Microsoft 다단계인증(MFA-Multi-Factor Authentication) 보안 기본값 설정(회사전체), 레거시 MFA 설정(사용자 단위) - 솔루템

 

제안서 및 금액 요청 : sales@solutem.co.kr

 

 

1. 다단계인증(MFA-Multi-Factor Authentication) 이란? : Microsoft 365 서비스를 이용하실 때 로그인 id, 비밀번호 외에 추가 인증을 받아 보안을 강화하는 방법.

    * Microsoft 홈페이지 "작동 방법: Azure AD Multi-Factor Authentication" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/concept-mfa-howitworks

Azure AD Multi-Factor Authentication 개요 - Microsoft Entra

 

2. 추가 인증 방법 : Microsoft Authenticator 앱, 비즈니스용 Windows Hello, FIDO2 보안키, OATH 하드웨어 토큰, OATH 소프트웨어 토큰, SMS, 음성통화 등.

    * Microsoft 홈페이지 "사용 가능한 인증 방법" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/concept-mfa-howitworks#available-verification-methods

Azure AD Multi-Factor Authentication 개요 - Microsoft Entra

 

3. 다단계인증 설정

    가. 보안 기본값을 사용하는 MFA(회사 전체) : 보안 기본값은 회사 전체의 보안을 유지하면서 MFA를 사용할 수 있는 쉬운 규칙 집합이 필요한 소규모 기업을 위한 것.

        * 설정 방법 : 하단 "①보안 기본값 설정" 참고

        * Microsoft 홈페이지 "Azure AD의 보안 기본값" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/fundamentals/concept-fundamentals-security-defaults

Azure Active Directory에서 기본 보안 수준 제공 - Microsoft Entra

 

    나. 레거시 MFA(사용자 단위) : 사용자별 MFA를 통해 사용자가 개별적으로 MFA를 사용하도록 설정하여 로그인할 때마다 다중 요소 인증을 수행하라는 메시지를 표시할 수 있음.

        * 설정 방법 : 하단 "②사용자 단위 설정" 참고

        * Microsoft 홈페이지 "사용자별 Azure Multi-Factor Authentication을 사용하여 로그인 이벤트 보호" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/howto-mfa-userstates

사용자별 Multi-Factor Authentication 사용 - Azure Active Directory - Microsoft Entra

 

    다. 조건부 액세스 : 조건부 액세스 정책은 프리미엄 제품에 포함되어 있으며 위험, 위치 및 여러 기준에 따라 규칙을 유연하게 설정할 수 있음.

        * Microsoft 홈페이지 "조건부 액세스란?" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/conditional-access/overview

Azure Active Directory의 조건부 액세스란? - Microsoft Entra

 

4. 사용자 입장에서 다단계 인증으로 Microsoft 365 로그인 하기

    * Microsoft 홈페이지 "2단계 인증 방법을 사용하여 직장 또는 학교 계정에 로그인" 바로가기 : https://support.microsoft.com/ko-kr/account-billing/2%EB%8B%A8%EA%B3%84-%EC%9D%B8%EC%A6%9D-%EB%B0%A9%EB%B2%95%EC%9D%84-%EC%82%AC%EC%9A%A9%ED%95%98%EC%97%AC-%EC%A7%81%EC%9E%A5-%EB%98%90%EB%8A%94-%ED%95%99%EA%B5%90-%EA%B3%84%EC%A0%95%EC%97%90-%EB%A1%9C%EA%B7%B8%EC%9D%B8-c7293464-ef5e-4705-a24b-c4a3ec0d6cf9

2단계 인증 방법을 사용하여 직장 또는 학교 계정에 로그인 - Microsoft 지원

 

 

①보안 기본값 설정.............................................

(1). Microsoft 365 관리 센터 로그인 후 왼쪽 메뉴의 "... 모두 표시" 클릭

 

 

(2). 왼쪽 메뉴의 "Azure Active Directory" 클릭

 

(3). Microsoft Entra 관리 센터 창에서 "속성" 클릭

 

(4). 스크롤하여 화면을 내리고 아래 쪽의 "보안 기본값 관리" 클릭 

 

(5). 오른 쪽에 표시되는 보안 기본값을 "비활성화(권장하지 않음)" 선택 => 하단 "저장" 클릭

 

 

②사용자 단위 설정............................................

(1). Microsoft 365 관리 센터 로그인 후 왼쪽 메뉴의 "활성 사용자" 클릭

 

(2). 왼쪽의 "다단계 인증" 클릭

 

(3). 사용자 선택후 오른쪽의 "사용 또는 사용안함" 선택

현재 사용안함의 사용자를 선택하면 "사용"으로 표시되고,

현재 사용중인 사용자를 선택하면 "사용안함"으로 표시됨

 

(4). 사용안함의 사용자를 선택했으면 "multi factor auth 사용" 선택

 

사용중인 사용자를 선택했으면 "다단계 인증을 사용하지 않으시겠습니까?"의 메세지에 "예" 선택

 

(5). 이전 단계 (3)에서 사용자 선택후, "사용자 설정 관리"를 클릭하면 나오는 3가지 선택사항

Microsoft 홈페이지 "사용자 기존 앱 암호 삭제" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/howto-mfa-userdevicesettings#delete-users-existing-app-passwords

Azure AD Multi-Factor Authentication용 인증 방법 관리 - Azure Active Directory - Microsoft Entra