디렉터리 서비스

Microsoft Active Directory(AD) 및 Microsoft Entra ID(Azure AD)를 사용하여 여러 원본의 사용자 및 그룹을 동기화할 수 있습니다. AD에서 장치, 장치 그룹, 공용 폴더, 사서함을 동기화할 수도 있습니다.

참고

디렉터리 동기화는 AD 개체를 복제할 때 수동으로 추가한 Sophos Central 개체를 재정의합니다. 또한 Sophos Central에서 디렉터리 동기화 개체를 제거하면 연결된 데이터가 디렉터리 개체로 재정의되었기 때문에 해당 데이터도 제거됩니다.

또한 다음 작업을 수행할 수 있습니다.

AD에서 장치 및 장치 그룹을 동기화하고 동일한 도메인에 대해 Microsoft Entra ID(Azure AD)에서 사용자 및 사용자 그룹을 동기화합니다.
다른 도메인에 대해 Microsoft Entra ID(Azure AD)를 동기화합니다.
동일한 포리스트에 있는 다른 도메인의 AD 또는 Google 디렉터리를 동기화합니다. 단일 포리스트 내에서 여러 개의 자식 도메인을 선택할 수 있습니다.
동일한 Sophos Central Admin 계정과 여러 포리스트의 AD 또는 Google 디렉터리를 동기화합니다.

제한 사항

다음 작업을 수행할 수 없습니다.

사용자 또는 이메일 주소를 여러 Sophos Central Admin 계정에 동기화합니다. 사용자와 이메일 주소는 각 Sophos Central Admin 계정에서 고유해야 합니다.
동일한 도메인의 여러 AD 원본을 동기화합니다.
동일한 도메인에서 여러 Microsoft Entra ID(Azure AD) 또는 Google 디렉터리 원본을 동기화합니다.
동일한 도메인에서 AD, Microsoft Entra ID(Azure AD) 및 Google 디렉터리를 사용하여 사용자를 동기화합니다.
Active Directory 동기화 설정을 사용하여 Microsoft 365 그룹(공유) 사서함을 동기화합니다. Microsoft Entra ID(Azure AD) 또는 Google 디렉터리 동기화를 사용해야 합니다.
25개 이상의 소스에서 동기화합니다. 이렇게 하려면 Sophos Central Enterprise를 사용하십시오.

평가판 라이선스에서는 만들거나 액세스할 수 있는 사용자, 장치 및 그룹과 같은 디렉터리 개체의 수가 제한됩니다.

디렉터리 원본을 설정하려면 관리자여야 합니다.

전역 설정 > 디렉터리 서비스로 이동합니다.

AD와의 동기화를 설정하기 위해 최신 설치 프로그램을 다운로드할 수 있습니다. AD 동기화 설정에 대한 지침은 Active Directory를 사용하여 동기화 설정를 참조하십시오.
Microsoft Entra ID(Azure AD) 원본을 추가할 수 있습니다. Microsoft Entra ID(Azure AD) 추가를 클릭합니다. Microsoft Entra ID(Azure AD) 동기화 설정에 대한 지침은 Microsoft Entra ID(Azure AD)를 사용하여 동기화 설정를 참조하십시오.
Google 디렉터리 원본을 추가할 수 있습니다. 디렉터리 서비스 추가를 클릭합니다. Google 디렉터리 동기화 설정에 대한 지침은 Google Directory를 사용하여 동기화 설정를 참조하십시오.

동기화를 설정하면 디렉터리 원본을 볼 수 있습니다.

각 원본에 대해 다음 정보를 볼 수 있습니다.

디렉터리 원본.

경고에서 동기화 경고를 볼 수 있습니다.

로그 및 보고서 > 이벤트에서 동기화 이벤트를 볼 수 있습니다.

디렉터리 원본에 대한 세부 정보를 확인하려면 원본 이름을 클릭합니다.

AD 원본에 대해 다음과 같은 정보가 표시됩니다.

Microsoft Entra ID(Azure AD) 또는 Google 디렉터리 원본 또는 Google 디렉터리 원본에 대해 다음을 볼 수 있습니다.

각 디렉터리 원본에 대해 다음을 수행할 수 있습니다.

디렉터리 원본에 대한 구성을 변경할 수 있습니다. 동기화된 데이터를 제거하고 디렉터리 원본을 삭제할 수 있습니다.

AD 원본에 이 작업을 수행하는 방법에 대한 도움말은 다음을 참조하십시오.

Microsoft Entra ID(Azure AD) 디렉터리 원본에 이 작업을 수행하는 방법에 대한 도움말은 다음을 참조하십시오.

Google 디렉터리 원본에 이 작업을 수행하는 방법에 대한 도움말은 다음을 참조하십시오.

원본의 이름과 설명을 변경할 수 있습니다.

경고

변경 내용을 적용하려면 동기화를 설정해야 합니다. 동기화를 설정하면 변경 내용을 실행 취소할 수 없습니다.

변경하려면 다음과 같이 하십시오.

수동으로 동기화하려면 다음과 같이 하십시오.