Exchange 2007의 다른 사람 이름으로 보내기 동작 이해
적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1
마지막으로 수정된 항목: 2009-01-05
이 항목에서는 Microsoft Exchange Server 2007에서 다른 사람 이름으로 보내기 권한이 작동하는 방식에 대해 설명합니다.
다른 사람 이름으로 보내기 권한은 사용자(UserA)가 사서함 소유자(UserB)로 메시지를 보낼 수 있도록 합니다. 이 경우 실제로 메시지를 보낸 사람은 UserA이지만 메시지는 UserB가 보낸 것으로 표시되며 UserB의 사서함에서 발송됩니다. 이 동작은 사용자(UserC)에게 일반적인 대리인 액세스 권한이 있는 경우 수행되는 동작과는 다릅니다. 이 시나리오에서는 UserC에게 사서함 소유자에 대한 대신 보내기 권한이 할당됩니다. UserC가 사서함 소유자를 위해 메시지를 보내면 메시지의 보낸 사람 필드에 다음 정보가 표시됩니다.
<대리인 이름>이(가) <사서함 소유자 이름> 대신 보냄 |
이전 버전의 Exchange에서는 사용자에게 전체 사서함 액세스 권한을 부여하면 사서함 소유자로 메시지를 보내는 권한도 부여되었습니다. 즉, 전체 사서함 액세스 권한을 가진 사용자는 사서함 소유자가 보낸 것처럼 표시되는 전자 메일 메시지를 보낼 수 있었습니다.
Exchange 2007에서는 사용자가 사서함에 대한 전체 사서함 액세스 권한을 부여받아도 다른 사람 이름으로 보내기 권한은 가지지 않으며, 대신 사서함 소유자에 대한 대신 보내기 권한을 가집니다. 이 경우 사서함 소유자로 전자 메일 메시지를 보내려는 사용자는 명시적으로 다른 사람 이름으로 보내기 권한을 부여받아야 합니다. 다음 목록에서는 이 규칙의 세 가지 예외에 대해 설명합니다.
사서함 소유자
사서함 소유자에게는 자신의 사서함에 대한 다른 사람 이름으로 보내기 권한이 필요하지 않습니다.
연결된 외부 계정
사서함에 연결된 외부 계정에는 사서함 소유자로 메시지를 보내기 위한 다른 사람 이름으로 보내기 권한이 필요하지 않습니다.
전체 사서함 액세스 권한이 있는 대리인 계정
대리인 계정에 사서함에 대한 전체 사서함 액세스 권한도 있는 경우에는 다른 사람 이름으로 보내기 권한을 지정하지 않아도 대리인 사용자가 사서함 소유자로 메시지를 보낼 수 있습니다. 기본적으로 대리인 계정에는 사서함에 대한 전체 사서함 액세스 권한이 없습니다.
사서함 소유자로 메일을 보내려면 사서함에 대한 부분 또는 전체 액세스 권한을 부여받은 다른 사용자가 사서함 소유자 계정에 대해 다른 사람 이름으로 보내기 권한을 명시적으로 부여받아야 합니다. 여기에는 모바일 장치 사용자에 대해 전자 메일 메시지 보내기와 같은 기능을 수행하는 응용 프로그램 서비스 계정이 포함됩니다.
참고
사서함 소유자, 연결된 외부 계정 또는 대리인 계정에 전체 사서함 액세스 권한이 있는 경우 명시적인 다른 사람 이름으로 보내기 권한이 없어도 사서함 소유자로 메시지를 보낼 수 있습니다. 기본적으로 사서함 소유자 및 연결된 외부 계정에는 모두 전체 사서함 액세스 권한이 있습니다. 그러나 대리인 계정에는 전체 사서함 액세스 권한이 없습니다.
사서함을 소유한 각 사용자 개체의 서비스 계정에 다른 사람 이름으로 보내기 권한을 부여해야 합니다. Exchange 서버 또는 데이터베이스 개체에 대해 다른 사람 이름으로 보내기 권한을 부여하는 방법으로 해당 서버나 데이터베이스에서 호스팅되는 모든 사서함에 대해 다른 사람 이름으로 보내기 권한을 부여할 수는 없습니다.
이 동작이 발생하는 이유는, 다른 사람 이름으로 보내기 권한은 설정되는 Active Directory 개체에만 적용되는 Active Directory 디렉터리 서비스 권한이기 때문입니다. Exchange 데이터베이스 개체에 대해 다른 사람 이름으로 보내기 권한을 부여하면 데이터베이스 자체에는 해당 권한이 적용되지만, 데이터베이스에 사서함을 가지고 있는 사용자에 대해 다른 사람 이름으로 보내기 권한이 부여되지는 않습니다.
참고
Exchange 데이터베이스에 대해 다음으로 받기 권한을 부여하는 것은 데이터베이스에 있는 모든 사서함에 대해 전체 사서함 액세스 권한을 부여하는 것과 기능적으로 동일하며, 다른 사람 이름으로 보내기 권한을 부여하는 것과는 다릅니다. 다른 사람 이름으로 보내기 권한은 데이터베이스 개체 자체에만 적용되고 데이터베이스의 사서함에는 적용되지 않습니다. 그러나 다음으로 받기 권한은 데이터베이스의 모든 사서함에서 상속됩니다.
다음으로 받기 권한과 다른 사람 이름으로 보내기 권한의 차이를 보다 명확하게 이해하려면 데이터베이스의 모든 사서함을 단일 사서함 폴더("데이터베이스" 폴더)의 하위 폴더라고 생각하면 됩니다. 해당 데이터베이스에 대한 모든 권한이 있으면 데이터베이스의 모든 콘텐츠에 액세스할 수 있는 상속된 권한을 받게 됩니다. 여기에는 모든 사서함이 포함됩니다.
그러나 다른 사람 이름으로 보내기 권한은 데이터베이스의 사서함 콘텐츠가 아니라 Active Directory 사용자 개체의 ID에 적용됩니다. 보내는 전자 메일 메시지는 특정 사서함이나 데이터베이스로부터 발송되는 것이 아니라 특정 사용자로부터 발송되는 것입니다. 이 사용자는 사서함 소유자일 수도 있고 다른 사람 이름으로 보내기 권한을 가진 다른 계정이 할당된 사용자일 수도 있습니다.
Exchange 사서함 및 폴더 액세스 권한은 Active Directory 권한과 Exchange 데이터베이스 권한으로 구분됩니다. 각 권한 유형은 서로 다른 두 위치에 저장됩니다.
외부 계정 권한을 사용하여 Active Directory msExchMasterAccountSID 특성을 설정합니다. msExchMasterAccountSID 특성은 사용 권한이 아니며 다른 사용 권한의 작동 방식을 제어합니다.
참고
Active Directory msExchMailboxSecurityDescriptor 특성은 적용되는 사서함 권한 하위 집합의 백업 복사본으로, Exchange에서 내부적으로 다양한 용도로 사용됩니다. 또한 관리자가 지원되는 인터페이스를 사용하여 권한을 할당하는 경우 msExchMailboxSecurityDescriptor 특성은 현재 적용되는 권한과 일치하도록 업데이트됩니다.
전체 사서함 액세스 권한은 Exchange 데이터베이스 저장 권한이며 다른 사람 이름으로 보내기 권한은 Active Directory 권한입니다. 이전 버전의 Exchange에서 Exchange Store.exe 파일이 변경되기 전에는 보낸 사람에게 이미 전체 사서함 액세스 권한이 있는 경우 Exchange에서 다른 사람 이름으로 보내기 권한 설정을 확인하지 않았습니다.
참고
전체 사서함 액세스 권한을 부여하지 않아도 다른 사람 이름으로 보내기 권한을 부여할 수 있습니다.
전체 사서함 액세스 권한에 다른 사람 이름으로 보내기 권한을 포함하면 Exchange 관리자가 서버의 모든 사서함에 적용되는 다른 사람 이름으로 보내기 권한을 가지게 됩니다. 이는 Exchange 관리자가 효과적으로 Exchange 데이터베이스에 대한 모든 권한을 가지기 때문입니다. Active Directory 관리자는 다른 사람 이름으로 보내기 권한을 전체 사서함 액세스 권한에서 분리하여 Exchange 관리자가 계정에 대해 다른 사람 이름으로 보내기 권한을 가지지 못하도록 할 수 있습니다. 이는 다른 사람 이름으로 보내기 권한이 Exchange 저장소 권한이 아니라 Active Directory 권한이기 때문입니다.
자세한 내용
Exchange 2007에서 사서함에 대해 다른 사람 이름으로 보내기 권한을 부여하는 방법에 대한 자세한 내용은 사서함의 다른 사람 이름으로 보내기 권한 부여 방법을 참조하십시오.
Exchange 2007에서 사서함에 대한 액세스를 허용하는 방법에 대한 자세한 내용은 사서함 액세스를 허용하는 방법을 참조하십시오.
사서함 사용 권한에 대한 자세한 내용은 사서함 사용 권한 이해를 참조하십시오.