다음을 통해 공유


동시 사용 권한 이해

 

적용 대상: Exchange Server 2010 SP2

마지막으로 수정된 항목: 2015-03-09

클라우드 기반 조직은 Exchange 2010을 기반으로 하며, 온-프레미스 조직과 같이 RBAC(역할 기반 액세스 제어)를 사용하여 권한을 제어합니다. 관리자에게는 관리 역할 그룹을 사용하여 권한이 부여되고 최종 사용자에게는 관리 역할 할당 정책을 사용하여 권한이 부여됩니다.

RBAC에 대한 자세한 내용은 다음을 참조하십시오. 사용 권한 이해

관리자 권한

기본적으로 클라우드 기반 서비스를 만드는 데 사용된 사용자는 클라우드 기반 조직에서 조직 관리 역할 그룹의 구성원으로 지정됩니다. 이 사용자는 조직 수준 설정 구성 및 클라우드 기반 받는 사람 관리를 포함하여 전체 클라우드 기반 조직을 관리할 수 있습니다.

수행해야 하는 관리에 따라 클라우드 기반 조직에서 관리자를 추가할 수 있습니다. 조직 관리자 및 받는 사람 관리자를 추가하고, 전문가 사용자가 검색 등의 준수 작업을 수행할 수 있게 하고, 사용자 지정 권한을 구성하는 등의 작업을 수행할 수 있습니다. 클라우드 기반 관리자에 대한 모든 권한 관리는 ECP(Exchange 제어판) 또는 원격 PowerShell을 사용하여 클라우드 기반 조직에서 수행해야 합니다.

하지만 온-프레미스 조직과 클라우드 기반 조직 간에 권한 전송이 없다는 점에 유의해야 합니다. 온-프레미스 조직에서 정의한 권한은 클라우드 기반 조직에서 다시 만들어야 합니다.

자세한 내용은 다음 항목을 참조하십시오.

최종 사용자 권한

관리자 권한과 마찬가지로 클라우드의 최종 사용자에게 권한을 부여할 수 있습니다. 기본적으로 기본 역할 할당 정책을 통해 최종 사용자에게 권한이 부여됩니다. 이 정책은 클라우드 기반 조직의 모든 사서함에 적용됩니다. 기본적으로 부여된 권한이 충분하면 변경할 사항이 없습니다.

최종 사용자 권한을 사용자 지정하려는 경우 기존의 기본 역할 할당 정책을 수정하거나 새로운 할당 정책을 만들 수 있습니다. 여러 할당 정책을 만드는 경우 각 사서함 그룹에 서로 다른 정책을 할당하여, 요구 사항에 따라 각 그룹에 부여된 권한을 제어할 수 있습니다. 클라우드 기반 최종 사용자에 대한 모든 권한 관리는 ECP 또는 원격 PowerShell을 사용하여 클라우드 기반 조직에서 수행해야 합니다.

관리자 권한과 마찬가지로 최종 사용자 권한도 온-프레미스 조직과 클라우드 기반 조직 간에 전송되지 않습니다. 온-프레미스 조직에서 정의한 권한은 클라우드 기반 조직에서 다시 만들어야 합니다.

다음 표에서는 클라우드 기반 조직에서 기본 역할 할당 정책에 의해 부여되는 권한을 보여줍니다.

기본 역할 할당 정책 권한

관리 역할 설명

MyBaseOptions

개별 사용자는 MyBaseOptions 관리 역할을 사용하여 자신의 사서함 및 연결된 설정의 기본 구성을 보고 수정할 수 있습니다.

MyContactInformation

MyContactInformation 관리 역할을 사용하면 개별 사용자가 주소와 전화 번호를 비롯한 연락처 정보를 수정할 수 있습니다.

MyDistributionGroupMembership

조직의 메일 그룹에서 그룹 구성원을 조작할 수 있는 경우 개별 사용자는 MyDistributionGroupMembership 관리 역할을 사용하여 조직의 메일 그룹에서 구성원을 보고 수정할 수 있습니다.

MyDistributionGroups

MyDistributionGroups 관리 역할을 사용하면 개별 사용자가 메일 그룹을 만들고 수정하고 볼 수 있으며 소유한 메일 그룹을 수정하고 보고 제거하고 구성원을 추가할 수 있습니다.

MyMailSubscription

MyMailSubscription 역할은 개별 사용자가 메시지 형식 및 프로토콜 기본값 등의 전자 메일 구독 설정을 보고 수정할 수 있게 해줍니다.

MyProfileInformation

MyProfileInformation 관리 역할을 사용하면 개별 사용자가 자신의 이름을 수정할 수 있습니다.

MyRetentionPolicies

개별 사용자는 MyRetentionPolicies 관리 역할을 사용하여 보존 태그를 보고, 보존 태그 설정 및 기본값을 보고 수정할 수 있습니다.

MyTextMessaging

MyTextMessaging 관리 역할을 사용하면 개별 사용자가 텍스트 메시징 설정을 만들고, 보고, 수정할 수 있습니다.

MyVoiceMail

MyVoiceMail 관리 역할을 사용하면 개별 사용자가 음성 메일 설정을 보고 수정할 수 있습니다.

자세한 내용은 다음 항목을 참조하십시오.

 © 2010 Microsoft Corporation. 모든 권리 보유.