Google 작업 영역에서 Exchange Online 권한, 대리자, 회의실, 리소스 및 작업 마이그레이션

이 가이드는 Google Workspace Gmail에서 Microsoft 365 Exchange Online 콘텐츠를 복사하는 마이그레이션 관리자를 위한 것입니다. cmdlet을 통해 권한, 대리자, 회의실, 리소스 및 작업을 마이그레이션하는 방법을 설명합니다. 이 솔루션은 Google의 Gmail 사서함에서만 사용할 수 있습니다. 현재 다른 전자 메일/IMAP 공급자에서 유사한 기능을 마이그레이션할 계획이 없습니다.

소개

Exchange Online 마이그레이션 팀은 GWS(Google Workspace)에서 권한, 대리자, 회의실, 리소스 및 작업을 자동으로 마이그레이션하는 1P 솔루션을 빌드하고 있습니다. 이 기능은 Google 원본 사서함의 기존 데이터와 설정을 Exchange Online 사서함의 해당 엔터티에 매핑합니다.

중요

이 문서에서는 더 작은 일괄 처리 또는 단일 항목 마이그레이션의 마이그레이션을 참조합니다. 관리자는 이 문서의 정보를 사용하여 하나의 큰 단일 일괄 처리로 마이그레이션할 수도 있습니다.

회의실 및 리소스

회의실 및 리소스에 대한 필수 구성 요소

GWS는 리소스 사서함을 직접 연결하기 위해 API를 노출하지 않습니다. Exchange Online 마이그레이션(또는 MRS, 사서함 재배치 서비스)은 Gmail 엔드포인트에 지정된 사용자에 연결하고 리소스 일정을 공유 일정으로 처리합니다. 이 작업을 수행하려면 Gmail 엔드포인트에 지정된 사용자에게 리소스 일정에 대한 액세스 권한이 있어야 합니다. 일반적으로 테넌트 내의 모든 사용자는 기본적으로 읽기 권한이 있어야 합니다.

자동 프로비저닝 옵션의 경우 마이그레이션 서비스(Exchange Online Migration의 일괄 처리 서비스)는 관리 포털에서 리소스 정보를 읽습니다. 이 작업을 수행하려면 테넌트 관리자가 메일, 일정 및 연락처에 대한 기존 자동화된 GWS 메일 마이그레이션에 필요한 기존 필수 조건 외에도 사용된 서비스 계정에 대해 다음을 수행해야 합니다.

1. API 콘솔 포털에서 관리 SDK API를 사용하도록 설정합니다.https://console.developers.google.com/
2. 관리 콘솔에서 도메인 전체 위임에 새 scope "https://www.googleapis.com/auth/admin.directory.resource.calendar.readonly"를 추가합니다.https://admin.google.com/ac/owl/domainwidedelegation

회의실 및 리소스에 대한 온보딩 단계

Google 리소스/회의실을 온보딩하는 두 가지 옵션이 있습니다.

옵션 1(권장)

Migration Service는 회의실 및 리소스 사서함에 대해 자동으로 프로비저닝을 수행합니다. csv 스키마에는 두 가지 옵션이 있습니다.

Csv 스키마 1

• ResourceId: Google 관리 콘솔에서 찾을 수 있는 Google 리소스의 리소스 ID입니다https://admin.google.com/ac/calendarresources/resources.
• EmailAddress: 선택 사항으로 EXO 리소스 사서함의 이메일 주소입니다. 이 정보가 제공되지 않으면 마이그레이션 서비스에서 전자 메일 주소를 자동으로 생성합니다. New-Mailbox -Name "resource name"을 사용하여 사서함에 대한 전자 메일 주소를 자동으로 생성하는 사서함을 만듭니다.

테넌트 관리자는 Google 관리 콘솔https://admin.google.com/ac/calendarresources/resources에서 리소스 목록을 다운로드할 수 있습니다. 다운로드한 목록에는 필요하지 않은 많은 필드가 포함되어 있으므로 테넌트 관리자는 리소스 ID 를 유지하고 두 단어 사이의 공간을 제거하도록 목록을 수정해야 합니다. 제거 후 ResourceId 여야 합니다.

Csv 스키마 2

• 사용자 이름: Google 관리 콘솔에서 찾을 수 있는 Google 리소스의 이메일 주소입니다https://admin.google.com/ac/calendarresources/resources.
• EmailAddress: 선택 사항으로 EXO 리소스 사서함의 이메일 주소입니다. 이 정보가 제공되지 않으면 마이그레이션 서비스에서 전자 메일 주소를 자동으로 생성합니다. New-Mailbox -Name "resource name"을 사용하여 사서함에 대한 전자 메일 주소를 자동으로 생성하는 사서함을 만듭니다.

마이그레이션 일괄 처리를 만드는 PowerShell 명령

New-MigrationBatch -SourceEndpoint MigGmailEndpoint -Name resourceOnboarding -CSVData $([System.IO.File]::ReadAllBytes("C:\ gmail_rooms_resources.csv")) -GoogleResource

표준 Gmail 온보딩과의 차이점

1. 지정 -GoogleResource해야 하는 새 매개 변수가 하나 있습니다. a. GoogleResource는 회의실 및 리소스만 마이그레이션하고 있음을 나타냅니다. 일반 사용자는 마이그레이션되지 않습니다. 일반 사용자 메일이 .csv 추가되면 특정 사용자에 대한 마이그레이션이 실패합니다.
2. Google은 리소스에 대한 전자 메일 주소 전달을 지원하지 않으므로 이 작업은 전환되지 않습니다. 하위 도메인은 필요하지 않습니다. b. 전달 전자 메일 주소는 필요하지 않습니다. c. 매개 변수 TargetDeliveryDomain 는 필요하지 않습니다.

옵션 2

테넌트 관리자는 리소스 사서함을 자체 프로비전합니다. MRS는 리소스 내에서 데이터를 복사합니다.

Csv 스키마 3

관리자는 다음 두 필드가 있는 파일(예: gmail_rooms_resources.csv)을 만들어야 합니다.

1. 사용자 이름: Google 관리 콘솔에서 찾을 수 있는 Google 리소스의 이메일 주소입니다https://admin.google.com/ac/calendarresources/resources.
2. EmailAddress: Exchange Online 리소스 사서함의 이메일 주소입니다.

csv 파일의 예:

Username,EmailAddress c_1887rgsar65nig0clnmdl856s87j2@resource.calendar.google.com, conf96@mrs.com

마이그레이션 일괄 처리를 만드는 PowerShell 명령

New-MigrationBatch -SourceEndpoint MigGmailEndpoint -Name resourceOnboarding -CSVData $([System.IO.File]::ReadAllBytes("C:\ gmail_rooms_resources.csv ")) -GoogleResource -SkipProvisioning

Gmail 온보딩의 차이점

1. 두 개의 새 매개 변수를 지정 -GoogleResource -SkipProvisioning해야 합니다. a. GoogleResource는 회의실 및 리소스 일정 데이터만 마이그레이션하고 있음을 나타냅니다. 일반 사용자는 마이그레이션되지 않습니다. 일반 사용자 메일이 .csv 추가되면 특정 사용자에 대한 마이그레이션이 실패합니다. b. 이름에서 설명한 대로 SkipProvisioning은 자동 프로비저닝이 없을 것임을 나타냅니다.
2. Google은 리소스에 대한 전자 메일 주소 전달을 지원하지 않으므로 이 작업은 전환되지 않습니다. 하위 도메인은 필요하지 않습니다. b. 전달 전자 메일 주소는 필요하지 않습니다. c. 매개 변수 TargetDeliveryDomain 는 필요하지 않습니다.

프로비저닝 프로세스 중에 현재 지원되는 룸 및 리소스 속성

Google 리소스는 EXO 리소스 사서함에 매핑됩니다. Google 건물은 EXO DistributionGroups에 매핑됩니다.

Google 리소스 속성	EXO 리소스 사서함 속성
이름	이름
범주	ResourceType
CONFERENCE_ROOM	Room
기타	장비
용량	용량
이름	표시 이름
바닥 구역	바닥 레이블
층	층
건물 ID	BuildingID
건물 이름	건물
RegionCode 빌드	CountryOrRegion
건물 관리사용자	상태
지역 구축	구/군/시
건물 주소	거리
PostalCode 빌드	PostalCode
좌표 작성	GeoCoordinates

참고

리소스 마이그레이션은 새로운 기능이며 기존 Gmail 마이그레이션에서 지원되지 않았습니다.

룸 및 리소스 수명 주기

일반(메일, 일정, 연락처) 온보딩 전에 리소스 온보딩을 시작하고 테넌트 내 모든 사서함이 EXO로 마이그레이션된 후 리소스 온보딩을 완료하는 것이 좋습니다. 이 온보딩 주문은 고객에게 더 나은 사용자 환경을 제공합니다.

회의실 및 리소스 제한 사항

Google은 리소스 사서함에 대한 전자 메일 주소 전달을 지원하지 않으므로 공존 시나리오는 지원되지 않습니다. MRS는 Google에서 EXO로의 데이터 동기화만 지원합니다. EXO에서 Google로 데이터 동기화를 지원하지 않습니다.

사용 권한 및 대리자

참고

2024-06-13년 현재 달력에 대한 권한 및 대리자를 마이그레이션하는 옵션은 전 세계적으로 해제됩니다. 사서함에 대한 권한 및 위임은 계속 마이그레이션할 수 있습니다.

권한 및 대리자를 위한 필수 구성 요소

온보딩하기 전에 권한 및 대리자를 가진 사용자에게 라이선스를 할당하여 MRS가 마이그레이션 중에 사서함을 찾을 수 있도록 합니다. 사용 권한 및 대리자 및 소유자 사서함이 있는 사용자는 함께 마이그레이션할 수 있지만 MRS가 사서함을 찾고 권한을 설정할 수 있도록 모든 사용자(소유자 및 사용 권한 및 대리자가 있는 사용자)에게 라이선스가 할당되었는지 확인해야 합니다. 그렇지 않으면 MRS가 잘못된 항목으로 표시합니다.

참고

사서함 및 라이선스를 사용하여 사용자를 프로비전해야 합니다. 라이선스가 없는 사서함은 지원되지 않는 메일 사용자로 변환됩니다.

권한 및 대리자 온보딩 단계

권한 및 대리자의 기능 사용 또는 사용 안 함

Gmail 사서함을 온보딩하는 동안 사서함 대리자, 다른 이름으로 보내기 및 일정 권한이 지원됩니다. 기본적으로 사용하도록 설정되며 테넌트 관리자는 마이그레이션 일괄 처리를 만드는 동안 이를 건너뛰도록 지정할 -SkipDelegates 수 있습니다.

새 마이그레이션 일괄 처리가 시작되면 cmdlet을 -SkipDelegates 사용하여 Set -MigrationBatch 옵션을 변경하거나 나중에 추가할 수 없습니다. 테넌트 관리자가 과정을 변경하고 옵션을 변경하려면 마이그레이션 일괄 처리를 제거하고 새 마이그레이션 일괄 처리를 만들어야 합니다. 진행 중인 일괄 처리에 대해 편집할 수 없습니다.

권한 동기화 동작

사용 권한을 적용하려면 시간이 필요하고 권한 변경이 자주 발생하지 않으므로 MRS는 증분 동기화와 최종 동기화 모두에서 권한을 복사하여 AD에 권한을 동기화할 충분한 시간을 줍니다. Google은 권한에 대한 ICS를 지원하지 않으므로 MRS는 각 동기화 후에 원본 권한을 지속형 동기화 상태로 저장하여 MRS가 다음 동기화 라운드에서 권한 변경을 검색할 수 있도록 합니다.

EXO 사서함에 대한 기존 권한의 경우 MRS는 권한을 병합합니다.

1. Gmail 사서함이 동일한 사용자에 대해 일부 권한을 적용한 경우 MRS는 온보딩하는 동안 사용 권한을 재정의합니다.
2. Gmail 사서함이 동일한 사용자에 대한 사용 권한을 적용하지 않으면 온보딩하는 동안 영향을 받지 않으므로 MRS는 EXO에서 제거되지 않습니다.

권한 매핑

Google	EXO
위임	전체 액세스 및 대신 보내기
다른 이름으로 보내기	다른 이름으로 보내기
약속 있음/없음만 보기	사용 중일 때 볼 수 있음
모든 이벤트 세부 정보 보기	모든 세부 정보를 볼 수 있습니다.
이벤트 변경 내용 관리	편집
변경 내용 관리 및 공유 관리	편집

참고

MRS는 Google에서 허용된 상태 있는 권한만 마이그레이션합니다. 다른 모든 상태는 Google에서 성공적으로 적용되지 않음을 의미합니다. Google API를 사용하여 대리자 상태 알아봅니다.

권한 및 대리자를 위한 마이그레이션 수명 주기

사용 권한이 있는 사용자와 대리자를 모집단 중에서 먼저 마이그레이션하는 것이 좋습니다. 메일 및 일정에 대한 권한 및 대리인의 자동화된 마이그레이션은 기본적으로 GWS 메일, 일정 및 연락처에서 정기적으로 마이그레이션하는 동안 사용하도록 설정됩니다. 테넌트 관리자는 마이그레이션 일괄 처리를 만드는 동안 이를 건너뛰도록 지정할 -SkipDelegates 수 있습니다.

사용 권한 및 대리자 제한 사항

1. 대상 테넌트에서 사서함 또는 그룹이 없는 경우 MRS는 권한을 마이그레이션하지 않으며 MRS는 잘못된 항목을 보고합니다.
2. MRS는 단일 개체에 대한 부분적으로 사용 권한 복사를 지원하지 않습니다. 개체는 단일 폴더, 사서함 보안 설명자 또는 사용자 보안 설명자를 의미합니다. – 예제 1: (사서함 권한 - SendAs 또는 일정 권한에 영향을 주지 않고 대리자에게만 영향을 줍니다.) 예를 들어 Google 계정에는 및 user2@google.com의 두 대리자 가 있습니다user1@google.com. user2가 대상 테넌트에 없는 경우 모든 대리자(user1 포함)는 복사되지 않지만 SendAs 및 일정 권한은 영향을 받지 않습니다. 이 상황은 사서함에만 해당됩니다. – 예제 2: (일정 권한의 경우 - 사서함 권한은 영향을 받지 않으며 특정 사용자의 특정 일정에 대한 모든 일정 권한에 영향을 줍니다.) Google 일정에는 사용자 user1@google.com 및 user2@google.com의 두 가지 권한이 있습니다. user2가 대상 테넌트에 없는 경우 이 일정의 모든 권한도 복사되지 않지만 사서함 및 다른 일정의 사용 권한(동일한 사용자)은 영향을 받지 않습니다. 이 상황은 일정에만 해당됩니다.

참고

테넌트 관리자가 문제를 해결한 후 새 증분 동기화 라운드가 대상에 권한을 성공적으로 복사할 수 있습니다.

작업

작업 필수 구성 요소

마이그레이션 서비스는 관리 포털에서 리소스 정보를 읽어야 합니다. 이 작업을 수행하려면 고객이 새 API를 사용하도록 설정해야 합니다.

1. API 콘솔 포털 https://console.developers.google.com/에서 Google Tasks API를 사용하도록 설정합니다.
2. 관리 콘솔에서 도메인 전체 위임에 새 scope "https://www.googleapis.com/auth/tasks.readonly"를 추가합니다https://admin.google.com/ac/owl/domainwidedelegation.

작업에 대한 온보딩 단계

작업에 대한 기능 사용 또는 사용 안 함

새 마이그레이션 일괄 처리가 시작되면 cmdlet을 -MigrateTasks 사용하여 Set -MigrationBatch 옵션을 변경하거나 나중에 추가할 수 없습니다. 테넌트 관리자가 과정을 변경하고 옵션을 변경하려면 마이그레이션 일괄 처리를 제거하고 새 마이그레이션 일괄 처리를 만들어야 합니다. 진행 중인 일괄 처리에 대해 편집할 수 없습니다.

고객은 를 사용할 New-MigrationBatch때 를 지정 -MigrateTasks 해야 합니다.

예: New-MigrationBatch -SourceEndpoint MigGmailEndpoint1 -Name TaskMigrationTest -TimeZone "Pacific Standard Time" -NotificationEmails zhowa@contoso.com -CSVData $([System.IO.File]::ReadAllBytes("D:\gmail.csv")) -autostart -TargetDeliveryDomain "mrs.com" -MigrateTasks -AutoComplete

작업 마이그레이션 프로세스

이 단계는 마이그레이션 일괄 처리가 완료되기 전에 발생합니다. 작업 폴더가 만들어지고 태스크가 한 번만 마이그레이션됩니다. 증분 동기화는 이미 마이그레이션된 작업에 지원되지 않습니다.

Google 엔터티	Exchange 엔터티
작업 목록	작업 폴더
부모 작업	작업
자식 작업	작업

Google 작업 목록 속성	Exchange 작업 폴더 속성
ID	ID
제목	이름

Google 작업 속성	Exchange 작업 속성
ID	ID
제목	제목
참고	본문
상태	상태
DueDate	때문
CompletedDate	완료

작업 수명 주기

작업의 자동화된 마이그레이션은 매개 변수를 사용하여 메일, 일정 및 연락처의 마이그레이션과 -MigrateTasks 함께 수행하는 것이 좋습니다.

작업 제한 사항

1. 기존 Google API가 API에서 해당 정보를 제공하지 않으므로 반복되는 작업의 인스턴스는 마이그레이션되지 않습니다.
2. Google이 API에서 해당 정보를 제공할 수 없으므로 작업 첨부 파일은 마이그레이션되지 않습니다.
3. Exchange는 작업 계층 구조를 지원하지 않습니다. 따라서 GWS에서 Exchange로 마이그레이션할 때 작업 계층 구조는 유지되지 않습니다.
4. 삭제되거나 숨겨진 작업은 마이그레이션되지 않습니다.
5. Google 작업은 부모 작업 또는 자식 작업일 수 있습니다. Exchange 작업은 자식 작업을 잘 지원하지 않습니다. 마이그레이션 중에는 작업 계층 구조와 부모-자식 관계가 유지되지 않습니다.