Microsoft 365 통합 온-프레미스 환경Microsoft 365 integration with on-premises environments

이 문서는 Microsoft 365 Enterprise와 Office 365 Enterprise에 모두 적용됩니다.This article applies to both Microsoft 365 Enterprise and Office 365 Enterprise.

Microsoft 365을 기존 온-프레미스 AD DS (Active Directory 도메인 서비스)와 통합 하 고 온-프레미스 Exchange Server, 비즈니스용 Skype 서버 2015 또는 SharePoint Server와 통합할 수 있습니다.You can integrate Microsoft 365 with your existing on-premises Active Directory Domain Services (AD DS) and with on-premises installations of Exchange Server, Skype for Business Server 2015, or SharePoint Server.

  • AD DS를 통합 하는 경우 두 환경의 사용자 계정을 동기화 하 고 관리할 수 있습니다.When you integrate AD DS, you can synchronize and manage user accounts for both environments. 또한 사용자가 온-프레미스 자격 증명을 사용 하 여 두 환경에 로그온 할 수 있도록 암호 해시 동기화 (PHS) 또는 SSO (single sign-on)를 추가할 수 있습니다.You can also add password hash synchronization (PHS) or single sign-on (SSO) so users can log on to both environments with their on-premises credentials.
  • 온-프레미스 서버 제품과 통합 하는 경우 하이브리드 환경을 만듭니다.When you integrate with on-premises server products, you create a hybrid environment. 하이브리드 환경은 사용자 또는 정보를 Microsoft 365로 마이그레이션하는 데 도움이 되거나, 일부 사용자 또는 일부 정보를 온-프레미스와 클라우드에서 계속 사용할 수 있습니다.A hybrid environment can help as you migrate users or information to Microsoft 365, or you can continue to have some users or some information on-premises and some in the cloud. 하이브리드 환경에 대 한 자세한 내용은 하이브리드 클라우드를 참조 하세요.For more information about hybrid environments, see hybrid cloud.

Microsoft 365 관리 센터에서 사용자 지정 된 설치 지침에 대 한 azure Active Directory (Azure AD) 관리자를 사용할 수도 있습니다 (Microsoft 365에 로그인 해야 함).You can also use the Azure Active Directory (Azure AD) advisors for customized setup guidance in the Microsoft 365 admin center (you must be signed in to Microsoft 365):

시작하기 전에Before you begin

Microsoft 365 및 온-프레미스 환경을 통합 하기 전에 네트워크 계획 및 성능 조정도 수행 해야 합니다.Before you integrate Microsoft 365 and an on-premises environment, you also need to do network planning and performance tuning. 사용 가능한 id 모델을 이해 하 고 싶을 수도 있습니다.You will also want to understand the available identity models.

Microsoft 365 사용자 계정을 관리 하는 데 사용할 수 있는 도구 목록은 microsoft 365 accounts 관리 를 참조 하십시오.See manage Microsoft 365 accounts for a list of tools you can use to manage Microsoft 365 user accounts.

AD DS와 Microsoft 365 통합Integrate Microsoft 365 with AD DS

AD DS에 기존 사용자 계정이 있는 경우 Microsoft 365에서 이러한 계정을 모두 다시 만들지 않고 환경 간에 인해 차이점이 나 오류가 발생 하는 것이 좋습니다.If you have existing user accounts in AD DS, you don't want to re-create all of those accounts in Microsoft 365 and risk introducing differences or errors between the environments. 디렉터리 동기화를 사용 하면 온-프레미스 환경과 온라인 환경 간에 이러한 계정을 미러링할 수 있습니다.Directory synchronization helps you mirror those accounts between your on-premises and online environments. 디렉터리 동기화를 사용 하면 사용자가 각 환경에 대 한 새로운 정보를 저장할 필요가 없으며 계정을 두 번 만들거나 업데이트할 필요가 없습니다.With directory synchronization, your users don't have to remember new information for each environment, and you don't have to create or update accounts twice. 디렉터리 동기화를 위해 온 -프레미스 디렉터리를 준비 해야 합니다.You will need to prepare your on-premises directory for directory synchronization.

디렉터리 동기화를 사용 하 여 온-프레미스 및 온라인 사용자 계정 정보 동기화 유지

사용자가 온-프레미스 자격 증명을 사용 하 여 Microsoft 365에 로그온 할 수 있게 하려면 SSO를 구성할 수도 있습니다.If you want users to be able to log on to Microsoft 365 with their on-premises credentials, you can also configure SSO. SSO를 사용 하는 경우 Microsoft 365은 사용자 인증을 위해 온-프레미스 환경을 신뢰 하도록 구성 됩니다.With SSO, Microsoft 365 is configured to trust the on-premises environment for user authentication.

Single sign-on을 사용 하는 경우 온-프레미스 및 온라인 환경 둘 다에서 동일한 계정을 사용할 수 있습니다.

암호 해시 동기화 또는 통과 인증 (PTA)을 포함 하거나 사용 하지 않고 디렉터리 동기화Directory synchronization with or without password hash synchronization or pass-through authentication (PTA)

사용자가 자신의 사용자 계정 (domain\username)을 사용 하 여 온-프레미스 환경에 로그온 합니다.A user logs on to their on-premises environment with their user account (domain\username). Microsoft 365로 이동 하면 회사 또는 학교 계정 (user@domain.com)을 사용 하 여 다시 로그온 해야 합니다.When they go to Microsoft 365, they must log on again with their work or school account (user@domain.com). 사용자 이름은 두 환경에서 동일 합니다.The user name is the same in both environments. PHS 또는 PTA를 추가 하는 경우 사용자는 두 환경에 대해 동일한 암호를 사용 하지만 Microsoft 365에 로그온 할 때 이러한 자격 증명을 다시 제공 해야 합니다.When you add PHS or PTA, the user has the same password for both environments, but will have to provide those credentials again when logging on to Microsoft 365. PHS를 사용한 디렉터리 동기화는 가장 일반적으로 사용 되는 디렉터리 동기화입니다.Directory synchronization with PHS is the most commonly used directory synchronization .

디렉터리 동기화를 설정 하려면 Azure AD Connect를 사용 합니다.To set up directory synchronization, use Azure AD Connect. 자세한 내용은 Set up directory synchronization For Microsoft 365 AND Azure AD Connect for a express settings를 참조 하세요.For instructions, see Set up directory synchronization for Microsoft 365 and Azure AD Connect with express settings.

자세한 내용은 Microsoft 365에 대 한 디렉터리 동기화 준비를확인 하세요.Learn more about preparing for directory synchronization to Microsoft 365.

SSO를 사용한 디렉터리 동기화Directory synchronization with SSO

사용자가 자신의 사용자 계정을 사용 하 여 온-프레미스 환경에 로그온 합니다.A user logs on to their on-premises environment with their user account. Microsoft 365로 이동 하면 자동으로 로그온 되거나 온-프레미스 환경 (domain\username)에 사용 하는 것과 동일한 자격 증명을 사용 하 여 로그온 됩니다.When they go to Microsoft 365, they are either logged on automatically, or they log on using the same credentials they use for their on-premises environment (domain\username).

SSO를 설정 하려면 Azure AD Connect도 사용 합니다.To set up SSO you also use Azure AD Connect. 자세한 내용은 AZURE AD Connect의 사용자 지정 설치를 참조 하십시오.For instructions, see Custom installation of Azure AD Connect.

자세한 내용은 single sign-on을 참조 하십시오.For more information, see single sign-on.

Azure AD ConnectAzure AD Connect

Azure AD Connect는 DirSync 및 Azure AD Sync와 같은 이전 버전의 id 통합 도구를 대체 합니다. Azure Active Directory 동기화에서 Azure AD Connect로의 업데이트를 하려면 업그레이드 지침을 참조 하세요.Azure AD Connect replaces older versions of identity integration tools such as DirSync and Azure AD Sync. If you want to update from Azure Active Directory Sync to Azure AD Connect, see the upgrade instructions.

참고 항목See also

Microsoft 365 Enterprise 개요Microsoft 365 Enterprise overview