14ben's Home

개요현재 대부분의 기업 환경에서는 LOB(Line of Business, 기간 업무) 애플리케이션이도메인에 가입된 컴퓨터 및 디바이스 기반으로 동작한다.이러한 환경에서는 일반적으로 다음 요소를 사용한다.AD DS 기반 인증그룹 정책(GPO)도메인 가입Kerberos 인증하지만 기존 온프레미스 환경의 애플리케이션을 Azure로 이전하려고 하면“클라우드에서 어떻게 AD 인증을 제공할 것인가?” 라는 문제가 발생한다.1. 기존 방식의 문제점클라우드에서 기존 AD 기반 애플리케이션을 사용하기 위해 일반적으로 다음 두 가지 방식을 사용한다.1.1 Site-to-Site VPN 구성On-Premise AD DS │ VPN │Azure VM / Application 이 방식에서는인증..

개요Microsoft Entra ID는 기본 무료 기능 외에도 Premium 라이선스를 제공한다.Premium 버전은 다음 두 가지로 구분된다.Microsoft Entra ID P1Microsoft Entra ID P2이 라이선스들은 아래 내용등을 제공한다.추가 보안 기능고급 인증 기능관리 기능 1. 라이선스 구성Microsoft Entra ID Premium은 다음 방식으로 사용할 수 있다.별도 라이선스 구매EMS(Enterprise Mobility + Security) 포함 형태EMS에는 다음 서비스도 포함된다.IntuneAzure Information Protection 2. Microsoft Entra ID P1 기능2.1 셀프 서비스 그룹 관리사용자가 직접 그룹을 생성하고 관리할 수 있다.가능 ..

개요클라우드 서비스를 사용하려면 단순히 애플리케이션만 존재하는 것이 아니라사용자 인증과 권한 관리를 위한 디렉터리 서비스도 함께 필요하다. Microsoft는 이러한 역할을 수행하기 위해 Microsoft Entra ID를 제공Microsoft Entra ID는 다음과 같은 Microsoft 클라우드 서비스의 통합 ID 플랫폼 역할을 한다.Microsoft 365AzureIntuneDynamics 365여러 클라우드 서비스를 하나의 계정 체계로 통합 관리할 수 있게 해주는 중앙 인증 시스템1. 클라우드 서비스와 디렉터리 서비스Microsoft 365나 Intune 같은 클라우드 서비스를 사용하려면 다음 기능이 필요하다.사용자 인증(Authentication)권한 부여(Authorization)계정 관리접..

개요Microsoft Entra ID는 종종 클라우드 기반 Active Directory처럼 설명되지만실제로는 AD DS(Active Directory Domain Services)와 구조와 목적이 상당히 다르다.두 서비스는 모두 인증 및 디렉터리 기능을 제공하지만, 사용 환경과 동작 방식에는 중요한 차이점이 존재한다.1. AD DS(Active Directory Domain Services) 특징AD DS는 전통적인 온프레미스 기반 디렉터리 서비스이다.물리 서버 또는 가상 서버의 Windows Server 환경에 구축되며일반적으로 기업 내부 네트워크의 사용자와 컴퓨터를 관리하는 데 사용된다. 1.1 Active Directory 기술 제품군AD DS는 단독 서비스가 아니라 Windows Active D..

1. Microsoft Entra ID란?Microsoft Entra ID는 Microsoft에서 제공하는 클라우드 기반 ID 및 액세스 관리 서비스(IAM)이다.이 서비스는 다음과 같은 역할을 수행한다.사용자 ID 관리액세스 정책 적용클라우드 및 온-프레미스 환경의 애플리케이션과 데이터 보호즉, 조직의 사용자와 리소스에 대해 안전한 접근 제어를 제공하는 통합 솔루션이라고 볼 수 있다.2. 학습 목표이 모듈에서는 다음 내용을 이해하는 것을 목표로 한다.Microsoft Entra ID의 개념AD DS(Active Directory Domain Services)와의 차이클라우드 앱 디렉터리로서의 역할Entra ID P1 / P2 기능Microsoft Entra Domain Services 개념3. AD D..