User Profile Service 기능 관리 할당(SharePoint Server 2010)

 

적용 대상: SharePoint Server 2010

마지막으로 수정된 항목: 2016-11-30

팜 관리자는 User Profile Service 응용 프로그램 또는 User Profile Service 응용 프로그램의 일부 기능에 대한 관리를 서비스 응용 프로그램 관리자에게 위임할 수 있습니다. 서비스 응용 프로그램 관리자는 User Profile Service 응용 프로그램 기능의 관리를 기능 관리자라는 또 다른 사용자에게 위임할 수 있습니다. 기능 관리자는 위임된 기능과 관련된 모든 관리 작업을 수행할 수 있지만 중앙 관리에 포함된 다른 기능, 서비스 응용 프로그램 또는 설정은 관리할 수 없습니다. 자세한 내용은 User Profile Service 개요(SharePoint Server 2010)를 참조하십시오.

다음은 기능 관리자에게 위임할 수 있는 User Profile Service 응용 프로그램의 기능입니다.

  • 프로필 관리

  • 대상 그룹 관리

  • 사용 권한 관리

  • 검색 크롤러에서 사용자 데이터 검색

  • 공유 데이터 관리

이 절차를 수행하기 전에 다음을 확인하십시오.

  • User Profile Service가 팜에서 실행되고 있습니다.

이 문서의 내용

  • 중앙 관리를 사용하여 User Profile Service 기능 관리 위임

  • Windows PowerShell을 사용하여 User Profile Service 기능 관리 위임

중앙 관리를 사용하여 User Profile Service 기능 관리 위임

독립 실행형 배포에서 User Profile Service 기능의 관리를 위임하려면 일반적으로 중앙 관리를 사용합니다.

중앙 관리를 사용하여 User Profile Service 기능의 관리를 위임하려면

  1. 다음과 같은 관리 자격 증명이 있는지 확인합니다.

    • User Profile Service 기능의 관리를 위임하려면 이 절차를 수행하는 사용자 계정이 Farm Administrators 그룹의 구성원이거나 팜에서 실행되는 User Profile Service 응용 프로그램을 관리할 수 있는 권한을 위임받은 상태여야 합니다. 자세한 내용은 User Profile Service 응용 프로그램 관리 할당(SharePoint Server 2010)을 참조하십시오.
  2. 중앙 관리 웹 사이트의 응용 프로그램 관리 섹션에서 서비스 응용 프로그램 관리를 클릭합니다.

  3. 서비스 응용 프로그램 목록에서 User Profile Service 응용 프로그램을 클릭합니다.

  4. 서비스 응용 프로그램 탭의 작업 그룹에서 관리자를 클릭합니다.

  5. User Profile Service 응용 프로그램 관리자 페이지에서 사용자 또는 그룹 계정을 입력하거나 선택하고 추가를 클릭합니다.

  6. 관리자에 대한 사용 권한: 상자에서 관리를 위임할 기능을 하나 이상 선택하고 확인을 클릭합니다.

Windows PowerShell을 사용하여 User Profile Service 기능 관리 위임

작업 자동화는 회사에서 자주 수행되는데, 작업을 자동화하려는 경우에는 일반적으로 Windows PowerShell을 사용하여 User Profile Service 기능의 관리를 위임합니다.

Windows PowerShell을 사용하여 User Profile Service 기능의 관리를 위임하려면

  1. 다음 최소 요구 사항을 충족하는지 확인합니다.

  2. 시작 메뉴에서 관리 도구를 클릭합니다.

  3. SharePoint 2010 관리 셸을 클릭합니다.

  4. Windows PowerShell 명령 프롬프트(즉, PS C:\>)에서 각 줄에 다음 명령을 주석(//) 없이 입력합니다.

    // Display a list of all service applications and their GUIDs
    Get-SPServiceApplication
    
    // Create a variable that contains the guid for the User
    // Profile service for which you want to delegate Full Control
    $serviceapp = Get-SPServiceApplication <guid>
    
    // Create a variable that contains the list of administrators
    // for the service application 
    $security = Get-SPServiceApplicationSecurity $serviceapp -Admin
    
    // Create a variable that contains the claims principal for a user account
    $principalUser1 = New-SPClaimsPrincipal -Identity "domain\user" -IdentityType WindowsSamAccountName
    
    // Give "Manage Social Data" permissions to the claims
    // principal you just created
    Grant-SPObjectSecurity $security -Principal $principalUser1 -Rights "Manage Social Data"
    
    // Apply the changes to the User Profile service application
    Set-SPServiceApplicationSecurity $serviceapp -objectSecurity $security -Admin
    

    여기서 각 부분이 나타내는 의미는 다음과 같습니다.

    • <guid>는 공유 데이터 관리 권한을 위임할 User Profile Service의 GUID입니다

    • <도메인\사용자>는 공유 데이터 관리 권한을 위임할 사용자입니다.

    자세한 내용은 Get-SPServiceApplication, Get-SPServiceApplicationSecurity, New-SPClaimsPrincipal, Grant-SPObjectSecuritySet-SPServiceApplicationSecurity를 참조하십시오.

    참고

    명령줄 관리 작업을 수행하는 경우 Windows PowerShell을 사용하는 것이 좋습니다. Stsadm 명령줄 도구는 더 이상 사용되지 않지만 이전 제품 버전과의 호환성을 지원하기 위해 포함됩니다.

See Also

Concepts

User Profile Service 기능 관리 할당(SharePoint Server 2010)
User Profile Service 응용 프로그램 관리 할당(SharePoint Server 2010)