{"en":"This page is not currently available in your language.","id":"Halaman ini sekarang belum tersedia dalam bahasa Anda.","ms":"Laman ini kini belum boleh didapati dalam bahasa anda.","es_ES":"Esta página no está disponible en tu idioma en este momento.","da_DK":"Denne side er i øjeblikket ikke tilgængelig på dit sprog.","fr":"Cette page n'est actuellement pas disponible dans votre langue.","de":"Diese Seite ist zurzeit nicht in Ihrer Sprache verfügbar.","en_GB":"This page is not currently available in your language.","pl":"Ta strona aktualnie nie jest dostępna w Twoim języku.","it":"Al momento questa pagina non è disponibile nella tua lingua.","nl_NL":"Deze pagina is momenteel niet beschikbaar in je taal.","nb_NO":"Denne siden er for øyeblikket ikke tilgjengelig på språket ditt.","ru":"На данный момент эта страница недоступна на вашем языке.","zh_TW":"此頁面目前沒有您語言的版本。","sv_SE":"Denna sida är för närvarande inte tillgänglig på ditt språk.","th_TH":"หน้านี้ยังไม่มีให้บริการในภาษาของคุณในขณะนี้","zh_CN":"本页面暂无您所需的语言版本。","ja":"申し訳ありませんが、このページは選択した言語ではご利用になれません。","pt_BR":"Esta página não está disponível no momento em seu idioma.","ko":"현재 이 페이지는 한국어 번역이 제공되지 않습니다.","es":"Esta página aún no está disponible en tu idioma.","uk_UA":"На даний момент ця сторінка недоступна на вашій мові.","en_AU":"This page is not currently available in your language."}

Dropbox Active Directory 커넥터

1단계: AD 커넥터의 우수 사례 보기

필수 조건

  • Active Directory로부터 동기화하려는 모든 사용자는 단일 AD 도메인에서 활동 중 사용자여야 함
  • PowerShell 4.0 이상
  • Windows Server 2008(또는 이후 버전)
  • 원격 서버 관리 도구

권장 사항

  • 프로비저닝하려는 팀원들을 모두 포함하는 'Dropbox'라는 하나의 그룹을 만드세요. 이 Dropbox 그룹 내에 이들 사용자와 해당 그룹을 모두 둘 수 있습니다.
  • 읽기 전용 액세스 권한이 있는 서버에 AD 커넥터를 설치하세요. AD 커넥터는 AD에서 시작하는 변경 내용만 동기화합니다.
  • AD 커넥터의 이전 버전으로부터 업그레이드: 2.0.1 버전에서 2.0.2 버전으로 업그레이드할 때에는 간단히 설치만 하면 제대로 업데이트되지만, 1.0 버전에서 2.0 버전으로 주요 버전 간에 업그레이드하는 경우에는 현재 버전을 먼저 제거한 다음 새 버전으로 업데이트해야 합니다.
  • 현재 AD 커넥터 릴리스의 경우, Active Directory에서 10,000명까지의 사용자만 동기화하도록 권장합니다. 10,000명 이상의 사용자에 대해 AD 커넥터를 사용하려면 Dropbox 고객 담당팀에 문의하세요.

메뉴로 돌아가기

2단계: AD 커넥터 Microsoft Installer(MSI) 다운로드

메뉴로 돌아가기

3단계: AD 커넥터 설치

  1. Dropbox-AD-Connector.msi 설치 관리자를 찾아 실행합니다.
  2. 다음을 클릭하여 설치 마법사를 통해 설치를 진행합니다.
  3. 이용약관에 동의함 확인란을 선택하고 다음을 클릭합니다.
  4. 기본 경로에 설치하려면 다음을 클릭합니다.
  5. 설치를 클릭한 다음 UAC(사용자 계정 컨트롤)가 나타나면 를 선택합니다.
  6. 시작 가이드는 기본적으로 선택되어 있으므로 이 가이드를 이미 열었다면 해당 확인란을 선택 해제합니다.
  7. 마침을 선택하여 설치를 완료합니다.

메뉴로 돌아가기

4단계: AD 커넥터 구성 도구 설정

다음의 5단계를 거쳐 AD 커넥터 구성을 완료하세요.

  1. 설정
  2. Active Directory 사용자 동기화
  3. Active Directory 그룹 동기화
  4. 로그
  5. 이메일 알림

구성을 완료하려면 각 단계를 주의깊게 따르세요.

설정

  1. 바탕 화면에서 AD 커넥터 구성 바로 가기를 찾아 엽니다.
  2. [Get OAuth2 Token(OAuth2 토큰 받기)]을 클릭하여 Dropbox Business 계정의 팀 관리자를 연결합니다.
    • 필요한 경우, Dropbox에 Dropbox Business 계정의 관리자로 로그인하세요.
    • 필요한 경우, AD 커넥터 앱 권한을 승인하세요.
  3. 토큰을 복사합니다.
  4. 복사한 토큰을 [OAuth 2 DfB Token(OAuth 2 DfB 토큰)] 입력란에 붙여넣습니다.
  5. 설정 테스트를 실행하려면 Simulation Mode(시뮬레이션 모드) 확인란을 선택합니다.
    • 참고: 시뮬레이션 모드에서 변경한 내용은 Dropbox Business 계정에 적용되지 않습니다.
AD 커넥터 구성

Active Directory 사용자 동기화

  1. Dropbox Business 계정과 동기화할 Active Directory 그룹을 선택합니다.
    • 가장 쉬운 방법은 'Dropbox'라는 Active Directory 그룹을 만드는 것입니다.
  2. Email Attribute(전자 메일 특성)Email Address(전자 메일 주소)로 설정되어 있는지 확인합니다.
  3. Dropbox Business 관리 콘솔을 통해 직접 만든 사용자들에 대한 변경 내용을 동기화하려면 Manage existing users(기존 사용자 관리) 확인란을 선택합니다.

Active Directory 그룹 동기화

  1. Dropbox Business 계정에 그룹을 동기화할지 여부를 선택합니다. 그룹 동기화는 선택 사항입니다.
  2. 그룹을 동기화하려면 개별 사용자 동기화에 사용한 그룹을 사용하여 그룹도 동기화할지 여부를 선택합니다.
  3. 다른 그룹을 사용하여 그룹을 동기화하기로 한 경우에는 그룹의 이름을 선택합니다.

로그

  1. 로그 파일을 다른 경로에 저장하려면 변경을 클릭합니다.
    • 참고: 다른 파일 경로를 제공하지 않으면 기본 위치인 C:\ProgramData\Dropbox\AD Connector\db_ad_connector.log에 로그가 저장됩니다.

이메일 알림

  1. 이메일 알림을 받으려면 Settings(설정)을 클릭합니다.
    • 참고: 587번 포트나 25번 포트(암호화되지 않음)를 사용하세요. 465번 포트는 현재 지원되지 않습니다.
  2. 각 섹션을 마친 후 Test Connection(연결 테스트)를 클릭하여 구성이 올바른지 반드시 확인하세요.
  3. 이메일 옵션 구성을 마쳤으면 OK(확인)를 클릭합니다.
이메일 알림 설정

마침

  1. 모든 구성 설정을 저장하려면 Save(저장)를 클릭합니다.

메뉴로 돌아가기

5단계: AD 커넥터 실행 도구로 AD 커넥터를 테스트 실행하여 제대로 실행하는지 확인

  1. 바탕 화면에서 AD 커넥터 실행 바로 가기를 찾습니다.
  2. AD 커넥터 실행 도구를 마우스 오른쪽 버튼으로 클릭한 다음 관리자 권한으로 실행을 클릭합니다.
  3. 결과를 살펴보고 해당 사용자가 모두 나타나는지 확인합니다.
  4. 아무 문제가 없다면 AD 커넥터 구성 도구를 다시 열어 Simulation Mode(시뮬레이션 모드) 옵션을 선택 해제합니다.
  5. AD 커넥터 실행 도구를 사용하여 새 팀원을 Dropbox Business 계정과 동기화합니다.

메뉴로 돌아가기

6단계: 예약된 작업을 찾아 실행하도록 설정

  1. 프로그램 파일 \ Dropbox \ AD 커넥터 \ 도우미를 찾습니다.
  2. AD-Connector-CreateTask.bat 파일을 마우스 오른쪽 버튼으로 클릭한 다음 관리자 권한으로 실행을 선택합니다.
  3. Windows Server용 작업 스케줄러를 엽니다.
  4. Dropbox Tasks 폴더를 엽니다.
  5. Dropbox AD 커넥터 작업을 마우스 오른쪽 버튼으로 클릭하고 사용을 선택합니다.
    • 참고: 이 작업을 찾을 수 없으면 작업 스케줄러 라이브러리를 마우스 오른쪽 버튼으로 클릭한 다음 새로 고침을 선택하세요.
  6. 해당 작업을 마우스 오른쪽 버튼으로 클릭한 다음 실행을 선택합니다.
  7. AD 커넥터 동기화 로그를 찾아 살펴보고 테스트 실행이 제대로 이루어졌는지 확인합니다.
  8. Dropbox Business 관리 콘솔의 팀원 페이지를 살펴보고 팀원에게 초대 메시지가 전송되었는지 확인합니다.

예약된 작업을 만드는 데 대한 참고 사항:

  • 기본적으로 이 작업은 하루에 한 번 오전 2시(현지 시간 기준)에 실행되도록 설정되어 있습니다.
  • 이 작업의 실행 간격을 늘리고 싶다면 최대 3시간에 한 번씩은 괜찮으나 이보다 더 자주 실행하는 것은 좋지 않습니다.
  • 예약된 작업들이 서로 방해되는 일이 없도록 Settings(설정) 탭에서 반드시 Do not start a new instance(새 인스턴스 시작하지 않음)를 선택하세요.

메뉴로 돌아가기

예약된 작업 설정

고급 설정 및 문제 해결(선택 사항)

그룹 및 Dropbox Active Directory 커넥터

Active Directory 내 그룹은 Dropbox와 동기화되는 반면, Dropbox 그룹은 AD와 동기화되지 않습니다. Dropbox Business의 변경 내용이 다시 Active Directory로 동기화되지는 않습니다. Dropbox Business 계정에서 그룹을 삭제해도 Active Directory에서까지 삭제되지는 않습니다. Dropbox Business와 Active Directory 양쪽에서 그룹을 삭제하려면 다음과 같이 하세요.

  • Active Directory의 동기화 그룹에서 모든 구성원을 제거
  • 구성 단계에서 동기화 그룹 제거

이때 다음 사항에 유념하세요.

  • Active Directory와 Dropbox Business 간에 같은 이름의 그룹이 여러 개 있는 경우에는 그룹이 동기화되지 않으며 오류가 로그에 기록됩니다.
  • Dropbox의 다른 그룹 안에 그룹을 중첩시킬 수 없습니다. Dropbox Business에서는 그룹이 다층 구조일 수 없습니다. 즉 각각의 그룹은 다른 그룹을 포함할 수 없는 단일 계층입니다.

사용자 동기화와 그룹 동기화 둘 다에 하나의 그룹을 선택하면 어떻게 되나요?

사용자가 동기화 그룹에 속하지 않은 다른 그룹의 구성원인 경우에는 해당 그룹이 Dropbox Business에 동기화되지 않습니다.

사용자 계정 동기화를 위해 다른 Active Directory 그룹을 사용할 경우 그룹이 Dropbox에 어떻게 동기화되나요?

사용자 동기화 그룹에 있는 모든 사용자는 동기화되며, 사용자 동기화 그룹에 있는 그룹은 무시됩니다. 그룹 동기화 그룹에 있는 사용자들은 사용자 동기화 그룹에도 있지 않는 한 무시됩니다. 사용자 동기화 그룹에 있는 그룹은 그룹 동기화 그룹에도 있지 않는 한 무시됩니다.

계정 이전 및 Dropbox Active Directory 커넥터

AD 커넥터는 계정을 다른 팀원에게 자동으로 이전하는 기능은 지원하지 않습니다. 삭제된 계정 및 이 계정과 연결된 파일은 관리 콘솔에 보관되므로 여기에서 이들 계정을 이전하거나 영구 삭제할 수는 있습니다. 팀 관리자는 Dropbox 관리 콘솔을 통해 계정을 이전할 수 있습니다.

원격 삭제 및 Dropbox Active Directory 커넥터

AD 커넥터로 사용자를 일시 중단하거나 삭제하면 모든 장치가 자동으로 원격 삭제됩니다. 모든 콘텐츠를 원격 삭제하지 않으면서 사용자나 장치를 제거하려면 관리 콘솔을 사용해야 합니다.

Active Directory 커넥터가 동기화에 실패하면 어떻게 해야 하나요?

AD 커넥터를 실행할 때마다 로그 파일 끝에 종료 코드가 추가됩니다. 이 코드는 실패 이유와 프로세스의 어느 부분에서 실패했는지 알려줍니다. 다음 표에 실패 이유의 예가 나와 있습니다.

  • 참고: 성공적으로 실행 완료되면 AD 커넥터가 로그 파일에 0을 기록합니다.

코드

실패 이유

이 오류를 해결하는 방법

-1

PowerShell 버전이 지원되지 않음

  • PowerShell 버전을 4, 5 또는 그 이상으로 업그레이드하세요.

-10

구성 파일을 읽을 수 없음

  • 구성 파일을 수동으로 수정한 경우 스크립트에서 읽을 수 없는 파일 오류가 있을 수 있습니다. 구성 스크립트를 다시 실행하여 수정 내용을 덮어쓰세요.
  • 구성 파일 권한을 확인하세요. 스크립트를 실행하려면 이 파일을 실행할 수 있는 권한이 있어야 합니다.
  • 구성 파일을 다시 실행하여 새 파일을 저장하세요.

-11

관리자 권한으로 스크립트를 실행해야 함 

  • 스크립트를 선택할 때 마우스 오른쪽 버튼으로 클릭한 다음 관리자 권한으로 실행을 선택하세요.

-12

Active Directory 모듈을 초기화할 수 없음

  • AD가 실행 중이며 AD 커넥터와 같은 시스템에 설치되어 있는지 확인하세요.
  • 스크립트에 AD에 대한 권한이 있는지 확인하세요.
  • 하위 그룹을 포함한 동기화 그룹의 사용자가 5,000명 이하인지 확인하세요. 2.0 버전은 그 이상의 사용자를 지원하지 않습니다.

-13

Dropbox Business API를 초기화하지 못함

-14

Dropbox Business API에서 팀 정보를 가져오지 못함

  • 오류 코드를 확인하세요.
  • OAuth 토큰이 올바른지 확인하세요. 새 OAuth 토큰을 가져오려면 구성 스크립트를 다시 실행하세요.
  • 관리자가 성공적으로 인증되었는지, 팀이 아직 존재하는지 확인하세요.
  • status.dropbox.com에서 dropbox.com에 접속할 수 있는지 확인하세요.

-15

구성된 Active Directory 그룹에서 어떤 사용자도 찾을 수 없음

  • 선택한 그룹에 동기화하려는 사용자들이 포함되어 있는지 확인하세요. 이 그룹의 사용자들만 Dropbox Business 계정에 동기화됩니다.

-16

Dropbox Business API에서 팀원을 가져오지 못함

  • 다시 시도하세요. 일시적인 네트워크 문제일 수 있습니다.
  • status.dropbox.com에서 dropbox.com에 접속할 수 있는지 확인하세요.

-17

동기화 중 실패함

  • 다시 시도하세요. 일시적인 네트워크 문제일 수 있습니다.
  • 다른 프로세스나 오류로 인해 시스템이 중단되었는지 확인하세요.
  • 하위 그룹을 포함한 동기화 그룹의 사용자가 5,000명 이하인지 확인하세요. 2.0 버전은 그 이상의 사용자를 지원하지 않습니다.
  • 현재 버전(v2.0)에서는 동기화되는 그룹 크기를 2,000명의 사용자로 제한할 것을 권합니다. 그룹 크기를 2,000명 이하의 사용자로 제한해 보세요.
  • Dropbox 지원팀에 문의

AD 커넥터의 실행 프로세스는 어떤 단계로 구성되나요?

1단계: 관리되는 사용자 파악 

AD 커넥터는 관리되는 사용자만 업데이트합니다. 아래 조건이 충족될 경우 관리되는 사용자로 간주됩니다.

  1.  AD 커넥터는 먼저 프로비저닝을 완료하는데, 프로비저닝은 1) 구성된 Active Directory 그룹에 사용자의 이메일 주소가 추가될 때, 2) 이 이메일 주소가 Dropbox Business 계정에 없는 경우에 이루어집니다.
  2. 이 사용자는 Dropbox Business 팀의 기존 사용자로, Dropbox Business 팀과 구성된 Active Directory 그룹 간에 이메일 주소가 일치하는 경우입니다.

참고:  

  • 위의 기존 사용자 여부 검사는 AD 커넥터 구성 시 기존 사용자 관리 옵션을 선택한 경우에만 수행됩니다.
  • 위 두 가지 조건 중 하나라도 충족되지 않을 경우, 해당 사용자는 관리되지 않는 사용자로 간주됩니다. AD 커넥터는 관리되지 않는 사용자를 업데이트하지 않습니다. 대부분의 경우, 관리자는 기존 사용자 관리 옵션을 선택하는 것이 좋습니다.

2단계: 관리되는 사용자의 정보만 업데이트

  • 사용자 이름
  • 사용자 성
  • 사용자 이메일 주소

AD 커넥터는 1단계에서 관리되는 사용자의 외부 ID가 Dropbox Business와 AD 간에 서로 일치하는지 확인시켜 줍니다.

예외: Dropbox Business 계정에서 사용자가 계정에 '초대된' 상태인 경우, AD 커넥터가 이 사용자를 업데이트하지 않습니다. AD 커넥터가 다음 번에 실행되면 이 사용자를 업데이트하려고 다시 시도합니다.

3단계: 관리되는 사용자의 상태만 업데이트 

  • 관리되는 사용자를 중단하더라도 Dropbox Business 계정에서 해당 사용자가 삭제되지 않고 Active Directory 동기화 그룹에서 해당 사용자가 삭제되지도 않습니다. 대신, 이러한 사용자는 Dropbox Business 계정에서 일시 중단됩니다.
  • 1단계에서 관리되는 사용자로 식별되었으면 AD 커넥터가 Dropbox Business 계정에서 해당 사용자의 상태('활동 중', '사용 중지됨' '삭제됨' 중 하나)가 AD의 사용자 상태와 일치하도록 업데이트합니다.

메뉴로 돌아가기

ID 관리 파트너(선택 사항)

Active Directory와 연동하려면 다음 사항이 필요합니다.

  • Dropbox Business 계정의 팀 관리자여야 함
  • Dropbox의 ID 관리 파트너의 계정 또는 Dropbox Business API를 통해 연동한 앱

아래 Dropbox ID 관리 파트너업체에 문의하여 Dropbox 사용자에게 제공하는 특별 서비스에 대해 자세히 알아보세요.

Dropbox Active Directory 연동 환경에서는 계정 프로비저닝을 관리하고, SSO(Single Sign-On) 방식을 이용할 수 있습니다. 연동된 환경과 관련해 궁금한 점이 있는 경우 Dropbox 영업팀 또는 Okta 또는 OneLogin 기술 지원팀에 문의하시기 바랍니다.

메뉴로 돌아가기

관리자는 Active Directory를 사용하여 Dropbox Business 팀의 팀원 자격을 관리할 수 있습니다. Dropbox Active Directory 커넥터를 사용하면 Active Directory의 모든 변경 내용이 자동으로 Dropbox에 동기화됩니다. 

AD 커넥터는 Dropbox 관리 콘솔에서 변경한 내용을 AD에 적용시키지 않습니다. AD 커넥터는 관리 콘솔에서 관리되는 사용자에 대해 변경한 내용을 덮어씁니다.

Dropbox Business 계정에 AD 커넥터를 설정할 때 추가 도움이 필요한 경우 ID 관리 파트너에게 연락하세요.

유감입니다. Dropbox가 서비스를 개선할 수 있도록 의견을 주세요.

의견을 주셔서 감사합니다! 이 도움말이 얼마나 도움이 되었는지 알려 주세요.

의견을 주셔서 감사합니다!

커뮤니티 답변

    도움을 얻을 수 있는 기타 방법

    커뮤니티

    Twitter 지원

    지원팀에 문의