Active Directory와 통합하기 위한 계정
다음 문서에서는 두 가지 동기화 도구 각각에 필요한 계정에 대해 설명합니다. 환경을 구성하고 설정할 때 이 섹션을 참조로 사용합니다.
클라우드 동기화 설치 및 실행을 위한 계정
요건 | 설명 및 추가 요구 사항 |
---|---|
도메인/기업 관리자 | 서버에 에이전트를 설치하고 gMSA 서비스 계정을 만드는 데 필요합니다. |
하이브리드 ID 관리자 | 클라우드 동기화를 구성하는 데 필요합니다. 이 계정은 게스트 계정이 될 수 없습니다. |
gMSA 서비스 계정 | 에이전트를 실행하는 데 필요합니다. |
클라우드 동기화 계정 및 사용자 지정 gMSA 계정 설정 방법에 대한 자세한 내용은 클라우드 동기화 필수 조건을 참조하세요.
Microsoft Entra Connect 설치 및 실행을 위한 계정
Microsoft Entra Connect는 세 개의 계정을 사용하여 온-프레미스 Windows Server AD(Windows Server Active Directory)에서 Microsoft Entra ID로 정보를 동기화합니다.
요건 | 설명 및 추가 요구 사항 |
---|---|
AD DS Connector 계정 | AD DS(Active Directory Domain Services)를 사용하여 Windows Server AD에 정보를 읽고 쓰는 데 사용됩니다. |
ADSync 서비스 계정 | 동기화 서비스를 실행하고 SQL Server 데이터베이스에 액세스하는 데 사용됩니다. |
Microsoft Entra 커넥터 계정 | Microsoft Entra ID에 정보를 쓰는 데 사용됩니다. |
로컬 관리자 계정 | Microsoft Entra Connect를 설치하고 컴퓨터의 로컬 관리자 권한을 가진 관리자. |
AD DS Enterprise 관리자 계정: | 선택적으로 필수 AD DS 커넥터 계정을 만드는 데 사용됩니다. |
하이브리드 ID 관리자 | Microsoft Entra 커넥터 계정을 만들고 Microsoft Entra ID를 구성하는 데 사용됩니다. Microsoft Entra 관리 센터에서 하이브리드 ID 관리자 계정을 볼 수 있습니다. Microsoft Entra 역할 할당 나열을 참조하세요. |
SQL SA 계정(선택 사항) | SQL Server 정식 버전을 사용할 때 ADSync 데이터베이스를 만드는 데 사용됩니다. SQL Server 인스턴스는 Microsoft Entra Connect 설치 환경에 대해 로컬일 수도 있고 원격일 수도 있습니다. 이 계정은 엔터프라이즈 관리자 계정과 동일한 계정일 수 있습니다. |
Microsoft Entra Connect 계정 및 구성 방법에 대한 자세한 내용은 계정 및 권한을 참조하세요.