SW(Microsoft)2023. 2. 22. 16:48

 

제안서 및 금액 요청 : sales@solutem.co.kr

 

 

1. 다단계인증(MFA-Multi-Factor Authentication) 이란? : Microsoft 365 서비스를 이용하실 때 로그인 id, 비밀번호 외에 추가 인증을 받아 보안을 강화하는 방법.

    * Microsoft 홈페이지 "작동 방법: Azure AD Multi-Factor Authentication" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/concept-mfa-howitworks

 

Azure AD Multi-Factor Authentication 개요 - Microsoft Entra

Azure AD Multi-Factor Authentication이 간단한 로그인 프로세스에 대한 사용자 요구를 충족하면서 데이터 및 애플리케이션에 대한 액세스를 보호하는 방법을 알아봅니다.

learn.microsoft.com

 

2. 추가 인증 방법 : Microsoft Authenticator 앱, 비즈니스용 Windows Hello, FIDO2 보안키, OATH 하드웨어 토큰, OATH 소프트웨어 토큰, SMS, 음성통화 등.

    * Microsoft 홈페이지 "사용 가능한 인증 방법" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/concept-mfa-howitworks#available-verification-methods

 

Azure AD Multi-Factor Authentication 개요 - Microsoft Entra

Azure AD Multi-Factor Authentication이 간단한 로그인 프로세스에 대한 사용자 요구를 충족하면서 데이터 및 애플리케이션에 대한 액세스를 보호하는 방법을 알아봅니다.

learn.microsoft.com

 

3. 다단계인증 설정

    가. 보안 기본값을 사용하는 MFA(회사 전체) : 보안 기본값은 회사 전체의 보안을 유지하면서 MFA를 사용할 수 있는 쉬운 규칙 집합이 필요한 소규모 기업을 위한 것.

        * 설정 방법 : 하단 "①보안 기본값 설정" 참고

        * Microsoft 홈페이지 "Azure AD의 보안 기본값" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/fundamentals/concept-fundamentals-security-defaults

 

Azure Active Directory에서 기본 보안 수준 제공 - Microsoft Entra

일반적인 ID 공격으로부터 조직을 보호하는 데 도움이 되는 Azure AD 보안 기본값

learn.microsoft.com

 

    나. 레거시 MFA(사용자 단위) : 사용자별 MFA를 통해 사용자가 개별적으로 MFA를 사용하도록 설정하여 로그인할 때마다 다중 요소 인증을 수행하라는 메시지를 표시할 수 있음.

        * 설정 방법 : 하단 "②사용자 단위 설정" 참고

        * Microsoft 홈페이지 "사용자별 Azure Multi-Factor Authentication을 사용하여 로그인 이벤트 보호" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/howto-mfa-userstates

 

사용자별 Multi-Factor Authentication 사용 - Azure Active Directory - Microsoft Entra

사용자 상태를 변경하여 사용자별 Azure AD Multi-Factor Authentication을 사용하도록 설정하는 방법을 알아봅니다.

learn.microsoft.com

 

    다. 조건부 액세스 : 조건부 액세스 정책은 프리미엄 제품에 포함되어 있으며 위험, 위치 및 여러 기준에 따라 규칙을 유연하게 설정할 수 있음.

        * Microsoft 홈페이지 "조건부 액세스란?" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/conditional-access/overview

 

Azure Active Directory의 조건부 액세스란? - Microsoft Entra

조건부 액세스가 새로운 ID 중심 컨트롤 플레인의 핵심인 이유를 알아봅니다.

learn.microsoft.com

 

4. 사용자 입장에서 다단계 인증으로 Microsoft 365 로그인 하기

    * Microsoft 홈페이지 "2단계 인증 방법을 사용하여 직장 또는 학교 계정에 로그인" 바로가기 : https://support.microsoft.com/ko-kr/account-billing/2%EB%8B%A8%EA%B3%84-%EC%9D%B8%EC%A6%9D-%EB%B0%A9%EB%B2%95%EC%9D%84-%EC%82%AC%EC%9A%A9%ED%95%98%EC%97%AC-%EC%A7%81%EC%9E%A5-%EB%98%90%EB%8A%94-%ED%95%99%EA%B5%90-%EA%B3%84%EC%A0%95%EC%97%90-%EB%A1%9C%EA%B7%B8%EC%9D%B8-c7293464-ef5e-4705-a24b-c4a3ec0d6cf9

 

2단계 인증 방법을 사용하여 직장 또는 학교 계정에 로그인 - Microsoft 지원

관련된 항목 이 문서의 목적은 일반적인 로그인 환경을 진행하기 위한 것입니다. 로그인에 대한 도움말 또는 문제 해결을 위해 2단계 인증에 문제가 있는 경우를 참조합니다. 로그인 환경은 어

support.microsoft.com

 

 

①보안 기본값 설정.............................................

(1). Microsoft 365 관리 센터 로그인 후 왼쪽 메뉴의 "... 모두 표시" 클릭

 

 

(2). 왼쪽 메뉴의 "Azure Active Directory" 클릭

 

(3). Microsoft Entra 관리 센터 창에서 "속성" 클릭

 

(4). 스크롤하여 화면을 내리고 아래 쪽의 "보안 기본값 관리" 클릭 

 

(5). 오른 쪽에 표시되는 보안 기본값을 "비활성화(권장하지 않음)" 선택 => 하단 "저장" 클릭

 

 

②사용자 단위 설정............................................

(1). Microsoft 365 관리 센터 로그인 후 왼쪽 메뉴의 "활성 사용자" 클릭

 

(2). 왼쪽의 "다단계 인증" 클릭

 

(3). 사용자 선택후 오른쪽의 "사용 또는 사용안함" 선택

현재 사용안함의 사용자를 선택하면 "사용"으로 표시되고,

현재 사용중인 사용자를 선택하면 "사용안함"으로 표시됨

 

(4). 사용안함의 사용자를 선택했으면 "multi factor auth 사용" 선택

 

사용중인 사용자를 선택했으면 "다단계 인증을 사용하지 않으시겠습니까?"의 메세지에 "예" 선택

 

(5). 이전 단계 (3)에서 사용자 선택후, "사용자 설정 관리"를 클릭하면 나오는 3가지 선택사항

Microsoft 홈페이지 "사용자 기존 앱 암호 삭제" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/howto-mfa-userdevicesettings#delete-users-existing-app-passwords

 

Azure AD Multi-Factor Authentication용 인증 방법 관리 - Azure Active Directory - Microsoft Entra

Azure AD Multi-Factor Authentication에 대한 Azure Active Directory 사용자 설정을 구성할 수 있는 방법에 대해 알아봅니다.

learn.microsoft.com

 

 

 

 

 

 

Posted by (주)솔루템
SW(Microsoft)2022. 1. 19. 14:10

제안서 및 금액 요청 : sales@solutem.co.kr

 

 

 

Azure Active Directory(AAD)에 등록된 모든 디바이스 확인 가능 및 로그인 제어 가능

 

 

1. Microsoft 365 관리 센터 로그인 후 => "모두 표시" 클릭

 

2. Azure Active Directory 클릭

 

3. Azure Active Directory => "디바이스" 클릭

 

4. "모든 디바이스" 클릭 => 디바이스 선택후 "사용 안함 or 사용" 체크

 

5. Microsoft 홈페이지 "디바이스 ID란?" : https://docs.microsoft.com/ko-kr/azure/active-directory/devices/overview

 

Azure Active Directory의 디바이스 ID란?

디바이스 ID 및 관련 사용 사례

docs.microsoft.com

 

6. Microsoft 홈페이지 "Azure Portal을 사용하여 디바이스 ID 관리" : https://docs.microsoft.com/ko-kr/azure/active-directory/devices/device-management-azure-portal

 

Azure Portal을 사용하여 Azure AD에서 디바이스 관리

이 문서에서는 Azure Portal을 사용하여 디바이스 ID를 관리하고 관련 이벤트 정보를 모니터링하는 방법을 설명합니다.

docs.microsoft.com

 

Posted by (주)솔루템
SW(Microsoft)2022. 1. 17. 15:11

제안서 및 금액 요청 : sales@solutem.co.kr

 

 

 

Microsoft 365를 사용하시면서 로그인의 ID, 비밀번호 외에 

다단계 인증(Multi-Factor Authentication)으로 휴대폰의 Authenticator App, 문자메세지, 전화통화의 추가적 인증을 요청하게 할 수 있습니다.

또한 다단계 인증 기능을 Off 하실 수 있습니다.

 

1. 다단계 인증을 요청하는 로그인 창(예시)

 

 

다단계 인증 On/Off 하러 가기

 

2. Microsoft 365 관리 센터 로그인 후 => "모두 표시" 클릭

 

3. Azure Active Directory 클릭

 

4. Azure Active Directory 관리 센터(AAD) => 속성 => 보안 기본값 관리 => 예 또는 아니오 => 저장

 

5. Microsoft 홈페이지 "MFA(다단계 인증)란?" 바로가기 : https://www.microsoft.com/ko-kr/security/business/identity-access-management/mfa-multi-factor-authentication

 

MFA(다단계 인증) - Microsoft 보안

Microsoft 다단계 인증을 사용하여 비즈니스 보안을 강화하세요. 다단계 인증을 이용하면 계정이 손상될 확률이 99.9% 감소합니다.

www.microsoft.com

 

6. Microsoft 홈페이지 "사용자에 대한 다단계 Microsoft 365" 바로가기 https://docs.microsoft.com/ko-kr/microsoft-365/admin/security-and-compliance/multi-factor-authentication-microsoft-365?view=o365-worldwide

 

사용자에 대한 다단계 Microsoft 365 - Microsoft 365 admin

MFA(다단계 인증)는 강력한 암호와 추가 확인 방법을 모두 사용합니다.

docs.microsoft.com

 

7. Microsoft 홈페이지 다단계 인증 바로가기 : https://docs.microsoft.com/ko-kr/azure/active-directory/fundamentals/concept-fundamentals-security-defaults

 

Azure Active Directory 보안 기본값

Azure AD의 일반 공격으로부터 조직을 보호하는 데 유용한 보안 기본 정책

docs.microsoft.com

 

Posted by (주)솔루템