Microsoft Entra ID를 클라우드 앱용 디렉터리 서비스로 이해

개요

클라우드 서비스를 사용하려면 단순히 애플리케이션만 존재하는 것이 아니라
사용자 인증과 권한 관리를 위한 디렉터리 서비스도 함께 필요하다.

 

Microsoft는 이러한 역할을 수행하기 위해 Microsoft Entra ID를 제공

Microsoft Entra ID는 다음과 같은 Microsoft 클라우드 서비스의 통합 ID 플랫폼 역할을 한다.

• Microsoft 365
• Azure
• Intune
• Dynamics 365

여러 클라우드 서비스를 하나의 계정 체계로 통합 관리할 수 있게 해주는 중앙 인증 시스템

---

1. 클라우드 서비스와 디렉터리 서비스

Microsoft 365나 Intune 같은 클라우드 서비스를 사용하려면 다음 기능이 필요하다.

• 사용자 인증(Authentication)
• 권한 부여(Authorization)
• 계정 관리
• 접근 제어

이러한 기능을 담당하는 것이 디렉터리 서비스

---

기존 문제점

만약 서비스마다 별도의 디렉터리를 사용한다면

Microsoft 365 → 별도 계정
Azure → 별도 계정
Intune → 별도 계정
Dynamics 365 → 별도 계정

 

처럼 각각 따로 관리해야 한다.

이는 운영 복잡도를 크게 증가시킨다.

 

---

2. Microsoft Entra ID의 역할

Microsoft Entra ID는 여러 Microsoft 클라우드 서비스를 하나의 디렉터리로 통합

사용자 계정
        ↓
Microsoft Entra ID
 ├── Microsoft 365
 ├── Azure
 ├── Intune
 └── Dynamics 365

 

하나의 계정으로 여러 서비스 접근이 가능하다.

 

---

3. Single Sign-On (SSO)

Microsoft Entra ID의 가장 중요한 기능 중 하나는 SSO(Single Sign-On)

SSO란?

한 번 로그인하면 여러 애플리케이션을 다시 로그인 없이 사용할 수 있는 기능이다.

 

지원 가능한 서비스 예시

Microsoft Entra ID는 다음과 같은 외부 서비스와도 연동 가능하다.

• Facebook
• Google
• Yahoo
• Microsoft 클라우드 서비스

하나의 인증 체계를 통해 다양한 애플리케이션 접근 가능

 

---

4. 개발자 관점의 Microsoft Entra ID

개발자는 Microsoft Entra ID를 사용하여 애플리케이션 인증 기능을 구현할 수 있다.

 

예

• Azure 애플리케이션 인증
• 중앙 집중식 권한 관리
• 외부 ID 공급자 연동

 

지원 도구

Microsoft는 다음 도구를 통해 구현을 단순화한다.

• Azure Portal
• Microsoft Visual Studio 2013 이상

 

---

5. Azure App Service와 Entra 인증

Azure App Service(Web Apps)에서는 Azure Portal에서 직접 Microsoft Entra 인증을 활성화할 수 있다.

 

설정 위치

Azure Portal
 └── Authentication / Authorization

 

 

동작 방식

특정 Microsoft Entra 테넌트를 지정하면

• 해당 테넌트 사용자만 웹 사이트 접근 가능
• 인증되지 않은 사용자는 차단

즉

• 사내 전용 웹 서비스
• 내부 포털
• 관리자 페이지

등을 안전하게 운영할 수 있다.

 

배포 슬롯별 설정 가능

Azure App Service의 Deployment Slot마다 다른 인증 정책 적용도 가능하다.

 

예

• 운영 슬롯 → 사내 사용자만 접근
• 테스트 슬롯 → 개발팀만 접근

---

핵심 정리

Microsoft Entra ID는 단순 사용자 계정 저장소가 아니다.

주요 역할

• 클라우드 서비스 통합 인증
• 중앙 집중식 권한 관리
• SSO 제공
• 외부 서비스 연동
• 웹 애플리케이션 인증 제공

즉

Microsoft 클라우드 서비스 전반의 “통합 ID 플랫폼”

 

---

https://learn.microsoft.com/ko-kr/training/modules/understand-azure-active-directory/4-examine-azure-directory-service-cloud-apps

클라우드 앱용 디렉터리 서비스인 Microsoft Entra ID를 살펴봅니다. - Training