Salesforce Lightning 동기화 FAQ

다음은 Salesforce Lightning Sync 작업에 대한 특정 질문에 대한 답변입니다.

1. Microsoft Office 365® 계정을 사용하여 OAuth 2.0에 연결하는 동안 Office365 전역 관리자 역할이 필요한 이유는 무엇입니까?

OAuth 2.0에 익숙하지 않은 경우 먼저 사양: OAuth 2.0

을 읽어보십시오. Lightning Sync 설정 페이지에서 볼 수 있듯이 인증용 전역 관리자 계정이 요청되면 실제로 사용자를 Microsoft O365 로그인 페이지로 리디렉션합니다. 자격 증명은 Lightning Sync에 제공되지 않으며 Salesforce는 자격 증명이 무엇인지 알지 못합니다. 즉, 이 자격 증명은 Salesforce 조직에 저장되지 않으며 O365에 대한 후속 연결에서 사용되지 않습니다. 대신 자격 증명을 포함하지 않는 OAuth 토큰은 초기 OAuth 설정 후 OAuth 인증에 대한 일회성 동의 형태로 사용됩니다.

OAuth 2.0 플로의 초기 단계의 일부로 Lightning Sync의 다중 테넌트 Azure 앱('Salesforce Lightning Sync'라고 함)을 Azure 인스턴스에 추가합니다. 여기의 Active Directory 포털에서 볼 수 있습니다. 이렇게 하면 Azure 전역 관리자는 Lightning Sync 응용 프로그램이 EWS를 통해 사용자의 사서함에 액세스할 수 있는 OAuth 토큰을 얻을 수 있다는 데 동의합니다.

이 절차의 목적은 응용 프로그램을 Azure 테넌트의 고객 AD에 등록하는 것입니다. Lightning Sync가 Azure에서 테넌트 ID를 가져옵니다. Azure 전역 관리자는 동기화 사용자일 필요가 없으며 관리자가 Azure에 로그인하여 '권한'을 얻거나 관리자에게 가장 권한을 부여하지도 않으며, 단순히 응용 프로그램을 Azure 테넌트에 설치하는 것입니다. 관리자가 암호를 변경하거나 회사를 떠나더라도 응용 프로그램은 설치된 상태로 유지되며 영구적으로 작동합니다.

Lightning Sync 엔터프라이즈 앱 아키텍처 및 디자인에 대한 자세한 내용은 다음을 참조하십시오.
Azure Active Directory v2.0 및 OAuth 2.0 클라이언트 자격 증명 플로
클라이언트 자격 증명 개요 설명서
Office 365 메일, 일정 및 연락처 API를 사용하여 데몬 또는 서비스 앱 빌드

다음은 Lightning Sync에서 사용하는 액세스/권한을 설명하는 몇 가지 추가 사항입니다.

• 앱이 로그인한 사용자 없이 EWS(Exchange Web Services)를 통해 모든 메일 Exchange 사용자 계정에 대한 전체 액세스 권한을 갖도록 허용합니다.
• 사용자가 앱에 로그인할 수 있도록 허용하고 앱이 로그인한 사용자의 프로필을 읽을 수 있도록 허용합니다. 또한 앱에서 로그인한 사용자의 기본 회사 정보를 읽을 수 있도록 허용합니다.
• 설정 시 O365 관리자는 Salesforce가 아닌 Microsoft Azure AD 사이트에 Azure 암호를 입력합니다.
• Salesforce는 자격 증명이 아닌 OAuth 2.0 토큰을 저장합니다.
• Microsoft의 OAuth 2.0 ‘client-credentials grant flow’ 프로토콜 구현은 고객이 클라이언트가 액세스할 수 있는 사서함의 범위를 지정할 수 있는 방법을 제공하지 않으므로 Lightning Sync가 Azure에서 얻은 토큰은 개별 사용자가 인증할 필요 없이 모든 Office Mail Exchange 사용자 계정에 액세스할 수 있습니다.
• Lightning Sync를 통해 전송되는 데이터는 SSL을 통해 완전히 암호화되며 제3자가 공유하지 않습니다.
• O365/Azure 관리자가 액세스를 취소하기로 결정한 경우 관리자는 Azure 포털에서 응용 프로그램을 제거할 수 있으며 Lightning Sync 서비스는 더 이상 토큰을 얻을 수 없습니다.
• 사용자가 O365 또는 Salesforce 내에서 비활성화된 경우(또는 활성 Lightning Sync 구성에서 제거된 경우) 해당 사용자에 대한 이벤트 및 연락처를 더 이상 동기화하지 않습니다.

2. 암호를 변경하거나 Office365 전역 관리자 역할을 '사용자(관리자 액세스 없음)'로 다운그레이드하거나 Microsoft Exchange용 OAuth 2.0을 사용하여 연결을 설정한 후 해당 전역 관리자를 삭제하면 어떻게 됩니까?

새 토큰으로 새로 고치는 대신 액세스 토큰이 재사용되므로 Lightning 동기화 연결은 변경되지 않고 설정된 상태로 유지됩니다.

참고: 전역 관리자가 동의하고 테넌트에 응용 프로그램을 설치할 경우 Lightning Sync는 EWS API를 통해 해당 테넌트의 사용자 사서함 계정에 액세스할 수 있는 토큰을 얻을 수 있습니다.

3. ‘Microsoft Exchange용 서비스 계정’을 사용하여 연결을 설정한 후 Exchange 서비스 계정의 암호를 변경하면 어떻게 됩니까?

Salesforce Lightning 동기화 설정에 Exchange 서비스 계정의 자격 증명을 다시 제공해야 합니다. 그렇지 않으면 레코드 동기화가 작동하지 않습니다.
 

4. Lightning Sync는 연결 방법: 'Microsoft Exchange용 서비스 계정'을 사용할 때 Exchange 서비스 계정의 암호를 어떻게 저장합니까?

Lightning Sync는 Visualforce 페이지에서 서비스 계정의 이름과 암호를 요청하고 키 관리 메커니즘도 제공하는 Salesforce의 기존 '암호화된 필드' 기능을 활용하여 데이터베이스 내부의 암호화 해시 기능을 사용하여 암호화된 형태로 암호를 저장합니다. Lightning Sync는 이러한 암호화된 자격 증명을 사용하여 SSL 암호화 연결 후 EWS 및 자동 검색 서비스를 통해 Exchange와 통신하고 일반 텍스트는 전달하지 않고 해시 출력을 전달합니다. 응용 프로그램은 제공된 암호를 해시하고 저장된 암호와 비교합니다.
자격 증명은 PCI 준수인 3계층 키 저장 체계에 저장됩니다.

5. Lightning Sync를 사용하여 양방향으로 이벤트를 동기화할 수 있습니까?

예, Lightning Sync를 사용 가능한 모든 연결 방법을 통해 양방향으로 이벤트를 동기화할 수 있습니다. 자세한 내용은 Lightning Sync를 사용할 경우 구성에서 사용할 수 있는 이벤트 동기화 지침을 참조하십시오.
 

6. Salesforce에서 Exchange로의 양방향 동기화를 사용하여 API/백엔드 도구를 통해 생성된 이벤트를 동기화할 수 있습니까?

예, Winter'19 릴리스부터 API/백엔드에서 생성된 이벤트는 담당자의 기존 동기화 구성에 따라 자동으로 동기화됩니다.

7. Lightning Sync를 사용하는 빠른 작업(게시자 작업)을 통해 Outlook 통합 추가 기능 또는 Gmail 통합 크롬 확장에서 만든 이벤트를 동기화할 수 있습니까?

예, Outlook 통합 추가 기능 또는 Gmail 통합에서 생성된 모든 이벤트는 Lighting Sync를 사용하여 Salesforce에서 Exchange(Google) 캘린더로 동기화됩니다.

참고: Quick Publisher를 사용하여 사이드 패널(이메일 응용 프로그램 창)에서 생성된 이벤트 작업이 동기화됩니다. 동기화 구성에서 '사용자가 선택한 이벤트'를 설정하여 Salesforce에 동기화할 Exchange/Google 이벤트를 지정하면 '이벤트 추가' 버튼을 사용하여 추가된 이벤트도 동기화됩니다.

8. Lightning Sync는 어떤 Salesforce 라이센스 유형을 지원합니까?

Lightning Sync는 Sales/Service Cloud(Salesforce), Lightning Platform 및 Force.com 사용자 라이센스에 사용할 수 있습니다. 라이센스를 통해 사용 가능한 개체에 따라 담당자는 Microsoft 응용 프로그램과 Salesforce 간에 연락처, 이벤트 또는 둘 다를 동기화할 수 있습니다.

참고: Lightning Platform - Salesforce Platform, Lightning Platform - OneApp 또는 Lightning Platform App Subscription 라이센스를 사용하는 Salesforce 사용자에 대해 이벤트가 동기화됩니다. 사용자 라이센스 Lightning Platform - One App에서 작업하는 Lightning Sync 고객에게는 연락처 동기화가 지원되지 않습니다. Lightning Platform - One App에는 연락처 개체가 포함되어 있지 않습니다. Lightning Platform Starter 및 Lightning Platform Plus 라이센스 유형은 이벤트 및 연락처 동기화를 모두 지원하지 않습니다.
 

9. Salesforce에서 이벤트 참석자와 이벤트 초청자의 차이점은 무엇이며 Salesforce에서 Exchange로 동기화할 수 있습니까?

Lightning Experience는 Salesforce Classic의 이벤트 초청자와 유사한 이벤트 참석자를 제공하지만 몇 가지 차이점이 있습니다.

• 초청자는 설정하지 않아도 되며 사용자가 Salesforce Classic의 이벤트에서 이벤트 초청자를 보고 초대하거나 관리할 수 있습니다. Salesforce는 사용자를 대신하여 이벤트 초청자에게 회의 초대를 보냅니다. 여기서 초청자는 이 요청에 응답 버튼을 클릭하여 응답할 수 있으며 응답은 Salesforce에서 캡처됩니다. 초청자는 Outlook에 .vcs 파일을 추가할 수 있는 옵션이 있으며 Salesforce 사용자는 Salesforce 이벤트에서 Outlook에 추가 버튼을 클릭하여 회의를 배치할 수 있습니다. Salesforce Classic의 예약 및 초대를 참조하십시오.
• 참석자를 동기화하려면 관리자가 Lightning Sync를 설정하여 사용자가 iOS 및 Android용 Lightning Experience 및 Salesforce에서 이벤트 참석자를 보고 초대하거나 관리할 수 있도록 해야 합니다. 이 주제에 대한 자세한 내용은 이벤트 참석자 동기화 및 Lightning Experience에서 이벤트 및 캘린더 사용에 대한 고려 사항을 참조하십시오.

10. Salesforce 이벤트에서 표준 ‘참석자’ 필드가 표시되지 않는 이유는 무엇입니까?

참석자 필드는 아래 기준을 충족하는 경우에만 사용할 수 있습니다.

• Salesforce 관리자는 Salesforce 조직에서 LEX(Lightning Experience)를 활성화해야 합니다.
• Lightning Experience 및 Salesforce 앱에서 사용자는 관리자가 이벤트 페이지 레이아웃, 컴팩트 페이지 레이아웃 또는 빠른 작업 레이아웃에 추가할 때 '참석자’ 필드를 얻습니다. 참석자 필드는 활동 시간 표시 막대에서 사용할 수 없습니다.
• 참석자를 동기화하려면 관리자가 ‘양방향 동기화’ 또는 'Salesforce를 Exchange/Google로' 동기화 방향이 있는 연결 방법을 사용하여 Lightning Sync를 설정해야 이벤트가 Salesforce와 사용자의 Microsoft®/Google 캘린더 간에 동기화됩니다.

11. Lightning Sync를 사용하여 이벤트 및 연락처를 동기화하는 빈도는 얼마입니까?

여러 내부 및/또는 외부 요인(사용자 기반 및 동기화된 레코드 수 포함)에 따라 초기 동기화에 48-72시간 이상이 소요될 수 있습니다. 초기 동기화가 완료되면 새로 생성된 모든 레코드가 몇 분 안에 동기화됩니다. 그러나 다음과 같은 경우 동기화하는 데 최대 하루 이상이 걸릴 수 있습니다.

• 많은 사용자가 거의 동시에 동기화를 시작하도록 설정된 경우
• 많은 수의 연락처에 대해 동기화가 보류 중인 경우
• 참고: Lightning Sync는 5만 개의 연락처와 5만 개의 이벤트를 동기화합니다.

연락처 동기화 및 이벤트 동기화를 검토하십시오.
레코드 동기화에 큰 지연이 있는 경우 Salesforce에 지원 사례를 기록하십시오.
 

12. Lightning Sync는 다단계 인증을 지원합니까?

동기화 엔진이 서비스로 실행되기 때문에 2단계 인증은 Lightning Sync에서 작동하지 않습니다. 현재 Outlook 다단계 인증은 Lightning Sync 서비스 계정 방법에서 지원되지 않습니다. 해결 방법으로 서비스 계정에 대해서만 다단계 인증을 비활성화하십시오. 자세한 내용은 2단계 인증 로그인 요구 사항 설정을 참조하십시오.
 

13. Lightning Sync를 설정하는 동안 따라야 할 모범 사례에 대해 어떤 점을 알아야 합니까?

• 프로덕션에서 솔루션을 출시하기 전에 항상 먼저 Sandbox에서 소규모 사용자 기반으로 테스트를 수행하십시오.
• Lightning Sync를 구성하는 모든 새 조직은 항상 첫 번째 동기화로 처리되며 48-72시간 이상(여러 내부 및/또는 외부 요인에 따라 다름)이 소요될 수 있습니다. 
• 처음부터 Lightning Sync를 설정할 경우 항상 동기화를 위해 1명의 사용자를 활성화한 다음 여러 슬롯에서 사용자를 점차적으로 늘립니다. 
• 사용자/프로필 추가/제거, 동기화 방향 변경, 데이터 집합 변경, 구성 삭제/다시 생성, 동일한 사용자를 새 구성에 다시 추가하는 등 활성 구성을 자주 변경하지 마십시오. 
• 비활성 사용자(활성 상태가 아닌 사용자)가 있거나 동기화된 도메인/Exchange에 속하지 않는 이메일 주소를 가진 사용자를 포함하는 Lightning Sync 구성에 프로필을 추가하지 마십시오. 이렇게 하면 여러 주기에서 매번 해당 사용자가 선택되고 서버에서 오류가 생성됩니다. 
• 속도가 저하된 동기화 또는 기능 문제의 경우 사용자에 대해 '동기화 재설정'을 수행하지 마십시오. 특정 사용자에 대한 동기화가 표시되지 않거나 연결 테스트를 통과한 경우에도 사용자가 동기화 대상으로 선택되지 않은 경우에만 동기화 재설정을 수행하십시오. 동기화 재설정은 모든 레코드를 정리하고 처음부터 동기화를 시작합니다.
• Lightning Sync를 활성화/비활성화하거나 연결 방법을 변경하거나 서비스 계정의 자격 증명을 자주 변경하지 마십시오(서비스 계정 방법을 사용하는 경우). 이러한 작업으로 인해 성능 문제, 동기화 없음, 백엔드 매핑 손실, 레코드 중복 등이 발생할 수 있습니다.
• Salesforce에서 이벤트 또는 연락처 레코드의 대량 업데이트를 수행하기 전에 예방 조치를 취하십시오. 이렇게 하면 동기화 방향 및 데이터 집합 설정에 따라 상대 시스템의 레코드가 업데이트/무시될 수 있습니다. 이로 인해 복제본이 생성되고 이벤트 업데이트 알림이 전송될 수 있습니다(참석자가 있는 경우).
• Exchange 서버를 마이그레이션하는 경우 다른 서버를 가리키도록 변경하거나 사서함 계정을 이동합니다. Outlook과 Salesforce 이벤트 간의 고유한 매핑 ID/관계 ID가 손실/손상됩니다. 이 시나리오에서는 동기화 방향에 따라 한 시스템 또는 모두에서 중복 항목을 얻습니다. 중복을 방지하려면 Exchange 측에서 이동된 데이터에 대해 서로 다른 일정 폴더를 유지하고 Salesforce와 동기화 작업을 위해 기본 일정을 비워 두어야 합니다. 또한 Exchange 서버에서 이러한 작업을 수행하는 동안 Lightning 동기화를 비활성화하는 것이 좋습니다.

아니요, Lightning Sync는 레코드를 동기화하기 위해 일정 및 연락처 폴더 액세스 권한이 있는 기본 사서함 주소가 필요합니다. ‘별칭’ 또는 ‘배포 목록’ 또는 ‘공유 그룹’ 사서함/이메일 주소를 사용하는 경우 동기화가 작동하지 않을 수 있으며 Salesforce에서 지원을 제공할 수 없습니다.

18. Salesforce에서 삭제된 이벤트가 Outlook에서 삭제되지 않는 이유는 무엇입니까?

그 이유 중 하나는 Lightning Sync가 레거시 “BiDi 동기화(베타)” 권한이 활성화된 조직에 대한 이벤트의 Salesforce에서 Exchange(Outlook)로 삭제를 지원하지 않기 때문입니다. Salesforce에서 Exchange로 이벤트를 삭제하려면 이 권한을 비활성화해야 합니다. Salesforce 조직에 대해 이 권한을 비활성화하는 데 도움이 필요하면 Salesforce 지원 부서에 문의하십시오.

19. Salesforce Calendar의 이벤트 시간이 Outlook 캘린더와 일치하지 않는 이유는 무엇입니까?

Lightning Sync를 사용하여 이벤트를 동기화할 때 Windows와 Salesforce는 동일한 시간대를 설정해야 합니다. 서로 다른 경우 Salesforce는 사용자 시간대 설정을 표시합니다. 이로 인해 이벤트가 1 ~ 2시간 지연되거나 진행된 것으로 표시됩니다.