 제공자를 다른 ID 제공자로 변경하거나 ID 제공자에 대해 구성된 인증 방법을 수정할 수 없습니다. 엔터프라이즈 페더레이션 대시보드에서는 이미 구성된 ID 제공자의 표시 이름만 변경할 수 있습니다.
엔터프라이즈 페더레이션 설정의 ID 제공자 설정을 변경하려면 지원 티켓을 제출해야 합니다.
동기화된 그룹 및 사용자 변경
Omnissa Connect 액세스를 위해 페더레이션된 계정을 사용하도록 엔터프라이즈에서 더 많은 사용자 및 그룹을 동기화할 수 있습니다.
관리 조직의 엔터프라이즈 페더레이션 대시보드에서 다음을 할 수 있습니다.
- 회사 Active Directory와 동기화된 사용자 및 그룹을 보고 페더레이션된 계정의 문제를 해결합니다.
- 추가 사용자 및 그룹을 동기화하고 해당하는 페더레이션된 계정으로 Omnissa Connect에 액세스합니다.
사전 요구 사항
초기 페더레이션 설정을 변경하려면 엔터프라이즈의 관리 조직에 엔터프라이즈 관리자로 로그인해야 합니다.
절차
- Omnissa Connect 콘솔에서 ID 관리 > 엔터프라이즈 페더레이션을 선택합니다.
엔터프라이즈 페더레이션 대시보드가 표시됩니다. - 다음 중 하나를 수행합니다.
| 수행할 작업 | 수행할 단계: |
|---|---|
| 사용자 및 그룹을 봅니다. | 1. 엔터프라이즈 페더레이션 대시보드의 동기화된 사용자 및 그룹 섹션에서 사용자 또는 그룹 타일을 선택합니다. 동기화된 사용자 또는 그룹 목록이 표시됩니다. 2. 목록 항목을 보거나, 검색하거나, 필터링합니다. |
| Omnissa Access Connector를 사용하여 Active Directory에서 더 많은 사용자를 동기화합니다. | 1. 엔터프라이즈 페더레이션 대시보드의 디렉토리 섹션에서 더 많은 사용자를 동기화할 디렉토리를 선택합니다. 2. 동기화 설정 > 사용자 및 그룹 > 사용자 섹션에서 편집을 선택합니다. 3. 추가를 선택합니다. 4. 사용자 DN 패턴을 입력합니다. 5. 저장을 선택합니다. 6. 디렉토리에 대해 지금 동기화를 선택합니다. 총 사용자 수가 새로 고쳐집니다. |
| Omnissa Access Connector를 사용하여 Active Directory에서 더 많은 그룹을 동기화합니다. | 1. 엔터프라이즈 페더레이션 대시보드의 디렉토리 섹션에서 더 많은 그룹을 동기화할 디렉토리를 선택합니다. 2. 동기화 설정 > 사용자 및 그룹 > 그룹 섹션에서 편집을 선택합니다. 3. 기존 그룹 DN에 더 많은 그룹을 추가하려면 편집 아이콘을 선택하고 표시되는 목록에서 추가 그룹을 선택한 다음 저장을 선택합니다. 4. 새 그룹 DN에서 더 많은 그룹을 추가하려면 추가를 선택합니다. 5. 그룹 DN 패턴을 입력합니다. 6. 새 항목 옆에 표시되는 그룹 선택 링크를 선택합니다. 7. 그룹 목록이 열리면 동기화할 그룹을 선택합니다. 8. 저장을 선택합니다. 9. 페이지의 디렉토리 섹션에서 지금 동기화를 선택합니다. 총 사용자 및 그룹의 수가 새로 고쳐집니다. |
디렉토리 설정 변경
초기 Active Directory 설정을 수정하거나 새 디렉터리를 추가하여 그룹 및 사용자를 동기화할 수 있습니다.
관리 조직의 엔터프라이즈 페더레이션 대시보드에서 다음을 할 수 있습니다.
- 원하는 동기화 빈도를 구성하여 Active Directory의 그룹 및 사용자가 Omnissa Connect와의 페더레이션을 위해 정기적으로 동기화되도록 합니다.
- 사용자 및 그룹에 대한 변경 내용의 수를 제한하는 보호 기능을 설정하여 디렉토리 동기화 시 오류 위험을 줄입니다. 기본적으로 페더레이션 설정에 대해 미리 설정된 보호 기능은 없습니다.
- 호스팅된 Omnissa Access 테넌트와 동기화하도록 구성된 특성으로 디렉토리 서비스의 특성 매핑을 수정합니다.
- 페더레이션된 도메인과의 그룹 및 사용자 동기화를 위해 여러 디렉토리를 추가합니다.
사전 요구 사항
초기 페더레이션 설정을 변경하려면 엔터프라이즈의 관리 조직에 엔터프라이즈 관리자로 로그인해야 합니다.
절차
- Omnissa Connect 콘솔에서 ID 관리 > 엔터프라이즈 페더레이션을 선택합니다.
엔터프라이즈 페더레이션 대시보드가 표시됩니다. - 다음 중 하나를 수행합니다.
| 수행할 작업 | 수행할 단계: |
|---|---|
| 새 디렉토리를 추가합니다. | 1. 엔터프라이즈 페더레이션 대시보드의 디렉토리 섹션에서 디렉토리 추가를 선택합니다. 2. 디렉토리 추가 워크플로가 열리면 워크플로의 메시지를 따릅니다. 엔터프라이즈 설정에 새 디렉토리를 추가하는 단계는 초기 설정에서 수행한 단계와 동일합니다. 워크플로를 완료하면 동기화된 새 디렉토리가 대시보드의 디렉토리 섹션에 나타납니다. |
| 디렉토리의 동기화 빈도를 변경합니다. | 1. 엔터프라이즈 페더레이션 대시보드의 디렉토리 섹션에서 동기화 빈도를 변경할 디렉토리의 타일을 선택합니다. 2. 동기화 설정 섹션에서 동기화 빈도 탭을 선택합니다. 3. 편집을 선택합니다. 4. 동기화 빈도 드롭다운 메뉴에서 메뉴 항목을 선택합니다. 5. 해당하는 경우 날짜 및 시간을 선택합니다. 6. 저장을 선택합니다. |
| 디렉토리의 동기화 보호 기능을 추가 또는 변경합니다. | 1. 엔터프라이즈 페더레이션 대시보드의 디렉토리 섹션에서 보호 기능을 추가하려는 디렉토리의 타일을 선택합니다. 2. 동기화 설정 섹션에서 보호 기능 탭을 선택합니다. 3. 편집을 선택합니다. 4. 드롭다운 메뉴에서 기본 동기화 실패 제한을 설정합니다. 드롭다운 메뉴의 각 줄은 하나의 보호 기능 설정에 해당합니다. 5. 보호 기능을 추가로 생성하려면 추가를 선택합니다. 6. 준비가 되면 저장을 선택합니다. 정의한 보호 기능은 디렉토리의 보호 기능 탭에 항목 목록으로 표시됩니다. 편집을 선택하여 보호 기능을 편집 또는 삭제합니다. |
| 디렉토리의 매핑된 특성을 조정합니다. | 1. 엔터프라이즈 페더레이션 대시보드의 디렉토리 섹션에서 특성 매핑을 수정하려는 디렉토리의 타일을 선택합니다. 2. 동기화 설정 섹션에서 매핑된 특성 탭을 선택합니다. 두 개의 특성 이름 목록이 표시됩니다. 특성 이름 열에 나열된 특성은 Active Directory의 특성 이름 열에 표시된 Active Directory의 특성에 매핑됩니다. 3. 특성의 매핑을 수정하려면 편집을 선택합니다. 4. 오른쪽 열의 드롭다운 메뉴 화살표를 사용하여 Active Directory에서 다른 특성 매핑을 선택합니다. 참고: userName 특성 매핑은 변경할 수 없습니다.5. 저장을 선택합니다. |
엔터프라이즈 페더레이션을 위한 새 도메인 추가
엔터프라이즈 페더레이션 대시보드에서 초기 엔터프라이즈 페더레이션 설정에 새 도메인 또는 하위 도메인을 추가할 수 있습니다.
제한
직접 페더레이션 설정에 도메인을 추가하는 데 적용되는 한 가지 제한이 있습니다. 사용자 로그인을 위한 ID 기본 설정으로 Username@Domain을 사용하는 경우 기존 페더레이션 설정에 다른 도메인 또는 하위 도메인을 추가할 수 없습니다.
기존 엔터프라이즈 페더레이션 설정에 추가하는 각 도메인 또는 하위 도메인은 도메인의 소유권 확인과 회사 ID 제공자를 사용한 사용자 로그인 확인을 통과해야 합니다.
중요: 도메인 또는 하위 도메인을 페더레이션 설정에 추가한 후에는 더 이상 수정하거나 제거할 수 없습니다. 해당 내용을 변경하려면 지원 티켓을 제출해야 합니다.
사전 요구 사항
초기 페더레이션 설정을 변경하려면 엔터프라이즈의 관리 조직에 엔터프라이즈 관리자로 로그인해야 합니다.
절차
- Omnissa Connect 콘솔에서 ID 관리 > 엔터프라이즈 페더레이션을 선택합니다.
- 엔터프라이즈 페더레이션 대시보드의 도메인 섹션에서 도메인 추가 또는 하위 도메인 추가를 선택합니다.
- 워크플로가 열리면 해당 워크플로의 단계를 완료합니다.
현재 페더레이션 설정에 도메인 또는 하위 도메인을 추가하기 위한 단계는 초기 페더레이션 설정을 위해 수행한 단계와 동일합니다.
SCIM 프로비저닝 토큰 다시 생성
엔터프라이즈 페더레이션 대시보드에서 SCIM 프로비저닝 토큰을 다시 생성할 수 있습니다.
사전 요구 사항
페더레이션 설정을 변경하려면 엔터프라이즈의 관리 조직에 엔터프라이즈 관리자로 로그인해야 합니다.
절차
- Omnissa Connect 콘솔에서 ID 관리 > 엔터프라이즈 페더레이션을 선택합니다.
- 엔터프라이즈 페더레이션 대시보드의 ID 제공자 섹션에서 재생성된 토큰이 필요한 ID 제공자를 선택합니다.
- ID 제공자 페이지에서 테넌트 URL 및 암호 토큰 섹션으로 이동하여 편집을 선택합니다.
- 비밀 토큰 메뉴 옵션으로 재생성을 선택합니다.
- 재생성을 다시 선택하여 선택 항목을 확인합니다.
- 복사 아이콘을 사용하여 ID 제공자에 추가할 수 있도록 재생성된 암호 토큰을 검색합니다.
- ID 제공자로 이동하고 사용자 및 그룹을 Omnissa에 프로비저닝하는 프로비저닝 애플리케이션으로 이동합니다.
- 암호 토큰을 프로비저닝 애플리케이션의 자격 증명 섹션에 붙여 넣습니다.
이 페이지가 도움이 되었나요?