대상 그룹 및 콘텐츠 지정 계획(SharePoint Server 2010)
적용 대상: SharePoint Server 2010
마지막으로 수정된 항목: 2016-11-30
대상 그룹은 조직에서 해당 작업에 따라 특정 사용자만 볼 수 있는 콘텐츠로 지정하는 데 사용하는 User Profile Service 응용 프로그램의 일부이며, 다음 항목 중 하나 또는 항목의 조합으로 정의할 수 있습니다.
메일 그룹의 구성원 자격
Windows 보안 그룹의 구성원 자격
조직 보고 구조의 위치
사용자 프로필의 공용 속성
SharePoint 그룹을 사용해 웹 파트에서 콘텐츠를 대상으로 지정할 수도 있습니다.
이 문서에서는 대상 그룹 및 콘텐츠 지정의 아키텍처에 대해 설명하고 조직에서 대상 그룹의 사용을 계획할 때 결정해야 할 주요 사항을 소개합니다. 이 문서에서는 사용자 프로필을 계획하는 방법이나 사이트 및 콘텐츠에 대한 보안 계획을 세우는 방법에 대해서는 다루지 않습니다. 자세한 내용은 사용자 프로필 계획(SharePoint Server 2010) 및 사이트 및 콘텐츠 보안 계획(SharePoint Server 2010)을 참조하십시오.
.gif "보안 참고 사항") Security Note |
|---|
| SharePoint 사용자 및 그룹에 대해 사용 권한을 구성하는 것을 대신하기 위한 방법으로 대상 그룹을 사용해서는 안 됩니다. 자세한 내용은 사이트 및 콘텐츠 보안 계획(SharePoint Server 2010)을 참조하십시오. |
이 문서의 내용:
필수 구성 요소
대상 그룹의 정의
대상 그룹 계획
콘텐츠 대상 지정 계획
예: 개인 설정 사이트에 대한 대상 그룹 구성
워크시트
필수 구성 요소
관리자는 대상 그룹을 사용자 프로필 관리 시스템의 일부로 계획해야 합니다. 또한 대상 그룹을 계획하기 전에 다음 계획을 이미 완료한 상태여야 합니다.
Windows 보안 계획. 자세한 내용은 보안 그룹 선택(SharePoint Server 2010)을 참조하십시오.
사용자 프로필 및 메일 그룹 계획. 자세한 내용은 사용자 프로필 계획(SharePoint Server 2010)을 참조하십시오.
사이트 및 사이트 모음 계획. 자세한 내용은 사이트 및 사이트 모음 계획(SharePoint Server 2010)을 참조하십시오.
SharePoint 그룹 계획. 자세한 내용은 사용할 그룹 및 권한 수준 결정(SharePoint Server 2010)을 참조하십시오.
대상 그룹의 정의
Microsoft SharePoint Server 2010에서는 다음과 같은 두 가지 유형의 대상 그룹을 지원합니다.
전역 대상 그룹 전역 대상 그룹은 User Profile Service 응용 프로그램의 속성에 의해 정의되며, 관계를 통해 정의되는 대상 그룹(보고 구조)과 그 밖의 속성을 포함합니다.
Windows 보안 그룹 및 메일 그룹 대상 그룹을 만들 때 사용할 수 있는 Windows 보안 그룹은 사용자 프로필이 User Profile Service 응용 프로그램과 동기화된 상태에서 가져오는 보안 그룹입니다.
대상 그룹을 만들 때 사용할 수 있는 메일 그룹은 User Profile Service 응용 프로그램으로 사용자 프로필을 가져올 때 함께 가져오는 그룹입니다.
User Profile Service 응용 프로그램에 보안 그룹 및 메일 그룹을 포함하는 방법에 대한 자세한 내용은 사용자 프로필 계획(SharePoint Server 2010)을 참조하십시오.
참고
SharePoint 그룹은 웹 파트와 함께 사용하여 콘텐츠를 대상으로 지정할 수 있지만 대상 그룹을 정의하는 데는 사용할 수 없습니다.
대상 그룹은 하나 이상의 대상 그룹 규칙으로 구성된 모음에 의해 정의되는 것은 물론 구성원 자격을 평가할 때 대상 그룹 규칙 중 하나만 충족하면 되는지 아니면 모두 충족해야 하는지에 따라서도 정의됩니다. 대상 그룹 규칙은 Windows 보안 그룹의 구성원 자격, 메일 그룹의 구성원 자격, 조직 계층 구조에서의 위치 또는 사용자 프로필 속성을 기반으로 할 수 있습니다. 각 대상 그룹 규칙을 정의하려면 적용 대상, 적용 방법 및 값을 선택해야 합니다. Windows 보안 그룹의 구성원 자격을 기반으로 하는 대상 그룹 규칙의 예는 다음과 같습니다.
| 요소 | 값 |
|---|---|
적용 대상 |
사용자 |
적용 방법 |
소속 그룹 |
값 |
영업 |
대상 그룹을 정의한 후에는 정기적으로 컴파일해야 하는데, 이는 디렉터리 서비스의 구성원 자격 및 기본 사용자 프로필 속성이 자주 변경될 수 있기 때문입니다. 관리자는 대상 그룹이 컴파일되는 시기를 제어하는 타이머 작업을 예약합니다.
대상 그룹 계획
초기 배포 과정에 대상 그룹을 계획할 때는 다음 기준에 따라 주요 대상 그룹이라는 가장 작은 대상 그룹 집합을 확인해야 합니다.
조직의 콘텐츠 요구 사항 평가 내용
사이트 및 사이트 모음의 정보 아키텍처
각 사이트 모음과 연관된 사용자
초기 배포에서 대상 그룹을 계획할 때는 다음 프로세스를 따르는 것이 좋습니다.
각 사이트 모음 및 사이트의 주요 용도를 기록합니다.
일반적으로 각 사이트 모음에는 특정 사용자 그룹과 연관된 주요 비즈니스 프로세스 집합이 있습니다.
필요에 따라 콘텐츠의 대상으로 지정하는 데 사용할 수 있는 최소한의 대상 그룹을 확인합니다.
기존 환경에서 요구 사항을 식별하는 것으로 시작해야 할 수도 있습니다. 예를 들어 기존 작업 팀, 그룹 간 프로젝트, 주요 비즈니스 프로세스 및 사이트 구조에는 대상 그룹으로 변환할 수 있는 사용자 그룹이 포함될 수 있습니다.
모든 기존 메일 그룹 및 기존 SharePoint 그룹을 기록하여 대상 그룹의 요구 사항에 매핑합니다.
정의해야 하는 추가 대상 그룹을 식별합니다.
메일 그룹 및 Windows 보안 그룹에서 필요한 대상 그룹을 만들 수도 있습니다. 하지만 사용자 프로필 속성에 의해 정의되는 추가 대상 그룹이 필요한 것이 일반적입니다.
대상 그룹을 계획하면 사용자 프로필 및 메일 그룹에 대한 계획에서 부족한 부분을 손쉽게 식별할 수도 있습니다. 이를 통해 특정 대상 그룹을 지원하려면 프로필 속성 또는 메일 그룹을 추가해야 한다는 것을 알 수 있을 것입니다.
정의해야 하는 추가 SharePoint 그룹을 식별합니다.
대상 그룹 또는 SharePoint 그룹에 대해 지정할 웹 파트를 결정하면 SharePoint에 대한 계획에서 부족한 부분을 확인할 수 있습니다. 이를 통해 특정 대상을 지원하려면 SharePoint 그룹이 추가로 필요하다는 것을 알 수 있을 것입니다.
대상 그룹 계획 프로세스가 끝나면 각 사이트 모음을 사용하는 사용자 그룹의 요구 사항에 맞는 대상 그룹 목록이 작성됩니다.
콘텐츠 대상 지정 계획
대상 그룹을 사용하여 콘텐츠의 대상으로 지정하려면 User Profile Service 관리자 및 사이트 관리자는 각 사이트에서 사용할 사이트 요소를 결정해야 합니다. User Profile Service 관리자와 사이트 관리자는 긴밀하게 협력하여 전체 사이트 및 사이트 모음에 걸쳐 일관된 환경을 제공할 수 있도록 해야 합니다.
정의된 대상 그룹은 다음과 같은 방식으로 사용하여 콘텐츠의 대상으로 지정할 수 있습니다.
Microsoft Office 2010 클라이언트 응용 프로그램의 경우 User Profile Service 관리자는 SharePoint 위치에 표시되는 링크를 정의하고 각 링크가 표시되는 대상 그룹을 설정할 수 있습니다.
내 사이트에서 User Profile Service 관리자는 위쪽 모음에 나타나는 내 사이트 탐색 링크에 대한 대상 그룹을 설정할 수 있습니다.
사용자가 하나 이상의 추가 내 사이트 호스트 위치에 액세스해야 하는 내 사이트 시나리오의 경우 User Profile Service 관리자는 신뢰할 수 있는 내 사이트 호스트 위치 목록을 관리한 다음 신뢰할 수 있는 각 위치의 대상을 이를 확인해야 하는 대상 그룹으로 지정할 수 있습니다.
내 사이트 호스트 위치가 여러 개인 환경에서는 대상 그룹에 따라 내 사이트가 만들어지는 신뢰할 수 있는 내 사이트 호스트 위치가 결정되기도 합니다.
User Profile Service 응용 프로그램 및 대상 그룹이 구성된 환경에서는 사이트 관리자가 웹 파트를 사용하여 대상 그룹별로 콘텐츠를 지정할 수 있습니다.
사이트 관리자는 User Profile Service 응용 프로그램이 실행되는 환경과 User Profile Service 응용 프로그램이 실행되지 않는 환경 모두에서 SharePoint 그룹을 사용하여 콘텐츠의 대상을 웹 파트로 지정할 수 있습니다.
Office 클라이언트 응용 프로그램 링크 지정
User Profile Service 관리자는 파일을 열거나 저장할 때 Office 클라이언트 응용 프로그램의 SharePoint 목록에 표시되는 링크를 제어하고 각 링크가 표시되는 대상 그룹을 설정합니다. 기본적으로 모든 User Profile Service 응용 프로그램 사용자에게 Office 2010 클라이언트 응용 프로그램 링크와 동일한 링크가 나타납니다. 링크는 대상 그룹에 지정되어 있는 경우에 훨씬 유용하게 사용할 수 있습니다.
클라이언트 응용 프로그램에 게시할 수 있는 링크의 예는 다음과 같습니다.
팀 사이트, 포털 사이트, 프로젝트 작업 환경 등의 사이트
데이터 연결 라이브러리
문서 라이브러리 또는 문서 저장소
개인 설정 사이트 링크 지정(내 사이트 탐색 링크)
위쪽 탐색 모음의 내 사이트 페이지에 표시되는 링크(개인 설정 사이트 링크)는 특정 대상 그룹에 대상으로 지정할 수 있습니다. User Profile Service 관리자는 내 사이트 탐색 모음에 표시되는 링크를 제어하고 각 링크가 표시되는 대상 그룹을 설정합니다. 많은 경우 링크는 조직 내의 모든 그룹이 아닌 하나의 그룹에 대해서만 관련이 있을 수 있습니다.
신뢰할 수 있는 내 사이트 호스트 위치 지정
공유 서비스가 지리적으로 분산되어 있는 전역 배포와 같은 일부 시나리오에서는 일부 사용자에게 하나 이상의 내 사이트 호스트 위치에 대한 액세스 권한이 부여될 수 있습니다. 각 서비스 응용 프로그램의 User Profile Service 관리자는 신뢰할 수 있는 내 사이트 호스트 위치 목록을 관리한 다음 각 위치의 대상을 이러한 위치를 확인해야 하는 사용자의 대상 그룹으로 지정합니다. 내 사이트 호스트 위치가 여러 개인 환경에서는 대상 그룹에 따라 특정 사용자에 대해 내 사이트가 만들어지는 신뢰할 수 있는 내 사이트 호스트 위치가 결정되기도 합니다.
신뢰할 수 있는 내 사이트 호스트 위치는 목록 내에서 우선 순위에 따라 처리되므로 사용자에게는 표시된 내 사이트와 가장 관련성이 높은 개인 설정 정보가 나타납니다. 또한 개인 설정 정보는 개별 서비스 응용 프로그램이 없는 경우에도 사용할 수 있습니다. User Profile Service 응용 프로그램이 하나뿐인 배포에는 이 기능이 필요 없습니다.
자세한 내용은 내 사이트 계획(SharePoint Server 2010)을 참조하십시오.
웹 파트 지정
모든 웹 파트는 웹 파트 도구 창의 고급 섹션에 있는 대상 그룹 텍스트 상자에 특정 대상 그룹 집합을 추가함으로써 특정 대상 그룹 집합을 대상으로 하도록 지정할 수 있습니다.
참고
SharePoint 그룹은 대상 그룹을 정의하는 데는 사용할 수 없지만 대상 그룹 상자에서 대상 그룹으로 선택할 수는 있습니다.
콘텐츠의 대상을 지정하기 위해 대상 그룹과 함께 자주 사용되는 웹 파트에는 쿼리별 콘텐츠 웹 파트가 있습니다. 쿼리별 콘텐츠 웹 파트는 다음과 같은 방식으로 콘텐츠를 대상으로 지정합니다.
대상 그룹별로 결과 그룹화
여러 계층 수준의 목록 항목 표시
특정 대상 그룹에 대한 목록 항목 표시
대상 그룹과 함께 자주 사용되는 또 다른 웹 파트 그룹은 필터입니다. 필터는 대상 그룹 같은 특정 속성에 따라서만 결과를 표시하도록 다른 웹 파트에 연결할 수 있습니다. 필터는 사용자가 대상 그룹별로 비즈니스 데이터의 대상을 지정할 수 있도록 비즈니스 데이터 웹 파트에 연결되는 경우가 많습니다.
예: 개인 설정 사이트에 대한 대상 그룹 구성
같은 관리자에게 보고하는 여러 명의 사용자가 핵심 비즈니스 데이터를 개인 설정된 모양으로 볼 수 있는 사이트를 사용합니다. 사이트의 사용 범위를 늘리기 위해 User Profile Service 관리자는 먼저 적용 대상인 사용자와 적용 방법인 관리자(매니저)를 기준으로 대상 그룹을 정의했습니다. 그런 다음 관리자는 사이트를 사용하는 그룹에 대해 개인 설정 사이트 링크를 만들었습니다. 사이트가 좀 더 광범위하게 사용됨에 따라 User Profile Service 관리자는 먼저 대상 그룹의 구성원 자격이 특정(전체가 아닌) 규칙을 충족하도록 설정되어 있는지 확인하여 다음과 같은 변경 작업을 수행합니다.
다른 그룹이 이 사이트를 사용하기 시작하면 사용자 적용 대상 및 다른 관리자(매니저) 값을 기준으로 하는 두 번째 대상 그룹 규칙이 추가됩니다.
메일 그룹의 사용자도 개인 설정 사이트를 사용하기 시작하면 이들을 수용하기 위해 사용자 적용 대상, 소속 그룹 적용 방법 그리고 이러한 추가 사용자가 포함된 배포 목록에 대한 값을 기준으로 하는 또 다른 새로운 대상 그룹 규칙이 추가됩니다.
나중에 한 지사 관리자로부터 자신의 직원에게 개인 설정 사이트에 대한 액세스 권한을 부여해 달라는 요청을 받은 관리자는 Office 속성을 사용하여 적용 대상이 속성인 새로운 대상 그룹 규칙을 만듭니다.
마지막으로 개인 설정 사이트에 대한 액세스 권한을 모든 재무 분석가에게 부여해 달라는 요청을 받은 관리자는 Title 속성을 기반으로 또 다른 대상 그룹 규칙을 만듭니다.
워크시트
Excel 버전의 SharePoint Products 2010 대상 그룹 및 콘텐츠 대상 지정 워크시트(영문일 수 있음)(https://go.microsoft.com/fwlink/?linkid=214814&clcid=0x412)(영문일 수 있음)를 다운로드한 다음 대상 그룹 및 콘텐츠 대상 지정 계획 시 사용할 수 있습니다.