AD 도메인 사용자 관리

Markdown으로 보기

AD 도메인 관리의 사용자 화면에서는 동기화된 디렉터리 사용자를 조회하고 권한에 따라 생성, 수정, 활성화, 비활성화, 잠금 해제 및 비밀번호 재설정을 수행합니다. 실제 디렉터리 계정에 대한 작업이며 Ping64 관리자 계정이나 통합 ID의 로컬 사용자 관리와 다릅니다. 작업 제출, 승인 및 디렉터리 실행 성공은 별개 상태입니다.

아래 영어 명칭은 확인된 화면 표시이며 한국어 설명을 제공합니다.

준비 사항

필요한 AD 도메인 조회, 쓰기 또는 작업 권한을 확인합니다. 도메인 연결 및 동기화 범위를 구성하고 도메인 상태, 동기화 결과, 디렉터리 권한 및 네트워크를 확인합니다.
대상자, 원본 도메인, 디렉터리 위치 및 변경 승인을 확인합니다. 활성화, 비활성화, 잠금 해제와 비밀번호 재설정은 로그인이나 업무 접근에 영향을 주므로 먼저 영향과 신원을 확인합니다.
비밀번호는 대상 도메인의 실제 정책을 따르고 조직이 승인한 안전한 채널로 전달합니다. 일반 티켓, 채팅 또는 공개 자료에 기록하지 않습니다.
테스트 도메인과 통제된 계정으로 승인 및 실행 경로를 먼저 검증합니다. 테스트를 위해 운영 계정을 불필요하게 변경하지 않습니다.

사용자 작업 승인 구성

전체 설정은 AD 도메인 작업 승인 규칙을 참조하십시오.

조직에서 사용자 생성, 비활성화 및 암호 재설정 등의 승인 절차를 요구하면 AD Domain Management의 Audit Events > Platform Operations > Operation Audit > Approval rule에서 기존 활성 규칙과 적합한 AD 도메인 작업 승인 템플릿을 먼저 확인합니다. 승인 대상 작업, 도메인, 대상 수, 신청자 역할, 우선순위와 승인자를 각각 확인합니다. 적합하면 재사용하고 필요한 경우에만 권한 있는 관리자가 규칙 장에 따라 생성하거나 조정합니다.
지정된 조건은 모두 일치해야 하며 도메인이나 신청자 역할을 지정하지 않으면 해당 조건은 제한되지 않습니다. 여러 역할을 선택한 경우 활성 선택 역할 하나만 있어도 역할 조건을 충족하며 무효 역할은 저장 전에 제거하거나 바꿉니다. 여러 규칙이 일치하면 숫자가 높은 규칙이 우선합니다. 변경 후 저장하고 관리된 객체로 승인 대상과 비대상을 각각 시험하여 승인과 디렉터리 실행 결과를 확인합니다. 일치하는 활성 규칙이 없는 작업은 직접 실행되며 자동으로 승인을 기다리지 않습니다. 시험 전에 영향과 복구 방법을 준비합니다.

사용자 조회 및 생성

사용자 화면에서 원본 도메인 또는 검색어로 대상을 찾고 표시 이름, 로그인 이름 및 디렉터리 위치를 확인합니다. 목록은 동기화에 의존합니다. 사용자가 없으면 도메인, 범위, 필터 및 최근 동기화를 확인하고 목록에 없다는 이유만으로 실제 디렉터리에 없다고 단정하지 않습니다.
Create user(사용자 생성)를 선택하고 대상 도메인과 하나의 상위 조직 단위 또는 컨테이너를 선택합니다. 표시 이름, 로그인 이름 및 User principal name(사용자 계정 이름)을 입력하고 필요한 조직·연락처 정보를 추가합니다.
비밀번호와 상태에서 생성 후 활성화 여부를 결정합니다. 활성 사용자에게는 대상 도메인 정책을 충족하는 초기 비밀번호가 필요합니다. 조직 요구에 따라 다음 로그인 시 변경 필요 여부를 선택합니다.
도메인, 위치, 계정 정보 및 상태를 확인하고 안내에 따라 제출합니다. 승인으로 들어가면 AD 도메인 승인에서 추적하고 그렇지 않으면 화면 안내에 따라 실행을 추적합니다. 승인 후에도 AD 작업 결과를 기다려야 합니다.
완료 후 사용자와 계정 상태를 다시 확인합니다. 실패 시 디렉터리 연결, 위치, 권한, 계정 이름, 대상 도메인 비밀번호 정책과 실제 메시지를 확인합니다.

활성화, 비활성화, 잠금 해제 및 비밀번호 재설정

개별 작업: 목록에서 대상을 찾고 원하는 작업을 선택해 확인합니다. 비활성화 전 업무 영향을, 잠금 해제 전 잠금 원인을 확인합니다. 반복적인 잠금 해제는 자격 증명 문제 조사 대신이 아닙니다.
일괄 활성화 또는 비활성화: 대상을 선택해 일괄 작업을 수행합니다. 한 번의 일괄 작업은 동일한 원본 도메인의 사용자만 포함할 수 있습니다. 제출 전 도메인과 수를 확인하고 부분 성공이면 성공과 실패 대상을 각각 확인한 후 처리합니다.
비밀번호 재설정: 대상 사용자 관리 상세의 고위험 작업에서 도메인 정책을 충족하는 새 비밀번호를 입력합니다. 다음 로그인 시 변경 여부를 선택하고 사용자와 도메인을 확인해 제출합니다. 안내에 따라 확인, 승인 또는 실행을 추적하고 결과를 기다린 뒤 안전하게 사용자에게 알립니다.

추적 및 문제 해결

승인 제출됨: AD 도메인 승인에서 진행 상태를 보고 승인 후 디렉터리 실행 결과도 확인합니다. 승인은 작업 성공이 아닙니다.
처리 중: 감사 이벤트의 플랫폼 작업에서 Operation records(작업 기록)를 확인합니다. 오래 기다린다는 이유로 중복 제출하지 않습니다.
부분 성공 또는 대상 변경: 개별 결과를 확인합니다. 대상이 변경되었다는 알림이 있으면 최신 정보를 다시 읽고 대상을 확인한 후 제출합니다.
예상한 승인 미발생: 규칙 활성화와 작업, 도메인, 대상 수, 신청자 역할, 우선순위 및 템플릿 일치를 확인합니다. 일치하지 않으면 직접 실행될 수 있습니다.
실행 실패: 권한, 도메인 연결, 대상 상태와 화면 메시지를 확인합니다. 비밀번호 작업은 도메인 정책도 확인하고 필요하면 디렉터리 관리자에게 문의합니다.

수정일 2026. 11. 15.