온-프레미스 디렉터리의 사용자를 위해 엑스트라넷 사이트 만들기

파트너 사용자 및 하위 도메인 준비

첫 번째 단계는 Microsoft 365 에 하위 도메인을 등록 하는 것입니다.

Office 365에서 하위 도메인을 등록 하려면

1. Microsoft 365 관리 센터에서 설정을선택한 다음 도메인을 선택 합니다.

2. 도메인 섹션에서 도메인 추가를 클릭하여 마법사를 시작합니다.

3. 사용할 하위 도메인의 이름을 입력 하 고 마법사의 단계를 따릅니다.

Microsoft 365 에 도메인을 추가 하는 방법에 대 한 자세한 내용은 Office 365에 추가 도메인 추가를 참조 하세요.

다음 단계는 등록 한 하위 도메인에 일치 하는 UPN 접미사를 만드는 것입니다. 이 작업을 수행 하려면 Active Directory 도메인 서비스의 도메인 관리자 여야 합니다.

UPN 접미사를 만들려면

1. Active Directory 도메인 서비스 서버에서 Active Directory 도메인 및 트러스트를 엽니다.

2. 왼쪽 창에서 최상위 노드를 마우스 오른쪽 단추로 클릭 한 다음 속성을 클릭 합니다.

3. Upn 접미사 대화 상자에서 파트너 사용자에 게 사용할 대체 UPN 접미사 상자에 도메인 접미사를 입력 합니다.

4. 추가를 클릭하고 확인을 클릭합니다.

다음 단계에서는이 UPN을 각 파트너 사용자에 게 할당 하는 것입니다. 엑스트라넷으로 사용할 각 사용자 계정에 대해 다음 절차를 사용 합니다.

사용자에 게 수동으로 UPN 도메인 접미사를 할당 하려면

1. Active Directory 사용자 및 컴퓨터의 왼쪽 창에서 사용자 노드를 클릭 합니다.

2. 이름 열에서 페더레이션 하려는 사용자 계정을 마우스 오른쪽 단추로 클릭 한 다음 속성을 클릭 합니다.

3. 속성 대화 상자에서 계정 탭을 클릭 합니다.

4. 드롭다운 목록에서 이전 절차에 추가한 UPN 도메인 접미사를 선택 합니다.

5. 확인을 클릭합니다.

모든 파트너 사용자를 업데이트 한 후에는 간편 하 게 관리할 수 있도록 보안 그룹에 모두 배치 하는 것이 좋습니다.

이 시점에서 파트너 사용자가 Microsoft 365 와 동기화 될 준비가 되어 있습니다. Azure Active Directory Connect를 사용 하 여 다음 사용자 동기화에서 만든 보안 그룹과 함께이를 포함 합니다.

Microsoft 365 의 사용자 목록에서 파트너를 확인 한 후 다음 단계는 Azure Active Directory 에서 게스트로 플래그를 지정 하는 것입니다. 이렇게 하면 해당 사용자와 명시적으로 공유 되지 않은 사이트 및 문서에 액세스할 수 없습니다 (예: 모든 사람과 공유 된 사이트).

사용자를 게스트로 설정 하려면

1. Windows PowerShell 용 Windows Azure Active Directory 모듈을 관리자 권한으로 실행 합니다. 아래 예제 중 하나를 따라 userType 특성을 "Guest"로 설정 합니다.

   • 예제 1: 이 예제에서는 joe@partners.contoso.com의 userType 특성을 "Guest"로 설정 하는 방법을 보여 줍니다.

     • $user = Get-MsolUser – UserPrincipalName joe@partners.contoso.com

     • Set-MsolUser-ObjectID <사용자 개체의 AAD ID $user. ObjectID>-userType Guest

   • 예제 2:이 예제에서는 upn 접미사가 "partners.contoso.com" 인 모든 사용자의 userType 특성을 "Guest"로 설정 하는 방법을 보여 줍니다.

     • $users = Get-MsolUser | 여기서 {$ _. UserPrincipalName – "partner.contoso.com"} Foreach ($users $user)를 찾습니다.

     • Foreach ($users의 $user)

     • {MsolUser-ObjectID $user. objectid-userType Guest}

이제 파트너 사용자가 모두 설정 되었으며 사이트와 문서를 공유할 수 있습니다. 그 다음에는 엑스트라넷 사이트를 설정 하 게 됩니다.

파트너 엑스트라넷 사이트 준비

SharePoint 엑스트라넷 사이트는 외부 공유를 위해 구성한 사이트 모음 뿐입니다. 이 경우 하위 도메인의 Microsoft 365 에 추가한 파트너 사용자에 대 한 사이트 모음을 설정 합니다.

첫 번째 단계는 사이트 모음을 만드는 것입니다.

엑스트라넷에 대 한 사이트 모음 만들기

1. SharePoint 관리 센터의 사이트 모음 페이지에서 새로 만들기를 클릭 한 다음 개인 사이트 모음을 클릭 합니다.

2. 제목 상자에 사이트 모음의 제목을 입력 합니다.

3. 웹 사이트 주소 상자에 사이트 모음 URL 이름을 입력 합니다.

4. 사용할 서식 파일을 선택 합니다.

5. 관리자 상자에이 사이트 모음에 대 한 관리자를 입력 합니다.

6. 확인을 클릭합니다.

사이트 모음을 만드는 데 몇 분 정도 소요 됩니다. 사이트 모음 목록에서 사용할 수 있게 되 면 다음 단계는 외부 공유를 구성 하는 것입니다. 테 넌 트 수준에서 외부 공유가 설정 되어 있는지 확인 하거나 공유 옵션이 회색으로 표시 됩니다.

엑스트라넷 사이트 모음에 대 한 외부 공유를 구성 하려면

1. SharePoint 관리 센터의 사이트 모음 페이지에서 엑스트라넷에 대해 만든 사이트 모음에 대 한 확인란을 선택 합니다.

2. 공유를 클릭 합니다.

3. 조직의 디렉터리 옵션에 이미 존재 하는 외부 사용자 에게만 공유 허용 을 선택 합니다.

4. 저장을 클릭합니다.

이제 엑스트라넷 사이트를 설정 하 여 Active Directory 도메인 서비스에서 동기화 한 파트너 사용자와 공유할 수 있습니다.

파트너 엑스트라넷 사이트 공유

다음 절차를 사용 하 여 엑스트라넷 사이트를 파트너 사용자와 공유 합니다.

엑스트라넷 사용자와 엑스트라넷 사이트를 공유 하려면

1. 만든 엑스트라넷 사이트에서 공유를 클릭 합니다.

2. 만들어 Microsoft 365 에 동기화 한 보안 그룹을 입력 한 다음 공유를 클릭 합니다.

3. 파트너 사용자에 게 사이트에 대 한 링크를 보냅니다.

사용자 자신과 관련 보안 그룹을 유지 관리 하 여 Active Directory 도메인 서비스 온-프레미스를 통해이 사이트의 사용자를 관리할 수 있습니다. Azure Active Directory Connect를 사용 하 여 Microsoft 365 에 업데이트가 동기화 됩니다.

관리 절차에는 새 파트너 사용자에 대 한 UPN 업데이트와 Office 365와 동기화 된 후 게스트로 변환 하는 작업이 포함 되어 있어야 합니다.

참고 항목

Microsoft 365에서 SharePoint의 제한 된 도메인 공유 회사 또는 학교 용 OneDrive