페더레이션 위임 구성

아티클
03/03/2017

적용 대상: Exchange Server 2010 SP2, Exchange Server 2010 SP3

마지막으로 수정된 항목: 2016-11-28

Microsoft Exchange Server 2010 온-프레미스 환경에서 페더레이션 위임(이전의 페더레이션 공유)을 설정할 수 있습니다.

페더레이션 위임을 사용하면 온-프레미스 Exchange 조직의 사용자가, 마찬가지로 페더레이션 위임을 구성한 다른 Exchange 조직의 받는 사람과 정보를 공유할 수 있습니다. 이 연결은 두 조직 간에 조직 관계를 만들거나 공유 정책을 사용하여 설정할 수 있습니다. 그러면 사용자들이 개인 단위의 공유 관계를 만들 수 있습니다.

페더레이션 위임에서는 Microsoft에서 제공하는 클라우드 기반 서비스인 Microsoft 페더레이션 게이트웨이를 온-프레미스 Exchange 2010 조직과 다른 페더레이션 Exchange 2010 조직 사이의 트러스트 브로커로 사용합니다.

페더레이션 위임과 관련된 다른 관리 작업에 대한 자세한 내용은 페더레이션 공유 관리를 참조하십시오.

도메인 네임스페이스 요구 사항

온-프레미스 Exchange 2010 조직에 대한 페더레이션 위임을 설정하려면 사용자 전자 메일 계정에 사용되었거나 Microsoft Outlook Live 또는 Microsoft Online Services의 사용자 계정을 호스팅하는 데 사용된 모든 도메인에 대한 도메인 소유권 증명 레코드를 구성해야 합니다.

1단계: Microsoft 페더레이션 게이트웨이와 페더레이션 트러스트 만들기

EMC 또는 셸을 사용하여 페더레이션 트러스트를 만들 수 있습니다. 자세한 내용은 페더레이션 트러스트 만들기를 참조하십시오.

2단계: 페더레이션 위임에 대한 TXT 레코드 만들기

등록된 인터넷 도메인의 소유권 증명을 제공하려면 페더레이션할 각 기본 전자 메일 또는 SMTP 프록시 도메인에 대한 공용 DNS(Domain Name System) 영역에 텍스트(TXT) 레코드를 만들어야 합니다. 예를 들어 기본 SMTP 도메인이 contoso.com인 경우 contoso.com에 대한 TXT 레코드를 만듭니다.

DNS 관리자 또는 DNSCmd 명령을 사용하여 페더레이션에 대한 TXT 레코드를 만들 수 있습니다. 자세한 내용은 페더레이션에 대한 TXT 레코드 만들기를 참조하십시오.

3단계: 페더레이션 위임에 대한 도메인 구성

또한 기본 SMTP 도메인을 Exchange 조직의 페더레이션 도메인으로 추가해야 합니다.

참고

페더레이션 위임에 참여하려면 전자 메일 주소 도메인으로 contoso.com을 사용하지 않는 사용자는 계정에 contoso.com을 프록시 주소로 추가하거나 전자 메일 계정 도메인을 추가 페더레이션 도메인으로 추가해야 합니다.

이 명령은 셸을 사용하여 contoso.com 예에서 사용되는 도메인을 추가합니다.

 
Add-FederatedDomain -DomainName contoso.com

EMC 또는 셸을 사용하여 페더레이션 위임에 대한 도메인을 구성할 수 있습니다. 자세한 내용은 페더레이션 관리를 참조하십시오.

4단계: 자동 검색 DNS 레코드 만들기

공용 DNS에 별칭 정식 이름(CNAME) 리소스 레코드를 추가해야 합니다. 새 CNAME 레코드는 자동 검색 서비스를 실행 중인 인터넷 연결 클라이언트 액세스 서버를 가리켜야 합니다.

이전 Contoso 예에서는 새 CNAME 레코드가 autodiscover.contoso.com을 호스트 이름으로 지정합니다. Microsoft DNS를 사용하는 조직의 경우 DNS 관리자 또는 DNSCmd 명령을 사용하여 CNAME 레코드를 추가할 수 있습니다. 자세한 내용은 영역에 별칭(CNAME) 리소스 레코드 추가를 참조하십시오.

5단계: 조직 관계 만들기

EMC 또는 셸을 사용하여 조직 관계를 만들 수 있습니다. 자세한 내용은 조직 관계 만들기를 참조하십시오.

다음을 통해 공유