하이브리드 구성 마법사
이 문서에서는 하이브리드 구성 마법사를 사용하여 Exchange 하이브리드 배포 프로세스에 대한 개요를 제공합니다.
하이브리드 배포에 대한 자세한 내용은 Exchange Server 하이브리드 배포를 참조하십시오.
하이브리드 구성 프로세스
하이브리드 구성 마법사가 수행하는 작업의 간략한 개요는 다음과 같습니다.
- 온-프레미스 Active Directory에서 HybridConfiguration 개체를 만듭니다. 이 개체는 하이브리드 배포에 대한 하이브리드 구성 정보를 저장합니다.
- 다음 단계를 완료하세요.
- 기존 온-프레미스 Exchange 및 Active Directory 토폴로지 구성 데이터, 클라우드 조직 데이터 및 Exchange Online 구성 데이터를 수집합니다.
- 여러 조직 매개 변수를 정의합니다.
- 온-프레미스 Exchange 및 Exchange Online 모두에서 광범위한 구성 작업 시퀀스를 실행합니다.
중요
하이브리드 구성 마법사를 사용하기 전에 완료해야 할 몇 가지 중요한 고려 사항 및 선행 조건이 있습니다. 이러한 요구 사항은 하이브리드 배포 필수 구성 요소에 설명되어 있습니다. 이러한 모든 요구 사항을 충족하면 하이브리드 구성 마법사를 사용할 준비가 됩니다.
하이브리드 배포 구성 프로세스의 일반적인 단계는 다음 섹션에 설명되어 있습니다.
필수 구성 요소 확인 및 토폴로지 검사 수행
온-프레미스 및 Exchange Online 조직이 하이브리드 배포를 지원할 수 있는지 확인합니다. 예를 들어 다음 항목이 선택됩니다.
- 온-프레미스 Exchange Server 버전
- Exchange Online 버전
- Active Directory 동기화 현재 상태 및 구성
- 페더레이션 및 허용 도메인
- 기존 페더레이션 트러스트 및 조직 관계
- 웹 서비스 가상 디렉터리
- Exchange 인증서
계정 권한 요구 사항
온-프레미스 및 클라우드 계정에 두 환경에 연결할 수 있는 적절한 권한이 있는지 확인합니다. 하이브리드 배포 관리 계정에는 다음 섹션에 설명된 대로 다음 역할 그룹 멤버 자격이 필요합니다.
Exchange Server 온-프레미스
Exchange 하이브리드를 구성하는 데 사용되는 계정은 역할 그룹의 구성원 Organization Management 이어야 합니다.
Exchange Online
설명서의 다음 섹션에서는 HCW를 성공적으로 실행하여 새 하이브리드 구성을 설정하거나 기존 하이브리드 구성을 업데이트하는 데 필요한 권한을 설명합니다. Exchange 하이브리드가 Global admin 처음으로 구성된 경우 사용 권한이 필요합니다.
최소 하이브리드 구성
이 표에서는 구성된 경우 필요한 권한을 보여 줍니다.Minimal Hybrid Configuration
| 세분화된 하이브리드 구성 | 클래식 하이브리드 사용 권한 필요 | 필요한 최신 하이브리드 권한 |
|---|---|---|
| 사용할 수 없음 | Exchange admin |
Global admin |
전체 하이브리드 구성
이 표에서는 구성된 경우 필요한 권한을 보여 줍니다.Full Hybrid Configuration
| 세분화된 하이브리드 구성 | 클래식 하이브리드 사용 권한 필요 | 필요한 최신 하이브리드 권한 |
|---|---|---|
Oauth, Intra Organization Connector and Organization Relationship |
Global admin |
Global admin |
Update Coexistence Domain in Exchange Server Accepted domain and Email Address Policy |
Exchange admin |
Global admin |
Migration Endpoint |
Exchange admin |
Global admin |
Organization Configuration Transfer |
Exchange admin |
Global admin |
Outbound Connector in M365 Organization |
Exchange admin |
Global admin |
Inbound Connector in M365 Organization |
Exchange admin |
Global admin |
Receive Connector on Exchange Hybrid Server |
Exchange admin |
Global admin |
Send Connector on Exchange Hybrid Server |
Exchange admin |
Global admin |
Enable Centralized Mail Transport |
Exchange admin |
Global admin |
Update Secure Mail Certificate for connectors |
Exchange admin |
Global admin |
팁
각 하이브리드 구성 시나리오에 대한 자세한 내용은 Exchange 하이브리드 구성 선택 설명서에서 찾을 수 있습니다.
하이브리드 배포 구성 변경
하이브리드 배포를 만들고 사용하도록 설정하는 데 필요한 구성을 변경합니다. 모든 변경 내용은 하이브리드 구성 로그에 자동으로 기록됩니다. 기본적으로 하이브리드 구성 로그는 의 온-프레미스 사서함 서버에 %UserProfile%\AppData\Roaming\Microsoft\Exchange Hybrid Configuration있습니다.
중요
인바운드 메일 흐름은 조직의 MX 레코드에 의해 제어됩니다. 하이브리드 배포에 대한 인바운드 인터넷 메일은 하이브리드 구성 마법사에 의해 구성되지 않습니다.
하이브리드 구성 기능
기본적으로 하이브리드 구성 마법사는 실행할 때마다 모든 하이브리드 배포 기능을 자동으로 사용하도록 설정합니다. 특정 하이브리드 구성 기능을 사용하지 않도록 설정하려면 Exchange 관리 셸에서 Set-HybridConfiguration 을 사용해야 합니다. 마법사는 기본적으로 다음과 같은 하이브리드 배포 기능을 사용하도록 설정합니다.
약속 있음/없음 공유: 온-프레미스 사용자와 Exchange Online 사용자 간에 일정 정보를 공유할 수 있습니다. 약속 있음/없음 공유는 온-프레미스 및 클라우드 환경에 대한 페더레이션 공유 및 조직 관계 구성의 일부로 사용하도록 설정됩니다. 공유에서 자세히 알아보세요.
MailTips: MailTips는 사용자가 메시지를 작성할 때 볼 수 있는 정보 메시지입니다. 사용자는 원치 않는 상황이나 NDR(배달 못 함 보고서)을 방지하기 위해 메시지를 보내기 전에 조정할 수 있습니다. 자세한 내용은 Exchange의 MailTips 및 Exchange Online의 MailTips를 참조하세요.
온라인 보관: 온-프레미스 및 클라우드 사용자 모두에 대한 Exchange Online 호스트 사용자 이메일 보관. 자세한 내용은 Exchange Online 보관 구성을 참조하세요.
웹용 Outlook 리디렉션: 웹용 Outlook(이전의 Outlook Web App 또는 OWA)을 통해 온-프레미스 및 Exchange Online 사서함 모두에 액세스할 수 있는 하나의 URL을 제공합니다. 클라이언트 액세스 서버는 요청을 온-프레미스 사서함 서버로 자동으로 리디렉션하거나 Exchange Online 사서함에 대한 링크를 제공합니다.
Exchange ActiveSync 리디렉션: 사서함이 Exchange Online으로 이동되면 대부분의 Exchange ActiveSync 클라이언트가 자동으로 다시 구성됩니다. 자세한 내용은 Exchange 하이브리드 배포를 사용하는 Exchange ActiveSync 디바이스 설정을 참조하세요.
보안 메일: 온-프레미스 환경과 클라우드 환경 간의 안전한 메일 배달을 위해 TLS(전송 계층 보안)를 사용합니다. 온-프레미스 Exchange 및 Exchange Online은 디지털 인증서 주체 및 전자 메일 헤더를 통해 상호 인증됩니다. 서식 있는 텍스트 메시지 서식은 조직 전체에서 유지됩니다.
하이브리드 구성 옵션
하이브리드 구성 마법사를 사용하면 하이브리드 배포에 대한 많은 사용자 지정이 가능합니다. 하이브리드를 처음 구성한 후 하이브리드 구성 설정을 업데이트하려면 하이브리드 구성 마법사 또는 Exchange 관리 셸을 사용할 수 있습니다.
다음 표에서는 주요 옵션에 대해 설명합니다.
| 구성 영역 | 설명 |
|---|---|
| 도메인 | 하이브리드 메일 흐름 및 자동 검색 요청을 위해 Exchange Online을 온-프레미스 Exchange에 허용된 도메인으로 추가합니다. 기본적으로 이 도메인은 <domain>.mail.onmicrosoft.com이며 공존 도메인이라고 합니다. 공존 도메인은 하이브리드 구성 마법사에서 지정한 도메인을 포함하는 모든 전자 메일 주소 정책의 보조 이메일 주소(프록시 주소)에 사용됩니다. Exchange Online PowerShell |
| 보안 메일 인증서 | 신뢰할 수 있는 타사 CA(인증 기관)에서 발급한 인증서를 선택합니다. 이 인증서는 온-프레미스 조직과 Exchange Online 조직 간에 전송된 메일을 인증하고 보호하는 데 사용됩니다. |
| Exchange 페더레이션 공유 | Microsoft Entra ID와 온-프레미스 Exchange 간의 기존 OAuth 관계 또는 페더레이션 트러스트가 발견되면 해당 OAuth 관계 또는 트러스트가 하이브리드 배포에 사용됩니다. 그렇지 않은 경우 마법사는 OAuth 인증을 구성하거나 Microsoft Entra ID와 온-프레미스 Exchange 간에 페더레이션 트러스트를 만듭니다. 하이브리드 구성 마법사에서 선택한 모든 도메인은 필요에 따라 페더레이션 트러스트에 추가됩니다. 또한 마법사는 온-프레미스 및 Exchange Online 조직 모두에 대한 조직 관계를 만들고 구성합니다. 이러한 조직 관계를 통해 마법사는 다음과 같은 여러 하이브리드 배포 기능을 사용하도록 설정할 수 있습니다.
참고: GCC High 및 DoD 환경에는 Set-FederationTrust cmdlet의 MetadataUrl 매개 변수에 대해 다른 값이 필요합니다. 자세한 내용은 Set-FederationTrust를 참조하세요. |
| 메일 흐름 | 클라이언트 액세스 서버 마법사는 필요에 따라 새 커넥터와 기존 커넥터를 구성합니다.
Exchange Online의 경우 아웃바운드 메시지를 인터넷으로 라우팅하는 방법을 선택합니다.
중요: 도메인의 받는 사람에게 인터넷을 형성하는 메일 흐름은 하이브리드 구성 마법사가 아닌 DNS에서 도메인의 MX 레코드에 의해 제어됩니다. |
하이브리드 구성 엔진
하이브리드 구성 엔진은 cmdlet을 기반으로 Update-HybridConfiguration 하이브리드 배포를 구성하고 업데이트하기 위한 핵심 작업을 실행합니다. 하이브리드 구성 엔진은 HybridConfiguration Active Directory 개체의 상태를 현재 온-프레미스 Exchange 및 Exchange Online 구성 설정과 비교합니다. 작업은 배포 구성 설정과 HybridConfiguration Active Directory 개체에 정의된 매개 변수와 일치하도록 실행됩니다. 현재 구성 상태가 HybridConfiguration Active Directory 개체에 정의된 것과 이미 일치하는 경우 변경되지 않습니다.
하이브리드 구성 엔진은 다음 단계를 수행하여 기존 하이브리드 배포를 비교하고 업데이트합니다.
- Update-HybridConfiguration cmdlet은 하이브리드 구성 엔진을 트리거하여 시작합니다.
- 하이브리드 구성 엔진은 Active Directory 개체에
HybridConfiguration저장된 "원하는 상태"를 읽습니다. - 하이브리드 구성 엔진이 온-프레미스 Exchange 조직에서 토폴로지 데이터와 현재 구성을 찾습니다.
- 하이브리드 구성 엔진이 Exchange Online 조직에서 토폴로지 데이터와 현재 구성을 찾습니다.
- 하이브리드 구성 엔진은 온-프레미스 Exchange와 Exchange Online 조직 간에 "차이"를 설정합니다.
- 하이브리드 구성 엔진은 구성 작업을 실행하여 원하는 상태를 설정합니다.
다음 그림에서는 하이브리드 구성 엔진이 하이브리드 배포 프로세스 중에 구성 설정을 검색하고 수정하는 방법을 설명합니다.
