다비드의 일상생활

Azure AD Connect 동기화 계정 표시이름(이름+부서) 변경 방법에 대해서 안내해 드립니다.

1. Synchronization Rules Editor를 실행하여 Add new rule을 클릭합니다.

2. Description에서 아래와 같이 선택합니다. 

Precedence 값은 사용중이지 않는 값으로 입력합니다. 

3. Scoping Filter 및 Join rules에서 다음을 클릭한 뒤 Transformations에서 Add Transformation을 클릭합니다.

4. Add Transformation에서 아래와 같이 입력한 뒤 Add를 클릭합니다.

5. 새로운 Rule이 생성된 것을 확인하실 수 있습니다.

7. 적용된 화면은 아래와 같습니다.

Azure AD Connect Writeback 구성 방법을 안내해 드립니다.

사전 요구 사항은 아래와 같습니다. 

참고: Azure Active Directory 비밀번호 쓰기 저장 사용 - Microsoft Entra | Microsoft Learn

1. Azure AD Connect 계정을 확인합니다.

Azure AD Connect < 현재 구성 보기 또는 내보내기를 클릭합니다. 

Account 항목의 MSQL_***** 을 확인합니다.

2. 사용자 및 컴퓨터에서 계정 권한을 추가합니다.

Active Directory 사용자 및 컴퓨터에서 속성을 클릭합니다.

보안 < 고급을 클릭합니다.

아래 권한을 확인하여 체크 후 확인을 클릭합니다. 

3. 그룹 정책 관리 클릭 후 Default Domain Policy에 설정된 최소 암호 사용 기간을 "0"으로 변경합니다.

4. Azure AD Connect 실행 후 동기화 옵션 사용자 지정을 클릭합니다.

5. 선택적 동기화까지 건너뛰기를 한 뒤 암호 쓰기 저장을 클릭 후 다음을 클릭합니다.

6. Azure Portal로 접속하여 암호 재설정 < 속성을 클릭합니다.

이후 셀프 서비스 암호 재설정을 모두로 변경합니다.

7. 인증 방법을 클릭한 뒤 재 설정하고자 하는 방법을 선택 후 저장을 클릭합니다.

8. 온-프레미스 통합을 클릭 후 아래와 같이 클릭 후 저장합니다. 

※ 위와 같이 설정한 M365에서 변경한 PW를 On-Prem AD에 반영시킬 수 있습니다. 

Azure AD Connect 설치 방법을 안내해 드립니다. 

On-Prem AD 기본 사양

Azure AD Connect 기본 사양

방화벽 허용 필요 URL

참고: Azure AD 연결: Azure AD 연결 문제 해결 - Microsoft Entra | Microsoft Learn

1. Azure AD Connect 설치할 서버에 On-Prem AD 조인을 진행합니다.

2. Azure AD Connect 프로그램을 다운로드 후 실행합니다.

참고: Download Microsoft Azure Active Directory Connect from Official Microsoft Download Center

2. "사용 조건"에 체크 표시한 뒤 계속을 클릭합니다.

3. "사용자 지정" 및 "빠른 설정 사용"이 있습니다.

글쓴이는 "빠른 설정 사용"으로 설치를 진행합니다.

4. Azure AD 관리자 계정을 입력한 뒤 다음을 클릭합니다.

5. On-Prem AD 관리자 계정을 입력한 뒤 다음을 클릭합니다.

6. "구성이 완료되면 동기화 프로세스를 시작합니다."를 클릭한 뒤 설치를 클릭합니다.

7. 구성이 정상적으로 완료되면 끝내기를 클릭합니다.

8. 만약, 전체 동기화가 아닌 특정 객체만 동기화 하고자 하는 경우 Azure AD Connect 프로그램을 실행합니다.

이후 "동기화 옵션 사용자 지정"을 선택합니다.

9. Azure AD 관리자 계정으로 로그인 후 다음을 클릭합니다.

10. 다음을 클릭합니다.

11. 동기화 하고자 하는 대상을 선택 후 다음을 클릭합니다.

12. 다음을 클릭합니다.

13. 구성을 클릭합니다.

14. 변경된 구성이 완료되면 끝내기를 클릭합니다

15. 아래와 같이 On-Prem AD의 계정이 Microsoft 365에 계정 동기화가 되었습니다.