다음을 통해 공유

비즈니스용 Skype 서버 페더레이션된 사용자 액세스를 제어하는 정책 구성

  • 아티클

페더레이션된 파트너와의 통신을 지원하도록 정책을 구성할 때 정책은 페더레이션된 도메인의 사용자에게 적용됩니다. 하나 이상의 외부 사용자 액세스 정책을 구성하여 페더레이션된 도메인의 사용자가 비즈니스용 Skype 서버 사용자와 공동 작업할 수 있는지 여부를 제어할 수 있습니다. 페더레이션된 사용자 액세스를 제어하려면 전역, 사이트 및 사용자 수준에서 정책을 구성할 수 있습니다. 한 정책 수준에서 적용되는 비즈니스용 Skype 서버 정책 설정은 다른 정책 수준에서 적용되는 설정을 재정의할 수 있습니다. 비즈니스용 Skype 서버 정책 우선 순위는 사용자 정책(대부분의 영향)이 사이트 정책을 재정의한 다음 사이트 정책이 전역 정책(최소 영향)을 재정의하는 것입니다. 즉, 정책 설정이 정책이 영향을 주는 개체에 가까울수록 개체에 더 많은 영향을 미칩니다.

참고

organization 페더레이션을 사용하도록 설정하지 않은 경우에도 페더레이션된 사용자 액세스를 제어하도록 정책을 구성할 수 있습니다. 그러나 구성하는 정책은 organization 페더레이션을 사용하도록 설정한 경우에만 적용됩니다. 페더레이션을 사용하도록 설정하는 방법에 대한 자세한 내용은 원격 사용자 액세스 사용 또는 사용 안 함을 참조하세요. 또한 페더레이션된 사용자 액세스를 제어하는 사용자 정책을 지정하는 경우 정책은 비즈니스용 Skype 서버 사용하도록 설정되고 정책을 사용하도록 구성된 사용자에게만 적용됩니다.

페더레이션된 도메인 사용자의 액세스를 지원하는 정책을 구성하려면

  1. RTCUniversalServerAdmins 그룹의 구성원이거나 동등한 사용자 권한이 있거나 CsAdministrator 역할에 할당된 사용자 계정에서 내부 배포의 모든 컴퓨터에 로그온합니다.

  2. 브라우저 창을 열고 관리 URL을 입력하여 비즈니스용 Skype 서버 제어판 엽니다.

  3. 왼쪽 탐색 모음에서 외부 사용자 액세스를 클릭한 다음 외부 액세스 정책을 클릭합니다.

  4. 외부 액세스 정책 페이지에서 다음 중 하나를 수행합니다.

    • 페더레이션된 사용자 액세스를 지원하도록 전역 정책을 구성하려면 전역 정책을 클릭하고 편집을 클릭한 다음 세부 정보 표시를 클릭합니다.

    • 새 사이트 정책을 만들려면 새로 만들기를 클릭한 다음 사이트 정책을 클릭합니다. 사이트 선택 목록에서 적절한 사이트를 클릭한 다음 확인을 클릭합니다.

    • 새 사용자 정책을 만들려면 새로 만들기를 클릭한 다음 사용자 정책을 클릭합니다. 새 외부 액세스 정책에서 사용자 정책의 내용을 나타내는 이름 필드에 고유한 이름을 만듭니다(예: 페더레이션된 도메인 사용자에 대한 통신을 사용하도록 설정하는 사용자 정책의 경우 EnableFederatedUsers).

    • 기존 정책을 변경하려면 테이블에 나열된 적절한 정책을 클릭하고 편집을 클릭한 다음 세부 정보 표시를 클릭합니다.

  5. (선택 사항) 설명을 추가하거나 편집하려면 설명에서 정책에 대한 정보를 지정 합니다.

  6. 다음 중 하나를 수행합니다.

    • 정책에 페더레이션된 사용자 액세스를 사용하도록 설정하려면 페더레이션된 사용자와의 통신 사용 검사 상자를 선택합니다.

    • 정책에 대한 페더레이션된 사용자 액세스를 사용하지 않도록 설정하려면 페더레이션된 사용자와의 통신 사용 검사 상자의 선택 취소합니다.

  7. 커밋을 클릭합니다.

페더레이션된 사용자 액세스를 사용하도록 설정하려면 organization 페더레이션에 대한 지원도 사용하도록 설정해야 합니다. 자세한 내용은 페더레이션 및 공용 IM 연결 사용 또는 사용 안 함을 참조하세요.

사용자 정책인 경우 페더레이션된 사용자와 공동 작업할 수 있도록 하려는 사용자에게도 정책을 적용해야 합니다. 자세한 내용은 외부 사용자 액세스 정책 할당을 참조하세요.

페더레이션된 도메인 사용자의 액세스를 지원하기 위해 Windows PowerShell 사용하여 기존 정책을 구성하려면

  1. RTCUniversalServerAdmins 그룹의 구성원이거나 동등한 사용자 권한이 있거나 CsAdministrator 역할에 할당된 사용자 계정에서 내부 배포의 모든 컴퓨터에 로그온합니다.

  2. Busines용 Skype 서버 관리 셸 시작: 시작을 클릭하고 모든 프로그램을 클릭한 다음 비즈니스용 Skype 서버 클릭한 다음 비즈니스용 Skype 서버 관리 셸을 클릭합니다.

  3. 비즈니스용 Skype 서버 관리 셸에 다음을 입력합니다.

    Set-CsExternalAccessPolicy -Identity <name of global, site or user policy - policy must exist when using Set-CsExternalAccessPolicy > -Description <descriptive name for policy> -EnableFederationAccess <$true, $false> -EnableXmppAccess <$true, $false> -EnablePublicCloudAcess <$true, $false> -EnablePublicCloudAudioVideoAcess <$true, $false> -EnableOutsideAcess <$true, $false>

    팁

    "EnablePublicCloudAudioVideoAccess" 매개 변수에 비즈니스용 Skype 서버 제어판 해당 선택 항목이 없습니다.

Windows PowerShell 사용하여 페더레이션된 도메인 사용자의 액세스를 지원하는 새 정책을 만들려면

  1. RTCUniversalServerAdmins 그룹의 구성원이거나 동등한 사용자 권한이 있거나 CsAdministrator 역할에 할당된 사용자 계정에서 내부 배포의 모든 컴퓨터에 로그온합니다.

  2. 비즈니스용 Skype 서버 관리 셸 시작: 시작을 클릭하고 모든 프로그램을 클릭한 다음 Microsoft 비즈니스용 Skype 서버 클릭한 다음 비즈니스용 Skype 서버 관리 셸을 클릭합니다.

  3. 비즈니스용 Skype 서버 관리 셸에 다음을 입력합니다.

    New-CsExtenalAccessPolicy -Identity <name of site or user policy - you cannot create a new global policy using New-CsExternalAccessPolicy > -Description <descriptive name for policy> -EnableFederationAccess <$true, $false> -EnableXmppAccess <$true, $false> -EnablePublicCloudAccess <$true, $false> -EnablePublicCloudAudioVideoAccess <$true, $false> -EnableOutsideAccess <$true, $false>

    새 사이트 정책을 만드는 예제:

    New-CsExternalAccessPolicy -Identity site:Redmond -EnableFederationAccess $true -EnableXmppAccess $true -EnableOutsideAccess $true -EnablePublicCloudAccess $true -EnablePublicCloudAudioVideoAccess $true

페더레이션된 도메인 사용자의 액세스를 지원하기 위해 Windows PowerShell 사용하여 정책을 삭제하거나 다시 설정하려면

  1. RTCUniversalServerAdmins 그룹의 구성원이거나 동등한 사용자 권한이 있거나 CsAdministrator 역할에 할당된 사용자 계정에서 내부 배포의 모든 컴퓨터에 로그온합니다.

  2. 비즈니스용 Skype 서버 관리 셸에 다음을 입력합니다.

    Remove-CsExternalAccessPolicy -Identity <name of global, site or user policy>

    전역 정책을 다시 설정하는 예제입니다(전역 정책은 해당 설정만 제거할 수 있습니다. 정책을 삭제할 수 없습니다.

    Remove-CsExternalAccessPolicy -Identity global

    사이트 정책을 제거하려면 다음을 입력합니다.

    Remove-CsExternalAccessPolicy -Identity site:Redmond

    사이트 정책 Redmond를 삭제합니다. UserEAPPolicy라는 사용자 정책을 삭제하려면 다음을 입력합니다.

    Remove-CsExternalAccessPolicy -Identity UserEAPPolicy

참고 항목

페더레이션 및 공개 IM 연결을 사용하도록 설정 또는 해제

외부 사용자 액세스 정책 할당

조직의 SIP 페더레이션 도메인 관리

조직의 SIP 페더레이션 제공자 관리

Set-CsExternalAccessPolicy
New-CsExternalAccessPolicy
Get-CsExternalAccessPolicy
Remove-CsExternalAccessPolicy
Grant-CsExternalAccessPolicy