Share via

NetWeaver AS ABAP 7.0 이상을 사용하여 SAP ECC에 사용자를 프로비전하도록 Microsoft Entra ID 구성

  • 아티클

다음 설명서에서는 NetWeaver 7.0 이상을 사용하여 Microsoft Entra ID에서 SAP ERP 중앙 구성 요소(SAP ECC, 이전 SAP R/3)로 사용자를 프로비전하는 방법을 보여 주는 구성 및 자습서 정보를 제공합니다. 다른 버전의 SAP R/3을 사용하는 경우에도 Microsoft Identity Manager 2016 다운로드용 커넥트 제공된 가이드를 프로비저닝을 위한 고유한 템플릿을 빌드하기 위한 참조로 사용할 수 있습니다. SAP S/4HANA 또는 다른 SAP SaaS 애플리케이션을 사용하는 경우 자습서에 따라 자동 사용자 프로비저닝을 위해 SAP Cloud Identity Services를 구성합니다. SAP 통합에 대한 자세한 내용은 SAP 애플리케이션에 대한 액세스 관리를 참조 하세요.

다음 비디오는 온-프레미스 프로비전에 대한 개요를 제공합니다.

지원되는 기능

  • SAP ECC에서 사용자를 만듭니다.
  • 더 이상 액세스가 필요하지 않은 경우 SAP ECC에서 사용자를 제거합니다.
  • Microsoft Entra ID와 SAP ECC 간에 사용자 특성을 동기화된 상태로 유지합니다.

범위 아님

  • 로컬 작업 그룹, 역할, 프로필을 포함한 기타 개체 형식은 지원되지 않습니다. 이러한 개체가 필요한 경우 Microsoft Identity Manager를 사용합니다.
  • 암호 작업은 지원되지 않습니다. 암호 관리가 필요한 경우 Microsoft Identity Manager를 사용합니다.

NetWeaver AS ABAP 7.51을 사용하여 SAP ECC에 프로비전하기 위한 필수 조건

온-프레미스 필수 조건

프로비저닝 에이전트를 실행하는 컴퓨터에는 다음이 있어야 합니다.

  • 3GB 이상의 RAM.
  • Windows Server 2016 이상 버전의 Windows Server.
  • SAP ECC NetWeaver AS ABAP 7.51을 사용하는 시스템에 대한 커넥트ivity
  • login.microsoftonline.com, 기타 Microsoft Online Services 및 Azure에 대한 아웃바운드 연결은 기본. 예를 들어 Azure IaaS 또는 프록시 뒤에서 호스트되는 Windows Server 2016 가상 머신이 있습니다.
  • .NET Framework 4.7.2

클라우드 요구 사항

  • Microsoft Entra ID P1 또는 Premium P2(또는 EMS E3 또는 E5)를 사용하는 Microsoft Entra 테넌트입니다.

    이 기능을 사용하려면 Microsoft Entra ID P1 라이선스가 필요합니다. 요구 사항에 적합한 라이선스를 찾으려면 Microsoft Entra ID의 일반 공급 기능 비교를 참조하세요.

  • Microsoft Entra 관리 센터에서 프로비저닝을 구성하기 위해 프로비저닝 에이전트 및 애플리케이션 관리istrator 또는 클라우드 애플리케이션 관리이스트레이터 역할을 구성하기 위한 하이브리드 ID 관리 주체 역할입니다.

  • SAP ECC에 프로비전할 Microsoft Entra 사용자는 SAP ECC에 필요한 특성으로 이미 채워져 있어야 합니다.

1. Microsoft Entra Connect 프로비전 에이전트 설치 및 구성

프로비전 에이전트를 이미 다운로드하고 다른 온-프레미스 애플리케이션에 대해 구성한 경우 다음 섹션에서 계속 읽어 보세요.

  1. Microsoft Entra 관리 센터에 로그인합니다.
  2. 엔터프라이즈 애플리케이션으로 이동하고 새 애플리케이션을 선택합니다.
  3. 온-프레미스 ECMA 앱 애플리케이션을 검색하고, 앱 이름을 지정하고, 만들기를 선택하여 테넌트에 추가합니다.
  4. 메뉴에서 애플리케이션의 프로비전 페이지로 이동합니다.
  5. 시작하기를 선택합니다.
  6. 프로비전 페이지에서 모드를 자동으로 변경합니다.

자동 선택 스크린샷.

  1. 온-프레미스 커넥트에서 다운로드 및 설치를 선택하고 약관 동의 및 다운로드를 선택합니다.

  2. 포털을 떠나 프로비전 에이전트 설치 관리자를 실행하고, 서비스 약관에 동의하고, 설치를 선택합니다.

  3. Microsoft Entra 프로비저닝 에이전트 구성 마법사를 기다린 다음, 다음을 선택합니다.

  4. 확장 선택 단계에서 온-프레미스 애플리케이션 프로비전을 선택한 후 다음을 선택합니다.

  5. 프로비전 에이전트는 운영 체제의 웹 브라우저를 사용하여 Microsoft Entra ID 및 잠재적으로 조직의 ID 공급자를 인증할 수 있는 팝업 창을 표시합니다. Windows Server에서 Internet Explorer를 브라우저로 사용하는 경우 JavaScript가 올바르게 실행되도록 하려면 브라우저의 신뢰할 수 있는 사이트 목록에 Microsoft 웹 사이트를 추가해야 할 수 있습니다.

  6. 권한 부여하라는 메시지가 표시되면 Microsoft Entra 관리자의 자격 증명을 제공합니다. 사용자는 적어도 하이브리드 ID 관리이스트레이터 역할이 있어야 합니다.

  7. 확인을 선택하여 설정을 확인합니다. 설치가 완료되면 종료를 선택하고 프로비전 에이전트 패키지 설치 프로그램을 닫을 수도 있습니다.

2. 필요한 SAP API 노출

사용자를 만들기, 업데이트, 삭제하는 데 필요한 API를 SAP ECC NetWeaver 7.51에 노출합니다. Microsoft Identity Manager 2016 파일의 커넥트 이름은 Deploying SAP NetWeaver AS ABAP 7.pdf 필요한 API를 노출하는 방법을 안내합니다.

3. 웹 서비스 커넥터 템플릿 만들기

MIM의 기존 웹 서비스 커넥트or에서 마이그레이션하지 않는 경우 ECMA 호스트에 대한 웹 서비스 커넥터 템플릿을 만들어야 합니다. MIM의 웹 서비스 커넥터 템플릿이 이미 있는 경우 다음 섹션에서 계속 진행합니다.

Microsoft Identity Manager 2016 가이드 Authoring SAP ECC 7 Template for ECMA2Host.pdf 의 커넥트을 참조로 사용하여 템플릿을 빌드할 수 있습니다. Microsoft Identity Manager 2016용 커넥트 또한 템플릿 sapecc.wsconfig 을 참조로 제공합니다. 프로덕션 환경에 배포하기 전에 특정 환경의 요구 사항에 맞게 템플릿을 사용자 지정해야 합니다. ServiceName, EndpointName 및 OperationName이 올바른지 확인합니다.

4. 온-프레미스 ECMA 앱 구성

  1. 포털에서 온-프레미스 연결 섹션에서 배포한 에이전트를 선택하고 에이전트 할당을 선택합니다.

    에이전트 선택 및 할당 방법을 보여 주는 스크린샷.

  2. 구성 마법사를 사용하여 구성의 다음 단계를 수행하는 경우 이 브라우저 창을 열어 둡니다.

5. Microsoft Entra ECMA 커넥터 호스트 인증서 구성

  1. 프로비전 에이전트가 설치된 Windows Server의 시작 메뉴에서 Microsoft ECMA2Host 구성 마법사를 마우스 오른쪽 단추로 클릭하고 관리자 권한으로 실행합니다. 마법사가 필요한 Windows 이벤트 로그를 만들려면 Windows 관리자로 실행해야 합니다.

  2. ECMA 커넥터 호스트 구성이 시작된 후 마법사를 처음 실행하는 경우 인증서를 만들라는 메시지가 표시됩니다. 기본 포트 8585를 그대로 두고 인증서 생성을 선택하여 인증서를 생성합니다. 자동 생성된 인증서는 신뢰할 수 있는 루트의 일부로 자체 서명됩니다. 인증서 SAN은 호스트 이름과 일치합니다.

    설정 구성을 보여 주는 스크린샷.

  3. 저장을 선택합니다.

6. 일반 웹 서비스 커넥터 구성

이 섹션에서는 SAP ECC에 대한 커넥터 구성을 만듭니다.

SAP ECC에 대한 연결 구성은 마법사를 사용하여 수행됩니다. 선택한 옵션에 따라 일부 마법사 화면을 사용하지 못할 수 있으며 정보가 약간 다를 수도 있습니다. 다음 정보를 사용하여 구성 작업을 수행합니다.

6.1 프로비저닝 에이전트를 SAP ECC에 커넥트

Microsoft Entra 프로비전 에이전트를 SAP ECC와 연결하려면 다음 단계를 따릅니다.

  1. 웹 서비스 커넥터 템플릿 파일을 sapecc.wsconfig 폴더에 복사합니다 C:\Program Files\Microsoft ECMA2Host\Service\ECMA .

  2. Microsoft Entra ID를 커넥터에 인증하는 데 사용할 비밀 토큰을 생성합니다. 최소 12자여야 하며 각 애플리케이션에 대해 고유해야 합니다.

  3. 아직 수행하지 않은 경우 Windows 시작 메뉴에서 Microsoft ECMA2Host 구성 마법사를 시작합니다.

  4. 새 커넥터를 선택합니다.

    새 커넥터 선택을 보여 주는 스크린샷

  5. 속성 페이지에서 상자를 이미지 뒤에 나오는 표에 지정된 값으로 채우고, 다음을 선택합니다.

    속성 입력을 보여 주는 스크린샷.

    속성 값
    속성 환경의 모든 커넥터에서 고유해야 하는 커넥터에 대해 선택한 이름입니다. 예를 들어 SAP 인스턴스 SAPECC7가 하나만 있는 경우 .
    자동 동기화 타이머(분) 120
    비밀 토큰 이 커넥터에 대해 생성한 비밀 토큰을 입력합니다. 키는 12자 이상이어야 합니다.
    확장 DLL 웹 서비스 커넥터의 경우 Microsoft.IdentityManagement.MA.WebServices.dll을 선택합니다.

  6. 연결 페이지에서 상자를 이미지 뒤에 나오는 표에 지정된 값으로 채우고, 다음을 선택합니다.

    연결 페이지를 보여 주는 스크린샷

    속성 설명
    웹 서비스 프로젝트 SAP ECC 템플릿 이름. sapecc
    Host SAP ECC SOAP 엔드포인트 호스트 이름(예: vhcalnplci.dummy.nodomain
    포트 SAP ECC SOAP 엔드포인트 포트(예: 8000

  7. 기능 페이지에서 아래 표에 지정된 값을 상자에 입력하고 다음을 선택합니다.

    속성 값
    고유 이름 스타일 일반
    내보내기 형식 ObjectReplace
    데이터 정규화 없음
    개체 확인 일반
    가져오기 사용 선택됨
    델타 가져오기 사용 선택 취소
    내보내기 사용 선택됨
    전체 내보내기 사용 선택 취소
    첫 번째 단계에서 암호 내보내기 사용 선택됨
    첫 번째 내보내기 단계에서 참조 값 없음 선택 취소
    개체 이름 바꾸기 사용 선택 취소
    바꾸기로 삭제-추가 선택 취소

참고 항목

웹 서비스 구성 도구에서 편집을 위해 웹 서비스 커넥터 템플릿 sapecc.wsconfig 을 열면 오류가 발생합니다.

  1. 글로벌 페이지에서 이미지 뒤에 나오는 표에 지정된 값으로 상자를 채우고 다음을 선택합니다.

    속성 값
    ClientCredentialType 기본
    사용자 이름 SAP ECC 템플릿에 사용되는 BAPI를 호출할 수 있는 권한이 있는 계정의 사용자 이름입니다.
    암호 제공한 사용자 이름의 암호입니다.
    연결 테스트 선택 취소(템플릿에 구현된 연결 테스트 워크플로가 없는 경우)

  2. 파티션 페이지에서 다음을 선택합니다.

  3. 실행 프로필 페이지에서 내보내기 확인란을 선택한 상태로 유지합니다. 전체 가져오기 확인란을 선택하고, 다음을 선택합니다. 내보내기 실행 프로필은 ECMA 커넥트or 호스트가 Microsoft Entra ID에서 SAP ECC로 변경 내용을 전송하여 레코드를 삽입, 업데이트 및 삭제해야 하는 경우에 사용됩니다. 전체 가져오기 실행 프로필은 ECMA 커넥터 호스트 서비스가 시작될 때 SAP ECC의 현재 콘텐츠를 읽는 데 사용됩니다.

    속성 값
    내보내기 데이터를 SAP ECC 인스턴스로 내보낼 프로필을 실행합니다. 이 실행 프로필은 필수입니다.
    전체 가져오기 앞서 지정한 SAP ECC 인스턴스에서 모든 데이터를 가져올 프로필을 실행합니다.
    델타 가져오기 마지막 전체 가져오기 또는 델타 가져오기 이후 SAP ECC 인스턴스의 변경 내용만 가져오는 프로필을 실행합니다.

  4. 개체 형식 페이지에서 상자를 채우고, 다음을 선택합니다. 개별 상자에 대한 지침은 이미지 뒤에 나오는 표를 사용합니다.

    • 앵커: 이 특성의 값은 대상 시스템의 각 개체에 대해 고유해야 합니다. Microsoft Entra 프로비전 서비스는 초기 주기 후에 이 특성을 사용하여 ECMA 커넥터 호스트를 쿼리합니다. 이 값은 웹 서비스 커넥터 템플릿에 정의됩니다.

    • DN: 대부분의 경우 자동 생성됨 옵션을 선택해야 합니다. 선택되지 않은 경우 DN 특성이 다음 형식 CN = anchorValue, Object = objectType으로 DN을 저장하는 Microsoft Entra ID의 특성에 매핑되어 있는지 확인합니다. 앵커 및 DN에 대한 자세한 내용은 앵커 특성 및 고유 이름 정보를 참조하세요.

      속성 값
      대상 개체 User
      기준 위치 userName
      DN userName
      자동 생성 선택됨

  5. ECMA 커넥터 호스트는 SAP ECC에서 지원하는 특성을 발견합니다. 그런 다음 발견된 특성 중 Microsoft Entra ID에 노출하려는 특성을 선택할 수 있습니다. 그런 다음 프로비저닝을 위해 Microsoft Entra 관리 센터에서 이러한 특성을 구성할 수 있습니다. 특성 선택 페이지의 드롭다운 목록에서 모든 특성을 한 번에 하나씩 추가합니다. 특성 드롭다운 목록에는 SAP ECC에서 발견되었지만 이전 특성 선택 페이지에서 선택되지 않았던 모든 특성이 표시됩니다. 관련 특성을 모두 추가했으면 다음을 선택합니다.

    특성 선택 페이지를 보여 주는 스크린샷

  6. 프로비전 해제 페이지의 흐름 사용 안 함 아래에서 삭제를 선택합니다. 이전 페이지에서 선택한 특성은 [프로비전 해제] 페이지에서 선택할 수 없습니다. 완료를 선택합니다.

참고 항목

특성 값 설정을 사용하는 경우 부울 값만 허용된다는 점에 유의합니다.

프로비전 해제 페이지의 흐름 사용하지 않도록 설정에서 없음을 선택합니다. expirationTime 속성을 사용하여 사용자 계정 상태를 제어합니다. 흐름 삭제에서 SAP 사용자를 삭제하지 않으려면 없음을 선택하고 삭제하려면 삭제를 선택합니다. 마침을 선택합니다.

7. ECMA2Host 서비스가 실행되고 있는지 확인

  1. Microsoft Entra ECMA 커넥터 호스트를 실행하는 서버에서 시작을 선택합니다.

  2. 상자에서 run, services.msc를 차례로 입력합니다.

  3. 서비스 목록에서 Microsoft ECMA2Host가 있고 실행 중인지 확인합니다. 그렇지 않은 경우 시작을 선택합니다.

    서비스가 실행 중임을 보여 주는 스크린샷

  4. 최근에 서비스를 시작했고 SAP ECC에 많은 사용자 개체가 있는 경우 커넥터가 SAP ECC와 연결을 설정할 때까지 몇 분 정도 기다립니다.

8. Microsoft Entra 관리 센터에서 애플리케이션 연결 구성

  1. 애플리케이션 프로비저닝을 구성하고 있던 웹 브라우저 창으로 돌아갑니다.

    참고 항목

    창의 시간이 초과되었으면 에이전트를 다시 선택해야 합니다.

    1. Microsoft Entra 관리 센터에 로그인합니다.
    2. 엔터프라이즈 애플리케이션 및 온-프레미스 ECMA 앱 애플리케이션으로 이동합니다.
    3. 프로비저닝을 선택합니다.
    4. 시작을 선택한 다음 모드를 자동으로 변경하고, 온-프레미스 연결 섹션에서 방금 배포한 에이전트를 선택하고, 에이전트 할당을 선택합니다. 그렇지 않으면 프로비전 편집으로 이동합니다.

  2. 관리자 자격 증명 섹션에서 다음 URL을 입력합니다. {connectorName} 부분을 SAPECC7과 같은 ECMA 커넥터 호스트의 커넥터 이름으로 바꿉니다. 커넥터 이름은 대/소문자를 구분하며 마법사에서 구성한 것과 동일해야 합니다. localhost를 머신 호스트 이름으로 바꿀 수도 있습니다.

    속성 값
    테넌트 URL https://localhost:8585/ecma2host_SAPECC7/scim

  3. 커넥터를 만들 때 정의한 비밀 토큰 값을 입력합니다.

    참고 항목

    애플리케이션에 에이전트를 할당한 경우 등록이 완료될 때까지 10분 정도 기다려주세요. 연결 테스트는 등록이 완료될 때까지 작동하지 않습니다. 서버에서 프로비전 에이전트를 다시 시작하여 에이전트 등록을 강제로 완료하도록 하면 등록 프로세스의 속도가 빨라질 수 있습니다. 서버로 이동하고, Windows 검색 창에서 서비스를 검색하고, Microsoft Entra Connect 프로비전 에이전트 서비스를 식별하고, 마우스 오른쪽 단추로 해당 서비스를 클릭하고, 다시 시작합니다.

  4. 연결 테스트를 선택하고, 1분 동안 기다립니다.

  5. 연결 테스트가 성공하고 제공된 자격 증명이 프로비전을 사용하도록 설정할 수 있는 권한이 있다고 표시되면 저장을 선택합니다.

    에이전트 테스트를 보여 주는 스크린샷

9. 특성 매핑 구성

이제 Microsoft Entra ID의 사용자 표현과 SAP ECC의 사용자 표현 간의 특성을 매핑합니다.

Microsoft Entra 관리 센터를 사용하여 Microsoft Entra 사용자의 특성과 ECMA 호스트 구성 마법사에서 이전에 선택한 특성 간의 매핑을 구성합니다.

  1. Microsoft Entra 스키마에 SAP ECC에 필요한 특성이 포함되어 있는지 확인합니다. 사용자에게 특성이 있어야 하는데 해당 특성이 아직 사용자에 대한 Microsoft Entra 스키마의 일부가 아닌 경우에는 디렉터리 확장 기능을 사용하여 해당 기능을 확장으로 추가해야 합니다.

  2. Microsoft Entra 관리 센터의 엔터프라이즈 애플리케이션에서 온-프레미스 ECMA 앱 애플리케이션을 선택한 다음 프로비전 페이지를 선택합니다.

  3. 프로비전 편집을 선택하고 10초 동안 기다립니다.

  4. 매핑을 확장한 후 Microsoft Entra 사용자 프로비전을 선택합니다. 이 애플리케이션에 대한 특성 매핑을 처음으로 구성한 경우 자리 표시자에 대해 하나의 매핑만 존재합니다.

    사용자 프로비저닝을 보여 주는 스크린샷.

  5. Microsoft Entra ID에서 SAP ECC의 스키마를 사용할 수 있는지 확인하려면 고급 옵션 표시 확인란을 선택하고 ScimOnPremises에 대한 특성 목록 편집을 선택합니다. 구성 마법사에서 선택한 모든 특성이 나열되는지 확인합니다. 그렇지 않은 경우 스키마가 새로 고쳐질 때까지 몇 분 정도 기다린 다음 페이지를 다시 로드합니다. 특성이 나열되면 이 페이지에서 취소하여 매핑 목록으로 돌아갑니다.

  6. 이제 userPrincipalName PLACEHOLDER 매핑을 클릭합니다. 이 매핑은 온-프레미스 프로비전을 처음 구성할 때 기본적으로 추가됩니다.

자리 표시자 스크린샷.

다음과 일치하도록 값을 변경합니다.

매핑 유형 원본 특성 대상 특성
Direct userPrincipalName urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:userName

  1. 이제 새 매핑 추가를 선택하고 각 매핑에 대해 다음 단계를 반복합니다.

  2. 다음 표의 각 매핑에 대한 원본 및 대상 특성을 지정합니다.

    Microsoft Entra 특성 ScimOnPremises Attribute 일치 우선 순위 이 매핑 적용
    ToUpper(Word([userPrincipalName], 1, "@"), ) urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:userName 1 개체를 만드는 동안만
    Redact("Pass@w0rd1") urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:export_password 개체를 만드는 동안만
    city urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:city 항상 표시
    companyName urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:company 항상 표시
    department urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:department 항상 표시
    mail urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:email 항상 표시
    Switch([IsSoftDeleted], , "False", "9999-12-31", "True", "1990-01-01") urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:expirationTime 항상 표시
    givenName urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:firstName 항상 표시
    surname urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:lastName 항상 표시
    telephoneNumber urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:telephoneNumber 항상 표시
    jobTitle urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:jobTitle 항상 표시

  3. 모든 매핑이 추가되면 저장을 선택합니다.

10. 애플리케이션에 사용자 할당

이제 Microsoft Entra ID와 통신하는 Microsoft Entra ECMA 커넥터 호스트가 있고 특성 매핑이 구성되었으므로 프로비전 범위에 속하는 사용자를 구성하는 단계로 이동할 수 있습니다.

Important

Hybrid Identity 관리istrator 역할을 사용하여 로그인한 경우 이 섹션에 대한 애플리케이션 관리이상 역할을 가진 계정으로 로그아웃하고 로그인해야 합니다. 하이브리드 ID 관리주체 역할에는 애플리케이션에 사용자를 할당할 수 있는 권한이 없습니다.

SAP ECC에 기존 사용자가 있는 경우 해당 기존 사용자에 대한 애플리케이션 역할 할당을 만들어야 합니다. 애플리케이션 역할 할당을 대량으로 만드는 방법에 대한 자세한 내용은 Microsoft Entra ID에서 애플리케이션의 기존 사용자 관리를 참조하세요.

그렇지 않으면 애플리케이션의 현재 사용자가 없는 경우 애플리케이션에 프로비전될 Microsoft Entra의 테스트 사용자를 선택합니다.

  1. 선택할 사용자에게 SAP ECC의 필수 특성에 매핑될 모든 속성이 있는지 확인합니다.

  2. Microsoft Entra 관리 센터에서 엔터프라이즈 애플리케이션을 선택합니다.

  3. 온-프레미스 ECMA 앱 애플리케이션을 선택합니다.

  4. 왼쪽의 관리 아래에서 사용자 및 그룹을 선택합니다.

  5. 사용자/그룹 추가를 선택합니다.

    사용자 추가를 보여 주는 스크린샷.

  6. 사용자 아래에서 선택된 항목 없음을 선택합니다.

    선택된 항목 없음을 보여 주는 스크린샷

  7. 오른쪽에서 사용자를 선택하고, 선택 단추를 선택합니다.

    사용자 선택을 보여 주는 스크린샷.

  8. 이제 할당을 선택합니다.

    사용자 할당을 보여 주는 스크린샷.

11. 프로비저닝 테스트

이제 특성이 매핑되고 사용자가 할당되었으므로 사용자 중 한 명을 사용하여 주문형 프로비전을 테스트할 수 있습니다.

  1. Microsoft Entra 관리 센터에서 엔터프라이즈 애플리케이션을 선택합니다.

  2. 온-프레미스 ECMA 앱 애플리케이션을 선택합니다.

  3. 왼쪽에서 프로비전을 선택합니다.

  4. 주문형 프로비전을 선택합니다.

  5. 테스트 사용자 중 한 명을 검색하고, 프로비전을 선택합니다.

    프로비저닝테스트를 보여 주는 스크린샷.

  6. 몇 초 후 사용자 특성 목록과 함께 대상 시스템에서 사용자를 만듦 메시지가 표시됩니다.

12. 사용자 프로비저닝 시작

  1. 주문형 프로비전이 성공한 후 프로비전 구성 페이지로 돌아갑니다. 범위가 할당된 사용자 및 그룹으로만 설정되어 있는지 확인하고, 프로비전을 켜기로 설정하고, 저장을 선택합니다.

    프로비저닝 시작을 보여 주는 스크린샷

  2. 프로비전 서비스가 시작될 때까지 최대 40분을 기다립니다. 다음 섹션에서 설명한 대로 프로비저닝 작업이 완료된 후 테스트가 완료되면 프로비저닝 상태를 끄기로 변경하고 저장을 선택할 수 있습니다. 이 작업은 나중에 프로비전 서비스의 실행을 중지합니다.

프로비전 오류 문제 해결

오류가 표시되면 프로비전 로그 보기를 선택합니다. 로그에서 상태가 실패인 행을 찾고 해당 행을 선택합니다.

자세한 내용은 문제 해결 및 권장 사항 탭으로 변경합니다.

다음 단계