사용자가 organization와 다른 Microsoft 365 클라우드 환경(예: 상용 및 GCC)의 organization 간의 모임에 참가할 수 있는 세 가지 옵션이 있습니다.
- 클라우드 간 모임 연결을 사용하는 인증된 액세스
- 게스트 계정을 사용한 인증된 액세스
- 익명 액세스
이 문서에서는 클라우드 간 모임 연결을 사용하여 인증된 모임 액세스에 대해 설명합니다. 이는 참가자가 다른 organization의 게스트 계정을 요구하지 않고도 인증된 참가자로 모임에 참가할 수 있다는 점에서 외부 액세스를 사용하는 클라우드 내 모임과 유사합니다. (클라우드 간 모임은 외부 액세스를 구성할 필요가 없습니다.) 게스트로 초대된 사용자는 클라우드 간 인증 모임 연결을 사용하여 모임에 참가할 수 없으며 게스트 계정을 사용하여 참가해야 합니다.
클라우드 간 모임 연결을 사용하여 organization과 다른 클라우드의 organization 간의 모임을 허용하거나 방지할 수 있습니다. 클라우드 간 모임 연결은 Microsoft Entra ID의 테넌트 간 액세스 설정에 정의된 조직 관계를 사용합니다.
조직 간의 테넌트 간 연결이 Microsoft Entra 테넌트 간 액세스 설정에 이미 있는 경우 Teams 관리 센터의 모임 설정에 나타납니다. 이 연결을 편집하여 두 테넌트 간에 모임을 허용할지 여부를 선택할 수 있습니다.
연결이 없는 경우 Teams 모임 설정에서 추가할 수 있습니다. 이렇게 하면 인바운드 및 아웃바운드 액세스 및 테넌트 제한에 대해 정의한 기본 설정을 사용하여 Microsoft Entra ID의 테넌트 간 액세스 설정에 새 organization이 추가됩니다. (이렇게 하면 기본값에서 허용하는 경우 다른 organization과의 B2B 공동 작업을 사용할 수 있습니다.)
참고
새로운 SlimCore 기반 최적화 를 사용하는 VDI 클라이언트는 클라우드 간 회의에서 지원됩니다. WebRTC 기반 최적화는 클라우드 간 모임을 지원하지 않습니다.
중요
모임에 참여하는 organization도 해당 organization에 대해 이러한 설정을 구성해야 합니다.
필수 구성 요소
Microsoft 클라우드에서 최상의 모임 환경을 이용하려면 네트워크에 Microsoft Teams를 사용할 준비가 되어 있는지 확인하세요. Microsoft Teams에 대한 organization의 네트워크 준비에는 Teams에 대한 네트워크를 최적화하는 방법에 대한 지침이 포함되어 있습니다. 또한 사용자가 공동 작업하는 각 Microsoft 365 클라우드에 필요한 DNS, IP 및 포트가 사용하도록 설정되어 있는지 확인합니다. 다음 표는 각 Microsoft 365 클라우드 환경의 엔드포인트 정의에 대한 링크를 제공합니다.
| Microsoft 365 클라우드 환경 | 엔드포인트 |
|---|---|
| 상업용, GCC | 전 세계 엔드포인트 |
| GCC 높음 | 미국 정부 GCC High 엔드포인트 |
| 국방부 | 미국 정부 DoD 엔드포인트 |
| 중국(21Vianet) | 21Vianet에서 운영하는 Microsoft 365 |
다른 Microsoft 365 클라우드 환경과의 테넌트 간 연결 허용
사용자와 다른 Microsoft Azure 클라우드 환경에 있는 테넌트와 클라우드 간 모임 연결을 설정하는 경우 모임 연결 자체를 설정하기 전에 해당 클라우드와의 연결을 사용하도록 설정해야 합니다.
다음 표에서는 Microsoft 365 클라우드 환경이 있는 Microsoft Azure 클라우드 환경을 보여 줍니다.
| Microsoft Azure 클라우드 환경 | Microsoft 365 클라우드 환경 |
|---|---|
| 상용 Microsoft Azure | 상업용, GCC |
| Microsoft Azure Government | GCC 높음, DoD |
| Microsoft Azure 중국 | 중국(21Vianet) |
다른 Microsoft Azure 클라우드 환경의 테넌트와 클라우드 간 모임 연결을 설정하는 경우 모임 설정에서 해당 클라우드 환경을 사용하도록 설정합니다.
- Teams 관리 센터에서 모임을 확장한 다음 모임 설정을 선택합니다.
-
Microsoft 클라우드 설정에서 연결해야 하는 Microsoft Azure 클라우드 환경이 켜짐으로 설정되어 있는지 확인합니다.
참고
새 클라우드 간 모임 연결 추가
새 클라우드 간 모임 연결을 만들려면 모임을 시작하려는 organization의 테넌트 ID 또는 정규화된 도메인 이름이 필요합니다. Microsoft Azure Government(Microsoft 365 GCC High 및 DoD)의 테넌트 간 모임은 Microsoft Azure 중국의 테넌트와 클라우드 간 모임 연결을 만들 수 없습니다.
클라우드 간 모임 연결 추가
- Teams 관리 센터에서 모임을 확장한 다음 모임 설정을 선택합니다.
- 클라우드 간 모임에서추가를 선택합니다.
- 연결하려는 organization의 Tenant ID를 입력하거나 정규화된 도메인 이름을 사용하여 검색합니다.
- 다른 organization의 사용자가 organization에서 주최하는 모임에 참석할 수 있도록 허용하려면 인바운드 연결을켜짐으로 설정합니다.
- organization 사용자가 다른 organization에서 모임에 참석할 수 있도록 허용하려면 아웃바운드 연결을켜기로 설정합니다.
클라우드 간 모임 연결 편집
클라우드 간 모임 연결을 편집하려면 모임을 사용하려는 organization의 테넌트 ID 또는 정규화된 도메인 이름이 필요합니다. 모임 설정의 테넌트 목록에는 테넌트 ID가 표시되지만 조회 옵션을 사용하여 정규화된 도메인 이름으로 검색하고 목록에서 올바른 테넌트 ID를 찾을 수 있습니다.
클라우드 간 모임 연결을 편집하는 단계
- Teams 관리 센터에서 모임을 확장한 다음 모임 설정을 선택합니다.
- 클라우드 간 모임에서 업데이트할 테넌트를 선택한 다음, 편집을 선택합니다.
- 변경할 연결 설정을 업데이트한 다음 저장을 선택합니다.
MFA(다단계 인증)
클라우드 간 모임 연결을 설정할 때 보안 정책이 클라우드 간 모임에 참가하려는 사용자에게 미칠 수 있는 영향을 고려하는 것이 중요합니다. 클라우드 간 모임을 호스팅하는 테넌트가 다단계 인증을 적용하도록 구성된 Entra 조건부 액세스 정책을 가지고 있는 경우 사용자가 오류AADSTS90072와 함께 모임에 로그인하지 못하도록 차단될 수 있습니다.
이 오류를 resolve하려면 다음 중 하나를 수행합니다.
- (권장) 다음 지침에 따라 클라우드 간 신뢰의 일부로 사용자의 홈 테넌트에서 들어오는 다단계 인증을 신뢰합니다. MFA 및 장치 클레임에 대한 인바운드 트러스트 설정을 변경합니다. 이 신뢰는 테넌트 간 액세스 설정에 구성된 특정 테넌트에만 영향을 미치며 사용자가 자신의 홈 테넌트 MFA 프로세스를 활용하여 모임 호스트의 MFA 요구 사항을 충족할 수 있도록 합니다.
또는 사용자의 홈 테넌트에 MFA를 사용하도록 설정하지 않은 경우:
- 다음 지침에 따라 다단계 인증을 적용하는 조건부 액세스 정책을 수정하여 '다른 외부 사용자'를 제외합니다. 외부 사용자 유형에 조건부 액세스 정책 할당 참고: 이 옵션은 클라우드 간 인증 모임 사용자에게 영향을 미치는 데만 국한되지 않으며 테넌트별로 구성할 수 없습니다. 제공된 링크에서 '기타 외부 사용자'의 정의를 검토하여 테넌트의 외부 사용자에게 미치는 영향을 평가합니다.