Microsoft Entra 관리 센터의 그룹 쓰기 저장

프로비전 에이전트 1.1.1370.0가 릴리스되면서 클라우드 동기화는 이제 온-프레미스 Active Directory 환경에 직접 그룹을 프로비전할 수 있습니다. 이 기능을 사용하면 ID 관리 기능을 사용하여 Active Directory 기반 애플리케이션에 대한 액세스를 제어할 수 있습니다. 예를 들어, 권한 관리 액세스 패키지에 그룹을 포함할 수 있습니다. 현재 공개 미리 보기 상태입니다.

자세한 내용은 Active Directory에 대한 그룹 프로비전 및 Microsoft Entra ID Governance(미리 보기)를 사용하여 온-프레미스 Active Directory 기반 앱(Kerberos) 관리를 참조하세요.

Microsoft Entra Connect 동기화 그룹 쓰기 저장 v2를 사용하는 경우 클라우드 동기화 그룹 프로비전을 활용하려면 먼저 클라우드 동기화 프로비전을 Active Directory로 이동해야 합니다. 자세한 내용은 Microsoft Entra Connect 동기화 그룹 쓰기 저장 v2를 Microsoft Entra 클라우드 동기화로 마이그레이션을 참조하세요.

포털에서 No writeback의 동작을 이해하려면 Microsoft Graph를 통해 쓰기 저장 상태를 볼 수 있습니다. 자세한 내용은 그룹 가져오기를 참조하세요.

기본적으로 그룹의 그룹 쓰기 저장 상태는 쓰기 저장 없음으로 설정됩니다. 이것은 다음을 의미합니다.

• Microsoft 365 그룹: 그룹이 IsEnabled = null 및 onPremisesGroupType = null인 경우 이전 버전의 그룹 쓰기 저장과의 호환성을 보장하기 위해 그룹은 온-프레미스 Active Directory에 배포 그룹으로 쓰기 저장됩니다.
• Microsoft Entra 보안 그룹: 그룹이 IsEnabled = null 및 onPremisesGroupType = null인 경우 그룹은 온-프레미스 Active Directory에 쓰기 저장됩니다.

쓰기 저장 열 표시

모든 그룹 개요 페이지에서 그룹 쓰기 저장 열 대상 쓰기 저장 유형 및 쓰기 저장 사용을 보기에 추가할 수 있습니다. Microsoft Entra Connect에서 쓰기 저장을 사용하도록 설정했는지 여부에 관계없이 대상 쓰기 저장 유형 및 쓰기 저장 사용 열을 보기에 사용할 수 있습니다.

​

쓰기 저장 열 설정

쓰기 저장 사용 열을 통해 개별 그룹의 쓰기 저장 기능을 해제할 수 있습니다. 대상 쓰기 저장 유형 열을 통해 온-프레미스 Active Directory에서 이 클라우드 그룹을 쓰기 저장할 그룹 유형을 지정할 수 있습니다. Microsoft Entra Microsoft 365 그룹은 보안 그룹, 배포 그룹 또는 메일 사용 보안 그룹으로 쓰기 저장할 수 있습니다. Microsoft Entra 보안 그룹은 보안 그룹으로만 쓰기 저장할 수 있습니다.

그룹 속성의 쓰기 저장 설정

그룹 속성 페이지에서 그룹에 대한 쓰기 저장 설정을 구성할 수도 있습니다. 그룹 쓰기 저장 상태 설정을 통해 그룹 쓰기 저장을 해제하거나 쓰기 저장 그룹 유형을 지정할 수 있습니다. 쓰기 저장 안 함을 선택하면 그룹을 쓰기 저장하지 않습니다. 다른 쓰기 저장 유형 중 하나를 옵션으로 선택하면(예: 보안) 다음과 같이 설정됩니다.

• 쓰기 저장에 그룹을 사용하도록 설정.
• 보안 그룹으로 쓰기 저장 유형 대상 설정.

PowerShell을 사용하여 쓰기 저장 구성 읽기

PowerShell을 사용하면 다음 PowerShell Get-MgGroup ​​cmdlet을 사용하여 쓰기 저장이 사용하도록 설정된 그룹 목록을 가져올 수 있습니다.

Connect-MgGraph -Scopes @('Group.Read.all')
Select-MgProfile -Name beta
PS D:\> Get-MgGroup -All |Where-Object {$_.writebackConfiguration.isEnabled -Like $true} |Select-Object Displayname,@{N="WriteBackEnabled";E={$_.writebackConfiguration.isEnabled}}

DisplayName WriteBackEnabled
----------- ----------------
CloudGroup1           True
CloudGroup2           True

Graph 탐색기를 사용하여 쓰기 저장 구성 읽기

Microsoft Graph 탐색기를 열고 엔드포인트 https://graph.microsoft.com/beta/groups/{Group_ID}를 사용합니다.

Group_ID를 클라우드 그룹 ID로 바꾼 다음, 쿼리 실행을 선택합니다. 응답 미리 보기에서 끝까지 스크롤하여 JSON 파일의 일부를 확인합니다.

"writebackConfiguration": {
    "isEnabled": true,
    ...
}

다음 단계

• 그룹 REST API 설명서에서 설정 템플릿의 미리 보기 쓰기 저장 속성을 확인하세요.
• 그룹 쓰기 저장 작업에 대한 자세한 내용은 Microsoft Entra Connect 그룹 쓰기 저장을 참조하세요.
• writebackConfiguration 리소스에 대한 자세한 내용은 writebackConfiguration 리소스 종류를 참조하세요.