비즈니스용 Skype Online의 id, 범위 및 테 넌 트Identities, scopes, and tenants in Skype for Business Online

 

마지막으로 수정 된 항목: 2015-03-09Topic Last Modified: 2015-03-09

비즈니스용 Skype Online을 관리 하는 데 사용 되는 대부분의 Windows PowerShell cmdlet에는 관리 하려는 항목에 대해 구체적으로 지정 해야 합니다.Many of the Windows PowerShell cmdlets used to manage Skype for Business Online require you to be very specific about the item that you are trying to manage. 예를 들어, Set-CsUserAcp cmdlet을 실행 하는 경우 관리 하려는 사용자를 지정 해야 합니다.For example, when you run the Set-CsUserAcp cmdlet, you must indicate which user you are trying to manage. 이는 적절 한 방법입니다.This makes sense. 관리할 사용자 계정을 특별히 지정 하지 않은 경우, 집합-CsUserAcp cmdlet은 어떤 사용자의 오디오 회의 정보를 수정 해야 하는지 알 수 없습니다.Unless you specifically tell the cmdlet which user account to manage, the Set-CsUserAcp cmdlet has no idea which user’s audio conferencing information should be modified. 이러한 이유 때문에, CsUserAcp cmdlet을 실행할 때마다 Identity 매개 변수를 포함 하 고 수정할 사용자 계정의 id를 입력 해야 합니다.For this reason, each time you run the Set-CsUserAcp cmdlet, you’ll need to include the Identity parameter, followed by the Identity of the user account to be modified:

Set-CsUserAcp -Identity "Ken Myer" -TollNumber "14255551298" -ParticipantPassCode 13761 -Domain "fabrikam.com" -Name "Fabrikam ACP"

용어 id 가 항상 사용자 계정 id를 참조 하는 경우 혼동이 발생 하지 않는 경우는 거의 없습니다.If the term Identity always referred to the Identity of a user account, there would be little cause for confusion. 사람 (사용자, 연락처 등)을 처리 하는 경우 Id는 개별 사용자를 참조 합니다.When you are dealing with people (users, contacts, and so on), Identities refer to the individual users themselves. 그러나 사용자 계정이 아닌 항목에도 Id가 있습니다.However, items other than user accounts also have Identities. 비즈니스용 Skype Online 서비스의 구성 요소 (정책, 구성 설정 등)를 처리할 때는 Id 라는 용어를 사용 하는 것이 약간 다릅니다.When you are dealing with components of the Skype for Business Online service—policies, configuration settings, and so on—the term Identity means something slightly different. 예를 들어 다음 명령을 가정해 보겠습니다.For example, consider this command:

Get-CsMeetingConfiguration -Identity "global"

이 경우 Id "global"은 모임 구성 설정의 범위를 나타냅니다.In this case, the Identity "global" refers to the scope of the meeting configuration settings. 범위 는 비즈니스용 Skype Online (및 Lync Server)에서 관리 기간을 지정 하는 데 사용 되는 용어입니다.Scope is a term used in Skype for Business Online (and in Lync Server) to designate spheres of management. 기본적으로 정책과 설정은 항상 전역 범위를 가집니다.By default, policies and settings always have a global scope. 비즈니스용 Skype 온라인 계정을 처음 설정 하는 경우 기본적으로 전역 정책 및 설정 (전역 모임 구성 설정, 전역 외부 액세스 정책, 전역 다이얼 플랜 등)의 모음을 갖게 됩니다.When you first set up your Skype for Business Online account you'll have, by default, a collection of global policies and settings—global meeting configuration settings, a global external access policy, a global dial plan, and so on.

이러한 글로벌 정책 및 설정은 모든 사용자와 모든 구성 요소를 항상 관리할 수 있도록 하기 위해 Microsoft Lync Server 2010에 도입 되었습니다.These global policies and settings were introduced in Microsoft Lync Server 2010 to help ensure that all users and all components would always, in some way, be managed. 이는 Microsoft Office Communicator 2007 r 2에서는 반드시 참인 것은 아닙니다.This was not necessarily true in Microsoft Office Communicator 2007 R2. 시스템에 액세스 한 방법에 따라 일반적으로 그룹 정책을 사용자 계정에 적용할 수 없기 때문에 거의 관리 되지 않는 상태가 될 수 있습니다.Depending on how you accessed the system, you could potentially end up in a largely unmanaged state (typically, because Group Policy could not be applied to your user account). 반면 Lync Server 및 비즈니스용 Skype Online에서는 아무 것도 관리 되지 않습니다.In contrast, in Lync Server and in Skype for Business Online, nothing is ever left unmanaged. 이는 그 외에도 글로벌 정책과 설정이 항상 적용 되기 때문입니다.This is because, in lieu of anything else, global policies and settings will always be enforced.

"어떤 것이 든" 것은 무엇을 의미 하나요?What do we mean by "in lieu of anything else"? 비즈니스용 Skype 온라인의 경우 태그 범위또는 관리 구의 정책에서 정책을 만들 수 있습니다.Well, in the case of Skype for Business Online, it’s possible to create policies at the tag scope, or sphere of management. 태그 범위에서 만든 정책 (사용자별 범위라고도 함)은 전역 범위에서 만든 정책 보다 우선 합니다.Policies created at the tag scope (also known as the per-user scope) take priority over policies created at the global scope. 즉, 사용자별 정책이 항상 글로벌 정책 보다 우선 순위가 높습니다.In other words, a per-user policy will always take precedence over a global policy. 예를 들어 외부 사용자 액세스 정책이 두 개 있을 수 있습니다.For example, you might have two external user access policies. 전역 정책은 사용자가 Windows Live와 같은 공용 IM (인스턴트 메시징) 공급자의 계정을 가진 사람과 통신 하지 못하도록 합니다.The global policy prohibits users from communicating with people who have accounts on public instant messaging (IM) providers, such as Windows Live. 사용자별 정책 AllowPublicIMCommunication는 공용 IM 공급자와의 통신을 허용 합니다.The per-user policy, AllowPublicIMCommunication, allows communication with public IM providers.

또한 Ken Myer 및 Pilar Ackerman 이라는 두 명의 사용자가 있을 수 있습니다.You might also have two users: Ken Myer and Pilar Ackerman. Ken Myer에 사용자별 정책이 할당 되었습니다.Ken Myer has been assigned the per-user policy. Pilar Ackerman에는 사용자별 정책이 할당 되지 않았습니다. 즉, 그녀는 전역 외부 액세스 정책에 의해 관리 됩니다.Pilar Ackerman has not been assigned a per-user policy; that is, she is managed by the global external access policy. 다음 표에는 공용 IM 공급자와 통신할 수 있는 사용자 (있는 경우)가 나와 있습니다.The following table shows which user (if any) can communicate with public IM providers:

정책 설정Policy Settings Ken MyerKen Myer Pilar AckermanPilar Ackerman

공용 IM 공급자에 대 한 전역 정책 설정Global policy setting for public IM providers

아니요No

아니요No

공용 IM 공급자에 대 한 사용자별 정책 설정Per-user policy setting for public IM providers

Yes

아니요No

사용자가 공용 IM 공급자와 통신할 수 있음User can communicate with public IM providers

Yes

아니요No

여기에서 볼 수 있듯이 Ken Myer는 공용 IM 공급자와 통신 하도록 허용 됩니다.As you can see, Ken Myer is allowed to communicate with public IM providers. 이는 사용자에 게 할당 된 사용자별 정책 설정이 전역 정책의 설정을 재정의 하기 때문입니다.This is because the settings in the per-user policy assigned to him override the settings in the global policy. Pilar Ackerman은 공용 IM 공급자와 통신할 수 없습니다.Pilar Ackerman cannot communicate with public IM providers. 이것은 그녀는 글로벌 정책에 의해 관리 되 고 글로벌 정책은 이러한 통신을 금지 하기 때문입니다.This is because she is managed by the global policy, and the global policy prohibits such communications.

Microsoft 지원 서비스에 따라 사용자별 정책을 만들어야 합니다.Per-user policies must be created for you by Microsoft Support. 정책이 만들어진 후에는 해당 하는 Cs cmdlet (예: get-csexternalaccesspolicy)을 사용 하 여 해당 정책을 사용자에 게 할당할 수 있습니다.After the policies are created, you can then assign them to users by using the appropriate Grant-Cs cmdlet (for example, Grant-CsExternalAccessPolicy). 정책 Id는 항상 태그 접두사로시작 되므로 사용자 단위 정책은 식별 하기 쉽습니다.Per-user policies are easy to identify because the policy Identity always begins with the tag prefix. 예제:For example:

Identity : tag:AllowPublicIMCommunication

참고

Lync Server 2010의 초기 개발 날짜에 해당 하는 태그 접두사 날짜입니다.The tag prefix dates back to the early development days of Lync Server 2010. 이러한 날에는 사용자별 정책을 태그 정책 이라고 하며 태그 접두사로식별 되었습니다.In those days, per-user policies were referred to as tag policies and were identified by the tag prefix. 이제 이러한 정책을 사용자 단위 정책보다 정확 하 게 지칭 하 고 태그 범위를 사용자별 범위라고 하는 것이 더 정확 하 게 지칭 합니다.These policies are now more accurately referred to as per-user policies, and the tag scope is more accurately referred to as the per-user scope. 그러나 기술적인 이유로 인해 태그 접두사 는 변경 되지 않았습니다.However, for technical reasons, the tag prefix was never changed.

비즈니스용 Skype 온라인 및 Windows PowerShell을 사용할 때 사용 되는 또 다른 주요 용어는 테 넌 트입니다.Another key term used when working with Skype for Business Online and Windows PowerShell is tenant. 비즈니스용 Skype 온라인 계정을 설정할 때 새 배포에는 다음과 같은 GUID (globally unique identifier) 인 테 넌 트 ID 번호가 할당 됩니다.When you set up a Skype for Business Online account, your new deployment is assigned a tenant ID number, which is a globally unique identifier (GUID) similar to this:

bf19b7db-6960-41e5-a139-2aa373474354

비즈니스용 Skype 온라인 cmdlet 중 일부는 cmdlet을 실행할 때마다 테 넌 트 ID를 입력 해야 합니다.A few of the Skype for Business Online cmdlets require you to enter the tenant ID whenever you run the cmdlet. 테 넌 트에 로그온 한 경우에도 테 넌 트 ID를 입력 해야 합니다.You must enter the tenant ID even if you have logged on to, and only have, one tenant. 다행히 테 넌 트 ID를 하면 필요가 없습니다.Fortunately, you do not have to memorize the tenant ID. 다음 Windows PowerShell 명령을 실행 하 여 언제 든 지 테 넌 트 ID를 검색할 수 있습니다.You can retrieve your tenant ID at any time by running the following Windows PowerShell command:

Get-CsTenant | Select-Object TenantId

물론 전역 범위와 사용자 단위 범위 간 (또는 태그 범위) 간의 차이점을 이해 하는 것은 모두 전투에 불과합니다.Of course, knowing things such as the difference between the global scope and the per-user scope (or the tag scope) is only half the battle. 또한 이러한 범위를 사용할 수 있는 시기를 확인 하는 것이 중요 합니다.It’s also important to know when (or even if) you can use these scopes. Id 및 테 넌 트 매개 변수의 경우에도 마찬가지입니다.The same is true for Identities and the tenant parameter. 다음 항목에서는 다른 비즈니스용 Skype Online cmdlet이 Id, 범위 및 테 넌 트 매개 변수를 사용 하는 방법에 대해 설명 합니다.The following topics describe how the different Skype for Business Online cmdlets use Identities, scopes, and the tenant parameter: