다음을 통해 공유

프로비전된 사용자 없음

  • 아티클

참고 항목

2020년 4월 16일부터 기본 액세스 역할이 할당된 사용자에 대한 동작이 변경되었습니다. 자세한 내용은 아래 섹션을 참조하세요.

앱에 연결할 Microsoft Entra ID에 제공된 앱 자격 증명이 유효한지 확인을 비롯하여 애플리케이션에 대해 자동 프로비전이 구성되면 사용자 및/또는 그룹이 앱에 프로비전됩니다. 프로비전은 다음 사항에 의해 결정됩니다.

사용자가 프로비전되지 않는 것이 관찰되면 Microsoft Entra ID의 프로비전 로그(미리 보기)를 참조하세요. 특정 사용자에 대한 로그 항목을 검색합니다.

ID>애플리케이션>엔터프라이즈 애플리케이션>프로비저닝 로그로 이동하여 Microsoft Entra 관리 센터에서 프로비전 로그에 액세스할 수 있습니다. 특정 애플리케이션을 선택한 다음 작업 섹션에서 프로비전 로그를 선택할 수도 있습니다. 원본 시스템이나 대상 시스템에서 사용자의 이름 또는 식별자를 기준으로 프로비전 데이터를 검색할 수 있습니다. 자세한 내용은 프로비저닝 로그(미리 보기)를 참조하세요.

프로비전 로그는 프로비전 범위에 있는 할당된 사용자에 대한 Microsoft Entra ID 쿼리, 해당 사용자의 존재에 대한 대상 앱 쿼리, 시스템 간의 사용자 객체 비교를 비롯하여 프로비전 서비스에서 수행한 모든 작업을 기록합니다. 그런 다음 비교를 기반으로 대상 시스템에서 사용자 계정을 추가, 업데이트 또는 비활성화합니다.

고려해야 할 프로비전 관련 일반적인 문제 영역

다음은 시작 위치를 파악한 경우 검색할 수 있는 일반적인 문제 영역 목록입니다.

프로비전 서비스가 시작하지 않는 것 같음

Microsoft Entra 관리 센터의 엔터프라이즈 애플리케이션> [애플리케이션 이름] >프로비전 섹션에서 프로비전 상태를 켜짐으로 설정한 경우. 이후 다시 로드 후 기타 상태 세부 정보가 해당 페이지에 표시되지 않으면 서비스가 실행 중이지만 아직 초기 주기를 완료하지 않았을 수 있습니다. 위에 설명된 프로비전 로그(미리 보기)를 확인하여 서비스에서 수행 중인 작업과 오류 유무를 확인합니다.

참고 항목

초기 주기는 Microsoft Entra 디렉터리의 크기와 프로비전 범위에 있는 사용자 수에 따라 20분에서 몇 시간까지 걸릴 수 있습니다. 프로비전 서비스는 초기 주기 후에 두 시스템의 상태를 나타내는 워터마크를 저장하므로 초기 주기 이후의 후속 동기화가 빨라집니다. 초기 주기를 통해 후속 동기화의 성능이 향상됩니다.

사용자가 할당된 경우에도 프로비전 로그에 사용자가 생략되고 프로비전되지 않았다고 표시됨

프로비전 로그에 사용자가 ‘생략됨’으로 표시되는 경우 로그의 단계 탭을 검토하여 이유를 확인하는 것이 중요합니다. 다음은 일반적인 원인과 해결 방법입니다.

  • 특성 값에 따라 사용자를 필터링하는 범위 지정 필터가 구성되었습니다. 범위 지정 필터에 대한 자세한 내용은 범위 지정 필터를 참조하세요.
  • 사용자가 “실질적으로 권한을 부여받지 않았습니다.” 이와 같은 오류 메시지가 나타나는 경우는 Microsoft Entra ID에 저장된 사용자 할당 기록에 문제가 있기 때문입니다. 이 문제를 해결하려면 앱에서 사용자(또는 그룹)의 할당을 취소하고 다시 할당하세요. 할당에 대한 자세한 내용은 사용자 또는 그룹 액세스 할당을 참조하세요.
  • 사용자에게 필요한 특성이 누락되었거나 입력되지 않았습니다. 프로비전을 설정할 때 고려해야 할 중요한 사항은 Microsoft Entra ID에서 애플리케이션으로 흐르는 사용자(또는 그룹) 속성을 정의하는 특성 매핑 및 워크플로를 검토하고 구성하는 것입니다. 이 구성에는 두 시스템 간 사용자/그룹을 고유하게 식별하고 일치하는 데 사용되는 “일치하는 속성” 설정이 포함됩니다. 이 중요한 프로세스에 대한 자세한 내용은 Microsoft Entra ID에서 SaaS 애플리케이션에 대한 사용자 프로비전 특성 매핑 사용자 지정을 참조하세요.
  • 그룹에 대한 특성 매핑: 일부 애플리케이션에 대해 지원되는 경우, 구성원 외에 그룹 이름 및 그룹 세부 정보 프로비전. 프로비저닝 탭에 표시된 그룹 개체의 매핑을 사용하거나 사용하지 않도록 설정하여 이 기능을 사용하거나 사용하지 않을 수 있습니다. 그룹 개체 프로비저닝을 사용하는 경우 특성 매핑을 검토하여 '일치하는 ID'에 적절한 필드가 사용되는지 확인해야 합니다. 일치하는 ID는 표시 이름이나 이메일 별칭일 수 있습니다. Microsoft Entra ID에 일치하는 속성이 비어 있거나 그룹에 대해 입력되어 있지 않은 경우 그룹 및 해당 멤버가 프로비전되지 않습니다.

기본 액세스 역할에 할당된 사용자 프로비전

갤러리의 애플리케이션에 대한 기본 역할을 ‘기본 액세스’ 역할이라고 합니다. 지금까지 이 역할에 할당된 사용자는 ‘사실상 자격이 부여되지 않았기’ 때문에 프로비전되지 않고 프로비전 로그에 생략됨으로 표시되었습니다.

2020년 4월 16일 이후에 만든 프로비전 구성의 동작: 기본 액세스 역할에 할당된 사용자는 다른 모든 역할과 동일하게 평가됩니다. 기본 액세스 권한이 할당된 사용자는 ‘사실상 자격이 부여되지 않음’으로 생략되지 않습니다.

2020년 4월 16일 이전에 만든 프로비전 구성의 동작: 다음 3개월 동안 이 동작은 지금처럼 계속됩니다. 기본 액세스 역할이 있는 사용자는 사실상 자격이 부여되지 않음으로 생략됩니다. 2020년 7월 이후에는 모든 애플리케이션에서 동작이 통일됩니다. "효과적인 권한이 없음"으로 인해 기본 액세스 역할로 사용자 프로비저닝을 건너뛰지 않습니다. 이 변경은 Microsoft에서 수행하며 고객 작업이 필요하지 않습니다. 이 변경 후에도 이러한 사용자가 계속 생략되게 하려면 적절한 범위 지정 필터를 적용하거나 애플리케이션에서 사용자의 할당을 취소하여 사용자가 범위에서 벗어나도록 하세요.

이러한 변경에 대한 질문이 있는 경우 provisioningfeedback@microsoft.com으로 문의하세요.

다음 단계

Microsoft Entra Connect 동기화: 선언적 프로비전 해석