Auto Groups

Auto Group은 자체적으로 멤버십을 결정합니다. 구성원을 수동으로 선택하는 대신 프로필 속성을 기준으로 그룹을 만들면 Iru가 멤버십을 동기화된 상태로 유지합니다. 사용자의 속성 값이 일치하면 그룹에 참여하고, 더 이상 일치하지 않으면 그룹에서 나갑니다. Auto Groups는 수동 그룹 및 기본 제공 그룹과 동일한 카탈로그에 표시되며 같은 방식으로 애플리케이션에 할당됩니다.

​

작동 방식

속성에서 Auto Groups를 활성화합니다. 그 이후로 Iru는 해당 속성의 값에 따라 사용자를 그룹화하고 각 그룹의 멤버십을 최신 상태로 유지합니다. 속성이 Auto Groups를 구동하면 각 고유 값이 자체 그룹이 됩니다. Department = Engineering인 사용자는 Engineering 그룹에 속하게 되며, 나중에 부서가 Sales로 변경되면 Iru가 자동으로 해당 사용자를 Engineering 그룹에서 Sales 그룹으로 이동합니다. 고정된 허용 값 목록이 있는 속성은 그룹 집합이 정의한 선택 항목에 직접 매핑되므로 특히 잘 맞습니다.

​

멤버십 자동 업데이트

Auto Group의 핵심 특성은 구성원을 편집하지 않는다는 것입니다. 구성원은 프로필에서 다시 계산되므로 디렉터리가 변경되어도 멤버십이 올바르게 유지됩니다.

• 속성이 일치하는 새 사용자는 그룹에 추가됩니다.
• 속성이 변경된 기존 사용자는 이제 일치하는 그룹으로 이동합니다.
• 값이 더 이상 일치하지 않거나 제거된 사용자는 그룹에서 빠집니다.

그룹에 할당된 액세스는 멤버십을 따르므로, Auto Group에 앱을 부여하면 액세스가 속성을 따라갑니다. 한 번 설정하면 사용자는 프로필이 변경됨에 따라 수동 편집이나 오래된 멤버십 없이 액세스를 얻거나 잃게 됩니다.

​

속성과의 관계

Auto Groups의 품질은 그 뒤에 있는 속성에 달려 있습니다. 각 값이 그룹이 되므로, 고정된 허용 값 집합이 있는 속성은 예측 가능하고 깔끔한 그룹 집합을 제공하는 반면, 자유 텍스트 속성은 사용자가 입력하는 모든 고유 값마다 그룹을 생성할 수 있습니다. 속성에 대해 Auto Groups를 끄거나 속성을 제거하면 해당 속성이 생성한 그룹과 그에 의존하는 모든 액세스도 제거되므로, 변경하기 전에 할당된 항목을 검토하세요.

​

Auto Groups를 수동 그룹으로 묶기

Auto Group은 수동 그룹의 구성원이 될 수 있으므로 여러 Auto Groups를 하나의 상위 그룹으로 결합할 수 있습니다. 수동 그룹에 액세스를 부여하거나 정책을 연결하면 중첩된 Auto Groups의 모든 사용자가 자동으로 포함됩니다. 예를 들어 Region 속성이 지역별로 하나의 Auto Group을 구동하는 경우, 수동 Super Region - Americas 그룹을 만들고 US, Canada, Brazil Region 그룹을 추가합니다. 해당 지역의 모든 사용자는 Auto Group을 통해 수동 관리 없이 상위 그룹에 포함되며, 사용자가 지역을 변경하면 상위 그룹 멤버십도 따라갑니다.

​

전체 구성

​

다음 단계