Azure Lab Services 학습을 위한 조직 역할 개념
Important
Azure Lab Services는 2027년 6월 28일에 사용 중지됩니다. 자세한 내용은 사용 중지 가이드를 참조하세요.
이 문서에서는 Azure Lab Services를 사용하여 수업을 진행하기 위한 다양한 기능과 단계에 대해 알아봅니다. Azure Lab Services는 교사, 교수, 학습 전문가, 트레이너, 보조 교사 등의 강사를 지원합니다. 강사는 빠르고 쉽게 온라인 랩을 만들어 연수생을 위해 미리 구성된 학습 환경을 프로비전할 수 있습니다.
각 교육생은 학습을 위해 동일하고 격리된 환경을 사용할 수 있습니다. 강사는 각 학습생이 필요할 때만 학습 환경을 사용할 수 있도록 정책을 적용할 수 있습니다. 환경에는 학습에 필요한 가상 머신과 같은 충분한 리소스가 포함되어 있습니다.
조직 역할을 권한에 매핑
랩은 가상 환경에서 학습을 수행하기 위한 다음 요구 사항을 충족합니다.
- 실습생은 학습 환경을 신속하게 프로비전할 수 있습니다.
- 모든 학습 컴퓨터는 동일함
- 실습생은 다른 실습생이 만든 VM을 볼 수 없습니다.
- 교육생이 학습에 필요한 것보다 더 많은 VM을 가져올 수 없도록 하고 VM을 사용하지 않을 때는 종료하도록 하여 비용을 제어할 수 있습니다.
- 각 실습생과 학습 랩을 쉽게 공유할 수 있음
- 학습 랩을 계속해서 다시 사용할 수 있음
Azure Lab Services는 Azure RBAC(Azure 역할 기반 액세스)를 사용하여 Azure Lab Services에 대한 액세스를 관리합니다. 자세한 내용은 Azure Lab Services 기본 제공 역할을 참조하세요. Azure RBAC를 사용하면 조직의 여러 팀과 사용자 간에 랩을 만들고 관리하는 역할과 책임을 명확하게 구분할 수 있습니다.
조직 구조, 책임 및 기술 수준에 따라 이러한 권한을 역할 또는 가상 사용자(예: 관리자 또는 강사)에 매핑하는 다양한 옵션이 있을 수 있습니다. 또한 이러한 시나리오 및 다이어그램에는 Microsoft Entra 권한이 필요하지 않지만 프로세스에서 적합한 자신의 위치를 보여주는 학생도 포함됩니다.
다음 섹션에서는 조직 전체에서 권한을 할당하는 다양한 예를 제공합니다. Azure Lab Services를 사용하면 조직 설정과 일치하도록 이러한 일반적인 시나리오 이외의 권한을 유연하게 할당할 수 있습니다.
시나리오 1: IT 부서와 교육자 간에 책임 분담
이 시나리오에서는 IT 부서, 서비스 공급자 또는 관리자가 Azure 구독을 관리합니다. Azure Lab Services 랩 계획을 만드는 일을 담당합니다. 그런 다음 랩 계획에서 랩을 만들 수 있는 권한을 부여합니다. 강사는 랩 VM에 등록하고 연결하도록 학생을 초대합니다.
조직에서는 관리자 작업을 여러 팀으로 더 분할할 수 있습니다. 예를 들어 한 팀에서 고급 네트워킹(중앙 IT)에 대한 가상 네트워크 구성을 담당할 수 있습니다. 랩 계획 및 기타 Azure 리소스를 만드는 것은 다른 팀(부서 IT)가 담당할 수 있습니다.
관리자는 빠른 시작: 랩을 만들기 위한 리소스 설정을 사용하여 시작합니다.
교육자는 자습서: 교실에서 교육하기 위한 랩 설정을 사용하여 시작합니다.
다음 표에서는 조직 역할에 해당하는 Microsoft Entra 역할의 매핑을 보여 줍니다.
| 조직 역할 | Microsoft Entra 역할 | 설명 |
|---|---|---|
| 관리자 | - 구독 소유자 - 구독 기여자 |
Azure Portal에서 랩 계획을 만듭니다. |
| 강사 | 랩 작성자 | 만든 랩을 만들고 관리합니다. |
| 랩 기여자 | 필요에 따라 모든 랩을 만들고 관리할 수 있도록 강사에게 할당합니다(리소스 그룹 수준에서 할당된 경우). | |
| 랩 도우미 | 필요에 따라 다른 강사에게 할당하여 랩 학생을 지원합니다. 랩 VM을 이미지로 다시 설치하고, 시작하고, 중지하고, 연결할 수 있습니다. | |
| 학생 | 학생에게는 Microsoft Entra 역할이 필요하지 않습니다. 강사는 랩 구성에서 학생에게 액세스 권한을 부여합니다. 학생이 Teams 또는 캔버스를 사용하면 자동으로 액세스 권한이 부여됩니다. | |
| 기타 | Lab Services 읽기 권한자 | 필요에 따라 수정 권한 없이 모든 랩 계획 및 랩을 볼 수 있는 액세스 권한을 제공합니다. |
시나리오 2: IT 부서에서 전체 랩 만들기 프로세스를 소유
이 시나리오에서는 IT 부서(관리자)에서 Azure Lab Services 랩 계획과 랩을 모두 만듭니다. 필요에 따라 관리자는 랩 사용자를 관리하고 랩 설정(예: 할당량 및 일정)을 구성할 수 있는 권한을 교육자에게 부여합니다. 이 시나리오는 교육자가 랩을 설정하고 사용자 지정할 수 없거나 이러한 작업을 원하지 않는 경우에 유용할 수 있습니다.
시나리오 1에서 언급한 것처럼 랩 계획 작성을 위한 관리자 작업은 관리자 팀 간에 분할될 수도 있습니다.
관리자는 빠른 시작: 랩 만들기 및 연결을 사용하여 시작합니다.
교육자는 학생을 랩에 추가하거나 랩 일정을 만듭니다.
다음 표에서는 조직 역할에 해당하는 Microsoft Entra 역할의 매핑을 보여 줍니다.
| 조직 역할 | Microsoft Entra 역할 | 설명 |
|---|---|---|
| 관리자 | - 구독 소유자 - 구독 기여자 |
Azure Portal에서 랩 계획을 만듭니다. |
| 강사 | - 랩 도우미 | 필요에 따라 다른 강사에게 할당하여 랩 학생을 지원합니다. 랩 VM을 이미지로 다시 설치하고, 시작하고, 중지하고, 연결할 수 있습니다. |
| 학생 | 학생에게는 Microsoft Entra 역할이 필요하지 않습니다. 강사는 랩 구성에서 학생에게 액세스 권한을 부여합니다. 학생이 Teams 또는 캔버스를 사용하면 자동으로 액세스 권한이 부여됩니다. | |
| 기타 | Lab Services 읽기 권한자 | 필요에 따라 수정 권한 없이 모든 랩 계획 및 랩을 볼 수 있는 액세스 권한을 제공합니다. |
시나리오 3: 교육자가 전체 랩 만들기 프로세스를 소유
이 시나리오에서 교육자는 Azure 구독을 관리하고 Azure Lab Services 랩 계획 및 랩을 만드는 전체 프로세스를 관리합니다. 이 시나리오는 교육자가 Azure 리소스를 만들고 랩을 만들고 사용자 지정하는 데 익숙한 경우에 유용할 수 있습니다.
관리자는 빠른 시작: 랩 만들기 및 연결, 학생을 랩에 추가, 랩 일정 만들기를 시작합니다.
다음 표에서는 조직 역할에 해당하는 Microsoft Entra 역할의 매핑을 보여 줍니다.
| 조직 역할 | Microsoft Entra 역할 | 설명 |
|---|---|---|
| 강사 | - 구독 소유자 - 구독 기여자 |
Azure Portal에서 랩 계획을 만듭니다. 소유자는 모든 랩을 완전히 관리할 수도 있습니다. |
| 랩 도우미 | 필요에 따라 다른 강사에게 할당하여 랩 학생을 지원합니다. 랩 VM을 이미지로 다시 설치하고, 시작하고, 중지하고, 연결할 수 있습니다. | |
| 학생 | 학생에게는 Microsoft Entra 역할이 필요하지 않습니다. 강사는 랩 구성에서 학생에게 액세스 권한을 부여합니다. 학생이 Teams 또는 캔버스를 사용하면 자동으로 액세스 권한이 부여됩니다. | |
| 기타 | Lab Services 읽기 권한자 | 필요에 따라 수정 권한 없이 모든 랩 계획 및 랩을 볼 수 있는 액세스 권한을 제공합니다. |
관련 콘텐츠
- 수업 유형 예제 설정에 대해 자세히 알아봅니다.
- 교실에서 교육하기 위한 랩 설정 자습서의 단계에 따라 시작합니다.