오구의 MS 인프라 이야기

Microsoft Entra ID 기존 사용자 동기화 (소프트 매칭) Microsoft Entra ID의 매칭방식은 2가지가 있어요첫번째로, 소프트 매칭 방식이 있고두번째론, 하드 매칭 방식이 있어요 Microsoft Entra 서비스 API는 모든 개체에 대하여 일치되는 기존 개체를 찾으려고 하는데이때 UserprincipalName, Proxyaddress 혹은 Soucranchor(ImmutableID)를 사용해요 이때 Userprincipalname, Proxyaddress를 사용하여 일치하는 방법을 소프트 매칭 방식이라고 하고Source Anchor(ImmutableID)를 사용하여 일치하는 방법을 하드 매칭 방식이라고 해요 이렇게 일치가 된다면 Microsoft Entra ID의 값을 온프레미..

파워쉘 스크립트를 작업스케쥴러로 실행시키기 파워쉘 스크립트를 작업스케쥴러를 통해서 실행시키려고 해요특정 파워쉘 스크립트가 일정한 시간에 실행되어야 하는 경우에 사용할 수 있을 것 같아요   사용할 파워쉘 스크립트는 이전에 이용했던 "반갑습니다"가 팝업되는 스크립트 입니다Hello.ps1Add-Type -AssemblyName System.Windows.Forms[System.Windows.Forms.MessageBox]::Show("반갑습니다")   작업 스케쥴에서 해당 파워쉘 스크립트 등록하기 시작 - 작업 스케줄러 검색 - 작업 스케줄러 실행   작업 스케쥴 생성을 위해 '작업 만들기'를 클릭해주세요    작업스케쥴러의 이름을 지정해주세요가장 높은 수준의 권한으로 실행 체크구성 대상 : Windows..

Azure AD 앱을 통한 Graph Powershell 인증받기 Graph Powershell을 이용하여 스크립트 파일을 작성하여 자동으로 인증받을 수 있도록 만들어보려고 해요 이전에 M365, EXO Shell등은 자격증명을 파워쉘 스크립트에 적어서 바로 로그인이 가능하게스크립트를 생성할 수 있었는데, Graph Powershell은 자격증명을 평문으로 적어서 로그인 하는게 불가능 하더라구요    Graph Shell 연결을 위한 Azure AD 앱 생성   Graph Shell을 연결하기 위해 자격증명을 팝업하는게 아닌해당 Graph Shell을 Azure AD의 앱을 통해 필요한 API (Graph Shell)에 대하여 권한을 할당해준 뒤 Powershell 스크립트에서 해당 Azure AD의 앱..

Teams 연락처 카드에 원하는 속성(Field) 만들기 Teams 연락처 카드에 원하는 속성을 만들어보려고 해요부서 정보, 핸드폰 번호, 사무실 전화번호 등등 기본적으로 제공하는 값은 있지만그 외에 고객이 원하는 속성이 있을 수 있잖아요?예를 들면 근무 지역, 근무 형태 등등 여러 원하는 값이 있겠죠   사전 준비 우선 Teams 연락처 카드를 만들기 위해선 AD 스키마 확장으로 Extension Attribute를 동기화가 되어야 해요클라우드에서 CustomAttribute를 사용할 거거든요 이전 포스팅에서 해당 내용을 다룬글이 있으니 아래 링크를 클릭하셔서 확인해보시면 될 것 같아요AD 스키마 확장 후 Extension Attribute 동기화 시키기  제가 테스트해볼 내용은 CustomAttrib..

Entra ID로 CustomAttribute 동기화 하기(AD 스키마 확장) Active Directory 스키마 확장을 통해 Entra ID로 CustomAttribute를 동기화하려고 해요Active Directory에선 ExtensionAttribute라고 한답니다 Active Directory의 속성 중 Extension Attribute (Exchange에서 사용)을 EntraID로 동기화하면EntraID에서 CustomAttribute 속성을 On-Premise AD에서 제어할 수 있게 돼요   사전 준비 작업 자신의 Active Directory 서버의 Windows 버전에 적당한 Exchange Server 설치 파일이 필요해요Exchange Server의 스키마 확장을 위해선 Windo..