그룹 만들기 및 구성

사용자 그룹을 만들면 개별 사용자가 아닌 그룹에 역할을 할당할 수 있습니다.

두 가지 유형의 그룹을 사용할 수 있습니다. 수동으로 그룹을 만들고 사용자와 다른 그룹을 그룹에 추가할 수 있습니다. 지정된 규칙 세트를 충족하는 모든 사용자를 자동으로 포함하는 동적 그룹을 만들 수도 있습니다.

사용자가 여러 그룹에 속해 있거나(예: 500개 이상) 그룹이 깊이 중첩되어 있는 경우(예: 30개 수준) 응답 시간이 느려질 수 있습니다. 이 문제가 발생하는 경우 특정 도메인에서 정보를 미리 가져오도록 AEM 양식을 구성할 수 있습니다. (도메인 정보를 프리페치하도록 AEM 양식 구성을 참조하십시오.)

수동으로 그룹 만들기

수동으로 그룹을 만들 때 사용자와 다른 그룹을 그룹에 추가하고 그룹에 역할을 할당할 수 있습니다. 그룹을 상위 그룹과 연결할 수도 있습니다.

컨텐츠 서비스를 사용 중인 경우(더 이상 사용되지 않음), 도메인 관리 페이지에서 [사용자 및 그룹을 등록된 외부 주체 저장소 공급자로 푸시하기 위해 이 옵션 선택]을 선택하여 Content Services(더 이상 사용되지 않음)에서 새로 만든 사용자 또는 그룹의 정보를 푸시할 수 있습니다.

1. 관리 콘솔에서 설정 > 사용자 관리 > 사용자 및 그룹을 클릭한 다음 새 그룹을 클릭합니다.

2. 일반 설정 섹션을 완료한 다음 다음을 클릭합니다. 표준 이름 및 그룹 이름은 필수 속성입니다.

   대표 이름은 그룹의 고유 식별자입니다. 도메인의 각 그룹 및 사용자는 고유한 표준 이름을 가져야 합니다. 사용자 관리에서 고유 값을 할당하거나 확인란을 선택 취소하고 표준 이름에 대한 사용자 지정 값을 지정하려면 시스템 생성 확인란을 선택합니다.

   표준 이름에 밑줄 문자(_)를 사용하지 마십시오(예: sample_group). 표준 이름을 기준으로 그룹을 검색할 때 밑줄 문자가 포함된 그룹이 반환되지 않습니다.

3. 이 새 그룹에 사용자 및 그룹을 추가하려면 [사용자/그룹 찾기]를 클릭하고 다음 작업을 수행합니다.

   • 찾기 상자에 검색 기준을 입력합니다.
   • 목록에서 사용자, 그룹 또는 사용자 및 그룹을 선택합니다.
   • 사용 목록에서 이름, 이메일 또는 사용자 ID를 선택합니다.
   • 도메인을 선택하고 표시할 항목 수를 선택한 다음 찾기를 클릭합니다.
   • 검색 결과에서 이 새 그룹에 추가할 사용자 및 그룹의 확인란을 선택하고 확인을 클릭합니다.

4. 다음을 클릭합니다.

5. 이 새 그룹을 다른 기존 그룹에 추가하려면 그룹 찾기를 클릭하고 다음 작업을 수행합니다.

   • 찾기 상자에 검색 기준을 입력합니다.
   • 도메인을 선택하고 표시할 항목 수를 선택한 다음 찾기를 클릭합니다.
   • 검색 결과에서 새 그룹이 속한 그룹의 확인란을 선택하고 확인을 클릭합니다.

6. 다음을 클릭합니다.

7. 그룹에 역할을 할당하려면 역할 찾기를 클릭하고 그룹에 할당할 각 역할의 확인란을 선택한 다음 확인을 클릭합니다. 그룹의 사용자는 그룹 수준에서 할당된 역할을 상속합니다.

8. 마침을 클릭합니다.

동적 그룹 만들기

동적 그룹에서는 그룹에 속한 사용자를 개별적으로 선택하지 않습니다. 대신 규칙 세트를 지정하면 해당 규칙을 충족하는 모든 사용자가 자동으로 동적 그룹에 추가됩니다.

다음 두 가지 방법 중 하나를 사용하여 동적 그룹을 만듭니다.

• @adobe.com과 같은 이메일 도메인을 기반으로 동적 그룹을 자동으로 만들 수 있습니다. 이 기능을 활성화하면 사용자 관리에서 AEM 양식 데이터베이스의 각 고유한 이메일 도메인에 대한 동적 그룹을 만듭니다. cron 표현식을 사용하여 사용자 관리가 AEM 양식 데이터베이스에서 새 이메일 도메인을 검색하는 빈도를 지정합니다. 이러한 동적 그룹은 DefaultDom 로컬 도메인에 추가되며 "이름이 "All users with an *[email domain] *mail ID"입니다.
• 사용자의 이메일 도메인, 설명, 대표 이름 및 도메인 이름을 포함하여 지정된 기준을 기반으로 동적 그룹을 만듭니다. 동적 그룹에 속하려면 사용자가 지정된 모든 기준을 충족해야 합니다. "or" 조건을 설정하려면 두 개의 개별 동적 그룹을 만들고 두 그룹을 모두 로컬 그룹에 추가합니다. 예를 들어 이 방법을 사용하여 @adobe.com 이메일 도메인에 속해 있거나 공식 이름에 ou=adobe.com이 포함된 사용자 그룹을 만듭니다. 그러나 사용자가 두 조건을 모두 충족할 필요가 없습니다.

동적 그룹에는 사용자만 포함됩니다. 다른 그룹을 포함할 수 없습니다. 하지만 동적 그룹은 상위 그룹에 속할 수 있습니다.

이메일 도메인을(를) 기반으로 동적 그룹을 자동으로 만들기

1. 관리 콘솔에서 설정 > 사용자 관리 > 구성 > 고급 시스템 속성 구성을 클릭합니다.

2. 동적 그룹 자동 생성 아래에서 확인란을 선택합니다.

3. 사용자 관리자가 새 이메일 도메인을 확인하는 시기를 지정합니다. 동적 그룹 만들기는 도메인 동기화가 완료된 경우에만 논리적 것이므로 이 시간은 도메인 동기화 시간 이후여야 합니다.

   • 매일 자동 동기화를 활성화하려면 [매일 발생] 상자에 24시간 형식으로 시간을 입력합니다. 설정을 저장할 때 이 값은 아래 상자에 표시되는 cron 식으로 변환됩니다.

   • 특정 요일이나 월 또는 특정 월에 대한 동기화를 예약하려면 상자에 적절한 cron 표현식을 입력합니다. 기본값은 0 00 4 ? * *(매일 오전 4시에 확인)입니다.

     cron 표현식 사용은 Quartz 오픈 소스 작업 예약 시스템 버전 1.4.0을 기반으로 합니다.

4. 저장을 클릭합니다.

지정된 기준에 따라 동적 그룹 만들기

1. 관리 콘솔에서 설정 > 사용자 관리 > 사용자 및 그룹을 클릭합니다.

2. 새 동적 그룹을 클릭합니다.

3. 일반 설정 섹션을 완료합니다. 그룹 이름은 필수 속성입니다. 구성된 도메인에 그룹을 할당할 수 있습니다.

4. 동적 그룹 기준에서 동적 그룹을 채우는 데 사용되는 속성을 하나 이상 지정합니다.

   노트

   같음 연산자를 사용하는 경우 이메일, 설명 및 표준 이름 속성은 대소문자를 구분합니다. 다음으로 시작, 다음으로 끝남 또는 포함 연산자로 대/소문자를 구분하지 않습니다.

   이메일: 사용자의 이메일 도메인(예: @adobe.com).

   설명: 사용자의 설명(예: "컴퓨터 과학자")

   표준 이름: 사용자의 공식 이름(예: ou=adobe.com

   도메인 이름: 사용자가 속한 도메인의 이름(예: DefaultDom). Contains 연산자를 사용하는 경우 Domain Name 속성은 대소문자를 구분합니다. 다음으로 시작, 다음으로 끝남 또는 같음 연산자는 대/소문자를 구분하지 않습니다.

5. 테스트를 클릭합니다. 테스트 페이지에는 정의된 기준을 충족하는 처음 200명의 사용자가 표시됩니다. 닫기를 클릭합니다.

6. 테스트가 예상 결과를 반환한 경우 [다음]을 클릭합니다. 그렇지 않으면 동적 그룹 기준을 편집하고 다시 테스트합니다.

7. 동적 그룹을 상위 그룹에 추가하려면 그룹 찾기를 클릭하고 다음 작업을 수행합니다.

   • 찾기 상자에 검색 기준을 입력합니다.
   • 도메인을 선택하고 표시할 항목 수를 선택한 다음 찾기를 클릭합니다.
   • 검색 결과에서 동적 그룹이 속하는 그룹의 확인란을 선택하고 확인을 클릭합니다.

8. 다음을 클릭합니다.

9. 동적 그룹에 역할을 할당하려면 역할 찾기를 클릭하고 그룹에 할당할 각 역할에 대한 확인란을 선택한 다음 확인을 클릭합니다. 그룹의 사용자는 그룹 수준에서 할당된 역할을 상속합니다.

10. 마침을 클릭합니다.

그룹에 대한 세부 사항 보기

1. 관리 콘솔에서 설정 > 사용자 관리 > 사용자 및 그룹을 클릭합니다.
2. 시작 목록에서 그룹을 선택한 다음 찾기를 클릭합니다. 검색 결과는 페이지 하단에 나열됩니다. 열 제목을 클릭하면 목록을 정렬할 수 있습니다.
3. 세부 사항을 표시하려면 그룹 이름을 클릭합니다. 그룹 세부 사항 페이지가 나타납니다.
4. 그룹의 직접 구성원을 보려면 하위 주도자를 클릭합니다.

그룹 편집

1. 관리 콘솔에서 설정 > 사용자 관리 > 사용자 및 그룹을 클릭합니다.

2. 편집할 그룹을 찾으려면 다음 작업을 수행합니다.

   • 찾기 상자에 검색 기준을 입력합니다.
   • 사용 목록에서 이름 또는 이메일을 선택합니다.
   • 인 목록에서 그룹을 선택합니다.
   • 도메인을 선택하고 표시할 항목 수를 선택한 다음 찾기를 클릭합니다.
   • 검색 결과에서 편집할 그룹 이름을 클릭합니다.

3. 세부 사항 탭에서 일반 설정을 편집하고 저장을 클릭합니다.

4. 연관된 그룹을 편집하려면 상위 그룹 탭을 클릭하고 다음 작업을 수행합니다.

   • 연결에 추가할 그룹을 찾으려면 그룹 찾기를 클릭하고 검색 정보를 완료합니다.
   • 그룹을 추가하려면 추가할 그룹의 확인란을 선택하고 확인을 클릭한 다음 저장을 클릭합니다.
   • 연관된 그룹을 삭제하려면 삭제할 그룹의 확인란을 선택하고 삭제를 클릭한 다음 확인을 클릭한 다음 저장을 클릭합니다.

5. 그룹의 사용자 및 그룹을 편집하려면 하위 주체 탭을 클릭하고 다음 작업을 수행합니다.

   • 추가할 사용자 및 그룹을 찾으려면 사용자/그룹 찾기를 클릭하고 검색 정보를 완료합니다.
   • 사용자나 그룹을 추가하려면 사용자나 그룹의 확인란을 선택하고 확인을 클릭한 다음 저장을 클릭합니다.
   • 사용자나 그룹을 삭제하려면 사용자 또는 그룹의 확인란을 선택하고 삭제를 클릭한 다음 확인을 클릭한 다음 저장을 클릭합니다.

6. 역할 할당을 편집하려면 [역할 할당] 탭을 클릭하고 다음 작업을 수행합니다.

   • 그룹에 할당할 역할을 찾으려면 역할 찾기를 클릭합니다.
   • 역할을 추가하려면 역할에 대한 확인란을 선택하고 확인을 클릭한 다음 저장을 클릭합니다.
   • 역할 할당을 취소하려면 해당 역할의 확인란을 선택하고 [할당 해제]를 클릭한 다음 [저장]을 클릭합니다.

그룹 삭제

1. 관리 콘솔에서 설정 > 사용자 관리 > 사용자 및 그룹을 클릭합니다.
2. 찾기 목록에서 그룹을 선택한 다음 찾기를 클릭합니다.
3. 삭제할 그룹의 확인란을 선택하고 삭제를 클릭한 다음 확인을 클릭합니다.