오구의 MS 인프라 이야기

Information barriers - (1) 필수 구성 요소 Information Barriers 란 Information Barrier는 Microsoft Teams, SharePoint 및 OneDrive에서 그룹과 사용자 간의 양방향 통신 및 공동 작업을 제한할 수 있는 규정 준수 솔루션이에요 다른 특정 사용자와 통신/파일 공유 혹은 사용자 검색, 채팅/전화를 제한 할 수 있어요 Information Barrier는 양방향 통신 및 협업 제한 만 지원합니다 . 예를 들어 Marketing이 Day Traders와 통신하고 공동 작업할 수 있지만 Day Traders가 Marketing과 통신하고 공동 작업할 수 없는 시나리오는 지원되지 않습니다 . Microsoft Teams에서의 Informa..

AADC에 연결 된 2개의 도메인 중 하나의 도메인 동기화 제거 방법 하나의 테넌트에 AADC 서버 1대를 이용하여 여러 도메인을 연결 할 수 있어요 이때 두개의 도메인이 연결 되어 있는 경우 하나의 도메인만 동기화하길 원한다면 하나의 도메인 동기화 연결을 제거 해야해요 Azure Active Directory에 연결된 도메인 확인 Microsoft Azure Active Directory Connect 접속 후 Configure 클릭 Customize Synchronization Options 선택 후 Next Microsoft 365 관리자 계정 입력 후 Next 2개의 도메인(디렉터리)가 연결되어 있네요 AADC에 연결 된 도메인(디렉터리) 연결 제거 작업 중 동기화 작업이 진행되지 않도록 동기화를..

Teams Web 접속 제한 정책 설정하기 WEB에서 Teams 접속 제한 정책을 설정해보는걸 테스트 해보려고해요 MDCA - 조건부 엑세스 설정 특정 사용자들에 대하여 Teams를 접속하는 경우 MDCA로 리다이렉트를 시켜야 해요 즉, MDCA는 일종의 프록시 역할을 한다고 생각하면 될 것 같고 해당 프록시서버에서 어떠한 기능들에 대한 설정을 하는 것으로 간단하게 이해하면 될 것 같아요 조건부 엑세스의 세부 설정은 아래와 같습니다 사용자 : 특정 사용자 대상 리소스 : Microsoft Teams Service 세션 : 조건부 액세스 앱 제어 사용 (사용자 지정 정책 사용) 특정사용자가 Teams에 로그인 하는 경우 세션이 조건부 액세스 앱 제어의 사용자 지정 정책의 영향을 받겠죠? Microsoft ..

Exchange 하이브리드 구성 후 NDR 메시지 550 5.7.708 해결 방법 테스트 머신에서 갑자기 메일이 나가지 않더라고요 평가판 라이선스가 끝나지도 않은 상태고 인증서에 문제가 발생한 것도 아니었거든요 저처럼 Trial 테넌트를 이용하여 하이브리드 테스트를 하시는분에게 동일한 증상이 있을 것 같아 공유 합니다 환경 구성 및 증상 확인 일반적인 Exchange Hybrid 구성으로 중앙집중식 구성이 아닌 메일 발송 및 수신을 모두 Exchange Online에서 하는 구성 입니다 증상이 발생하는 구간은 On-Premise MBX에서 Exchange Online으로 전송될 때 문제가 발생하더라고요 1. On-Premise MBX > EXO MBX (메일발송X) 2. On-Premise MBX > 외..

디바이스 필터를 이용한 Teams 접근 제어 조건부 액세스의 디바이스 필터를 이용하여 Teams 접근 제어 테스트를 진행하려고 해요 예를 들어 특정 디바이스에선 Teams 자체에 접근을 못하게 하는 정책이에요 사용자 디바이스 환경 Device (1) 디바이스 상태 : Hybrid Azure AD join 기기 관리 주체 : INTUNE 소유권 : 회사 Device (2) 디바이스 상태 : Azure AD Registered 기기 관리 주체 : INTUNE 소유권 : 개인 조건부 액세스 정책 생성 이제 디바이스 필터를 이용한 조건부 액세스 정책을 생성하려고 해요 조건은 다음과 같습니다 대상 사용자 : 임원 그룹 대상 리소스 : Microsoft Teams 조건1 : 모든 디바이스 플랫폼 조건2 : 디바이스..