Microsoft Entra ID P1 / P2 비교

개요

Microsoft Entra ID는 기본 무료 기능 외에도 Premium 라이선스를 제공한다.

Premium 버전은 다음 두 가지로 구분된다.

• Microsoft Entra ID P1
• Microsoft Entra ID P2

이 라이선스들은 아래 내용등을 제공한다.

• 추가 보안 기능
• 고급 인증 기능
• 관리 기능

 

---

1. 라이선스 구성

Microsoft Entra ID Premium은 다음 방식으로 사용할 수 있다.

• 별도 라이선스 구매
• EMS(Enterprise Mobility + Security) 포함 형태

EMS에는 다음 서비스도 포함된다.

• Intune
• Azure Information Protection

 

---

2. Microsoft Entra ID P1 기능

2.1 셀프 서비스 그룹 관리

사용자가 직접 그룹을 생성하고 관리할 수 있다.

가능 기능

• 그룹 생성
• 가입 요청
• 그룹 소유자의 승인 관리

즉

• 관리자의 운영 부담 감소
• 사용자 중심 그룹 관리 가능

 

2.2 고급 보안 보고서 및 경고

비정상 로그인 및 이상 행동을 분석한다.

특징

• 머신러닝 기반 분석
• 로그인 패턴 감지
• 위험 행동 식별

예

• 평소와 다른 국가 로그인
• 비정상 접근 패턴

 

2.3 다단계 인증 (MFA)

Microsoft Entra MFA는 다양한 서비스와 연동 가능하다.

지원 예시

• VPN
• RADIUS
• Azure
• Microsoft 365
• Dynamics 365
• 타사 애플리케이션

 

2.4 Microsoft Identity Manager (MIM)

MIM은 하이브리드 ID 환경을 위한 솔루션이다.

연동 가능 대상

• AD DS
• LDAP
• Oracle
• 기타 온프레미스 인증 저장소

즉

• 온프레미스 + 클라우드 인증 통합 가능

 

2.5 SLA 제공

P1/P2는 다음 SLA를 제공한다.

99.9% Enterprise SLA

 

 

2.6 셀프 서비스 암호 재설정

온프레미스 AD 정책을 유지하면서 비밀번호 재설정 가능하다.

 

2.7 Cloud App Discovery

조직에서 자주 사용하는 클라우드 애플리케이션을 탐지할 수 있다.

• Shadow IT 파악 가능
• SaaS 사용 현황 분석 가능

 

2.8 조건부 액세스

다양한 기준으로 접근 제어 가능하다.

조건 예시

• 디바이스
• 사용자 그룹
• 위치(Location)

예

• 사내망만 허용
• 특정 국가 차단

 

2.9 Microsoft Entra Connect Health

하이브리드 환경 상태를 모니터링한다.

확인 가능 항목

• 경고
• 성능 카운터
• 사용 패턴
• 구성 상태

 

---

3. Microsoft Entra ID P2 추가 기능

P2는 P1 기능을 모두 포함하면서 추가 보안 기능을 제공한다.

 

3.1 Microsoft Entra ID Protection

사용자 계정 위험을 분석하고 보호한다.

가능 기능

• 사용자 위험 정책
• 로그인 위험 정책
• 위험 사용자 식별

예

• 계정 탈취 의심
• 비정상 로그인 감지

 

3.2 Privileged Identity Management (PIM)

관리자 권한을 더욱 안전하게 관리하는 기능이다.

 

주요 기능

영구 관리자 / 임시 관리자 구분

예

• 항상 관리자 권한 유지 X
• 필요 시 일정 시간만 권한 활성화

 

권한 활성화 정책

관리 권한 사용 시 아래 내용 등을 제공한다.

• 승인 절차
• MFA 요구
• 감사 로그 기록

 

---

4. P1 vs P2 핵심 비교

기능	P1	P2
MFA	O	O
조건부 액세스	O	O
셀프 서비스 그룹 관리	O	O
Entra Connect Health	O	O
Identity Protection	X	O
PIM	X	O

 

---

핵심 정리

P1

운영 및 기본 보안 강화 중심

주요 기능

• MFA
• 조건부 액세스
• 그룹 관리
• 하이브리드 관리

P2

보안 및 권한 관리 강화 중심

주요 기능

• Identity Protection
• PIM
• 위험 기반 접근 제어

 

실무적으로 보면 아래 내용에서 많이 활용된다.

• P1 → 대부분 기업 기본 운영
• P2 → 금융/보안 민감 환경

 

---

https://learn.microsoft.com/ko-kr/training/modules/understand-azure-active-directory/5-compare-azure-premium-p1-p2-plans