# AD 도메인 연락처 관리

Canonical: https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/domain-objects/manage-domain-contacts/

Language: ko-KR

Updated: 2026-11-15T04:10:17.829514Z

AD 도메인 관리의 「Contacts」에서 플랫폼에 동기화된 디렉터리 연락처를 확인합니다. 권한 있는 관리자는 연락처를 생성·수정하고 직접 그룹 관계를 관리하며 이동하거나 삭제할 수 있습니다. 연락처는 AD 디렉터리 개체이며 생성해도 로그인 사용자가 만들어지거나 Ping64 또는 다른 애플리케이션 접근 권한이 부여되지는 않습니다.

## 연결 및 승인 준비

전체 설정은 [AD 도메인 작업 승인 규칙](https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/approvals/rules/)을 참조하십시오.

1.  [AD 도메인 연결 및 동기화 범위 구성](https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/)을 완료합니다. 대상 도메인, 네트워크, 동기화 작업, 디렉터리 서비스 계정 권한과 관리자의 조회·쓰기·작업 권한을 확인합니다. 목록은 동기화 데이터를 사용하지만 관리 작업은 실시간 디렉터리를 읽으므로 상태가 일시적으로 다를 수 있습니다.
2.  디렉터리 관리자와 개체의 신원, 대상 위치, 연락처 정보와 업무 의존성을 확인합니다. 이동, 삭제 및 그룹 관계 변경의 영향을 평가하고 고위험 변경에는 승인된 복구 방안을 준비합니다.
3.  조직에서 연락처 생성, 수정, 그룹 관계 변경, 이동 및 삭제 등의 승인 절차를 요구하면 AD Domain Management의 **Audit Events > Platform Operations > Operation Audit > Approval rule**에서 기존 활성 규칙과 적합한 AD 도메인 작업 승인 템플릿을 먼저 확인합니다. 승인 대상 작업, 도메인, 대상 수, 신청자 역할, 우선순위와 승인자를 각각 확인합니다. 적합하면 재사용하고 필요한 경우에만 권한 있는 관리자가 규칙 장에 따라 생성하거나 조정합니다.
4.  지정된 조건은 모두 일치해야 하며 도메인이나 신청자 역할을 지정하지 않으면 해당 조건은 제한되지 않습니다. 여러 역할을 선택한 경우 활성 선택 역할 하나만 있어도 역할 조건을 충족하며 무효 역할은 저장 전에 제거하거나 바꿉니다. 여러 규칙이 일치하면 숫자가 높은 규칙이 우선합니다. 변경 후 저장하고 관리된 객체로 승인 대상과 비대상을 각각 시험하여 승인과 디렉터리 실행 결과를 확인합니다. **일치하는 활성 규칙이 없는 작업은 직접 실행되며 자동으로 승인을 기다리지 않습니다.** 시험 전에 영향과 복구 방법을 준비합니다.

-   [AD 도메인 작업 승인 처리](https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/approvals/handle-approvals/)

## 연락처 검색 및 생성

1.  「Contacts」를 열고 원본 도메인을 선택한 뒤 검색어, 디렉터리 위치와 상태로 검색합니다. 초기 목록 필터는 「Current」입니다. 개체가 없으면 상태 필터, 동기화 범위와 최근 동기화를 확인합니다. 목록에서 보이지 않는다고 실시간 디렉터리에도 없다고 판단하지 않습니다.
2.  「Create contact」를 선택합니다. 「Directory location」에서 대상 도메인과 하나의 부모 조직 구성 단위 또는 컨테이너를 선택합니다. 「Contact information」에 연락처 이름과 표시 이름을 모두 입력합니다. 두 항목은 필수입니다.
3.  「Communication and address」에 이메일, 웹사이트, 전화와 주소를, 「Organization and protection」에 부서, 직책, 회사, 관리자와 메모를 필요에 따라 입력합니다. 입력한 이메일, 웹사이트 및 전화는 페이지 검증을 통과해야 합니다. 실수로 인한 삭제 방지는 처음에 활성화되므로 조직 요구사항에 맞는지 확인합니다.
4.  도메인, 위치, 신원과 보호를 확인하고 제출합니다. 승인이 필요하면 승인과 후속 디렉터리 실행을 추적하고 그렇지 않으면 실행을 추적합니다. 제출 또는 승인만으로 디렉터리 쓰기 성공을 판단하지 않습니다.
5.  완료 후 개체를 다시 읽고 특성, 위치와 보호 상태를 확인합니다. 생성과 보호 설정은 일부만 완료될 수 있습니다. 개체는 존재하지만 보호가 실패했거나 결과 확인 대기 중이면 재시도 전에 실제 상태를 확인하고 권한 있는 관리자가 조직 절차에 따라 보호를 처리합니다.

## 정보 및 직접 그룹 관계 수정

1.  대상의 「Manage」를 열고 실시간 디렉터리 정보가 로드된 것을 확인한 후 기본 정보, 「Communication and address」 또는 「Organization and protection」의 허용된 필드를 수정합니다. 저장하고 승인 또는 실행을 추적한 뒤 다시 읽어 확인합니다. 오래된 동기화 목록 정보를 실시간 결과로 취급하지 않습니다.
2.  「Group relationships」를 열고 직접 소속 그룹이 로드될 때까지 기다립니다. 기존 관계를 검토하고 유지·추가·제거할 그룹을 선택한 뒤 「Update group relationships」를 선택합니다. 그룹 관계와 기본 정보는 별도로 저장되므로 하나를 변경해도 다른 하나는 제출되지 않습니다.
3.  승인 또는 실행 후 직접 관계를 다시 읽고 필요하면 업무상 사용을 검증합니다. 직접 소속이 모든 상속 관계나 최종 접근을 의미하지는 않습니다. 관계 로드 실패, 작업 불가 또는 개체 변경 시 최신 정보를 다시 읽고 검토하며 불완전한 목록으로 관계를 덮어쓰지 않습니다.

## 이동 및 삭제

1.  「Manage」의 디렉터리 위치에서 대상 부모 조직 구성 단위 또는 컨테이너를 선택합니다. 대상, 삭제 방지 보호와 업무 의존성을 확인하고 「Move object」를 제출합니다. 이후 위치를 다시 읽어 실제 결과와 영향을 확인합니다.
2.  삭제 전 대상, 그룹 관계, 업무 의존성과 복구 계획을 확인합니다. 목록 작업에서 「Delete」를 선택하고 안내에 따라 확인한 뒤 승인 또는 실행을 추적합니다. 삭제는 고위험 디렉터리 변경이며 자동으로 되돌릴 수 있다고 가정하지 않습니다.
3.  삭제 방지가 활성화되었거나 보호 상태를 확인할 수 없거나 디렉터리 권한이 부족하면 이동 또는 삭제가 거부될 수 있습니다. 권한 있는 디렉터리 관리자가 조직 절차에 따라 평가하고 처리해야 하며 작업을 위해 보호를 우회하지 않습니다. 결과 대기 중이거나 불명확할 때 반복 제출하지 않습니다.

## 문제 해결

-   **목록에 연락처가 없음:** 원본 도메인, 검색어, 위치, 상태 필터, 동기화 범위와 작업을 확인하고 필요하면 관리자에게 실시간 디렉터리 확인을 요청합니다.
-   **저장 또는 그룹 업데이트 불가:** 이름과 표시 이름, 입력 검증, 실시간 상세와 그룹 로드, 계정 권한 및 페이지 메시지를 확인합니다.
-   **예상한 승인이 없음:** 활성 규칙의 연락처 작업, 도메인, 대상 수, 요청자 역할과 우선순위를 확인합니다. 일치하지 않는 작업은 직접 실행될 수 있습니다.
-   **생성 후 보호가 없음:** 작업 결과를 확인하고 개체와 보호 상태를 다시 읽습니다. 개체가 이미 있을 수 있으므로 확인 없이 다시 생성하지 않습니다.
-   **이동 또는 삭제 실패:** 보호 상태, 대상 위치, 디렉터리 권한과 업무 의존성을 확인하고 보호나 결과가 불확실하면 관리자에게 문의합니다.