관리 조직은 조직 전체에서 리소스와 정책을 관리할 수 있는 특수 Omnissa Connect 조직입니다.
각 Omnissa Connect 조직은 한 명 이상의 소유자가 개별적으로 관리합니다. 여러 조직을 한 곳에서 관리하려면 관리 조직을 설정하고 다른 조직을 관리 조직의 멤버로 추가해야 합니다. 이 구성에는 다음과 같은 이점이 있습니다.
- 멤버 조직의 사용자 및 서비스에 대한 통계를 볼 수 있습니다.
- 회사 도메인에 대한 엔터프라이즈 페더레이션을 설정하고 관리할 수 있습니다.
- 멤버 조직에 대한 인증 정책을 설정하고 편집할 수 있습니다.
관리 조직 액세스에 대해 알아두어야 할 사항
관리 조직의 리소스에 대한 액세스는 관리 조직의 각 사용자에게 할당된 역할에 따라 결정됩니다.
| 조직 역할 | 사용 권한 |
|---|---|
| 소유자 | 관리 조직의 리소스에 대한 전체 관리자 권한이 있습니다. |
| 소유자(제한됨) | 관리 조직의 컨텍스트에서 멤버 조직의 리소스에 대한 관리 액세스 권한이 있습니다. |
| 멤버 | 관리 조직의 리소스에 대한 읽기 전용 액세스 권한이 있습니다. |
| 엔터프라이즈 관리자 | 엔터프라이즈 페더레이션을 설정하고 관리합니다. 관리 조직의 엔터프라이즈 페더레이션 대시보드에만 액세스할 수 있습니다. |
조직을 관리 조직의 구성원으로 등록하는 방법
조직은 다음 방법 중 하나로 관리 조직의 멤버가 될 수 있습니다.
- 관리 조직의 소유자 초대를 통해. 초대된 조직의 소유자는 초대를 수락해야 합니다.
- 소유자는 Omnissa Connect에서 간단한 워크플로를 통해 조직을 관리 조직에 연결합니다.
관리 조직에서 할 수 있는 작업
관리 조직은 멤버 조직 전체에서 리소스 및 서비스를 관리할 수 있는 기능 집합을 제공합니다.
사전 요구 사항
- 관리 조직에서 소유자 역할이 있어야 합니다.
- 관리 조직에 하나 이상의 멤버 조직이 있습니다.
- 엔터프라이즈 도메인이 Omnissa Connect와 페더레이션되어 있습니다.
절차
- Omnissa Connect 콘솔에 로그인합니다.
- 관리 조직에 있는지 확인합니다.
- 머리글에 표시된 조직 이름 앞에 있고
Management라는 단어가 포함된 방패 아이콘을 찾습니다.
- 머리글에 표시된 조직 이름 앞에 있고
- 기본 메뉴에서 홈 > 개요 페이지를 엽니다.
개요 페이지에는 사용자, 연결된 조직, 페더레이션, 정책 상태에 대한 정보가 포함된 타일 대시보드가 표시됩니다. - 관리 조직의 개요 페이지에서 다음을 수행할 수 있습니다.
| 원하는 작업 | 수행할 단계 |
|---|---|
| 관리 조직의 사용자 요약을 봅니다. | - 사용자 요약 타일에서 세부 정보 보기를 선택합니다. - 그러면 인사이트 및 개요 페이지가 열립니다. |
| 멤버 조직에 대한 세부 정보를 봅니다. | 1. 왼쪽 탐색 창에서 조직 관리를 선택합니다. 2. 조직 이름, ID, 멤버 상태와 같은 연결된 조직에 대한 세부 정보를 봅니다. 3. 멤버 조직을 관리 조직에 가입하도록 초대합니다. |
| 관리 조직에 멤버 조직 초대 | 1. 왼쪽 탐색 창에서 조직 관리를 선택합니다. 2. 조직 초대를 선택합니다. 3a. 회사 ID 제공자에 연결되지 않은 조직을 초대하려면 해당 조직 ID를 입력하고 보내기를 선택합니다. 3b. 회사 ID 제공자에 이미 연결된 조직을 초대하려면 연결된 조직에서 선택 버튼을 선택하고, 드롭다운 메뉴를 선택하여 조직을 찾은 다음 보내기를 선택합니다. - 조직 소유자가 초대를 받습니다. - 초대가 수락되면 초대한 조직이 관리 조직에 연결됩니다. |
| 멤버 조직에서 MFA 설정 | 1. IAM 정책 설정 타일에서 세부 정보 보기를 선택합니다. 그러면 인증 정책 페이지가 열립니다. 2. 멤버 조직 목록에서 MFA(다단계 인증)를 활성화할 하나 이상의 조직을 선택합니다. 3. 정책 편집을 선택합니다. 4. 멤버 조직에 대한 인증 정책 페이지의 다단계 인증 탭에서 활성화를 선택합니다. 5. 확인을 선택하여 설정을 확인합니다. - 이제 MFA가 적용됩니다. 선택한 멤버 조직의 모든 멤버는 MFA 디바이스를 등록해야 하며 로그인 시 MFA 토큰을 제공해야 합니다. - 이 정책이 적용되면 멤버 조직에서 MFA 설정을 수정할 수 없습니다. 참고: 정책이 조직에 적용되는 데 최대 30분이 걸릴 수 있습니다. |
| 엔터프라이즈 페더레이션 설정 수정 | - 이 작업을 수행하려면 관리 조직에서 엔터프라이즈 페더레이션 역할이 있어야 합니다. 1. 페더레이션 타일에서 세부 정보 보기를 선택합니다. 그러면 엔터프라이즈 페더레이션 대시보드가 열립니다. 2. 동기화된 사용자 및 그룹, 도메인, 회사 IdP에 연결된 조직, ID 제공자 또는 사용자 ID 기본 설정을 원하는 대로 변경합니다. |
관리 조직을 생성하는 방법
설명서
생성 프로세스에 대한 자세한 내용은 관리 조직 생성을 참조하십시오.
설명
관리 조직은 셀프 서비스 엔터프라이즈 페더레이션 워크플로의 일부로 자동으로 생성됩니다. 페더레이션 설정을 시작한 사용자는 관리 조직의 조직 소유자가 됩니다.
소유자는 엔터프라이즈 관리자를 초대하여 엔터프라이즈 페더레이션 설정을 완료 및 관리하고 엔터프라이즈의 다른 멤버에게 조직 역할을 할당할 수 있습니다.
관리 조직은 일반 조직으로 사용할 수 없습니다. 관리 조직의 목적은 엔터프라이즈 페더레이션 설정을 완료 및 관리하고 멤버 조직을 관리하는 것입니다.
멤버 조직이 관리 조직에 가입하면 연결된 조직에 대한 소유자 액세스 권한이 관리 조직의 소유자에게 자동으로 할당됩니다.
내 조직을 관리 조직에 연결하는 방법
페더레이션된 도메인이 있는 소유자인 사용자는 관리 조직의 소유자로부터 가입 초대를 받거나 Omnissa Connect 콘솔을 통해 조직을 연결합니다.
사전 요구 사항
- 관리 조직에 연결하려는 조직의 소유자여야 합니다.
- 회사 도메인이 Omnissa Connect와 페더레이션되어 있습니다. 회사 도메인이 Omnissa Connect와 페더레이션되지 않은 경우 UI에 관리 조직에 연결 옵션이 표시되지 않습니다.
절차
- Omnissa Connect 콘솔에 로그인합니다.
- 기본 메뉴에서 ID 관리 > 엔터프라이즈 페더레이션 페이지를 연 다음 관리 조직 탭을 선택합니다.
- 관리 조직에 연결을 선택합니다.
페이지가 새로 고쳐지고 **관리 조직 세부 정보(이름 및 조직 ID)**가 표시됩니다. - 연결을 선택합니다.
결과
이제 조직이 엔터프라이즈의 관리 조직 멤버가 되었습니다.
관리 조직에서 내 조직을 분리했을 때의 영향
멤버 조직의 소유자는 언제든지 관리 조직에서 조직을 분리할 수 있습니다.
멤버 조직을 분리하면 여러 가지 방법으로 관리 조직에 영향을 미칩니다.
- 관리 조직은 멤버 조직의 리소스 및 서비스에 대한 정보에 액세스할 수 없습니다.
- 관리 조직은 멤버 조직에서 정책을 설정하거나 다른 작업을 수행할 수 없습니다.
- 연결된 조직에서 상속된 모든 조직 및 서비스 역할은 제거됩니다.
멤버 조직을 분리하려면 다음 단계가 필요합니다.
- Omnissa Connect 콘솔에 로그인합니다.
- 기본 메뉴에서 ID 관리 > 엔터프라이즈 페더레이션 페이지를 연 다음 관리 조직 탭을 선택합니다.
- 조직 분리를 선택합니다.
- 멤버 조직을 분리할 때 발생하는 결과를 확인한 후 분리를 선택합니다.
조직이 분리되면 다른 관리 조직에 연결하거나 조직 계층과 독립적으로 실행할 수 있습니다.
이 페이지가 도움이 되었나요?