SoluTem

제안서 및 금액 요청 : sales@solutem.co.kr

​

​

다단계 인증(MFA : Multi-Factor Authentication) 사용시

Authenticator 앱 인증 외에도 전화 인증, 문자메시지 코드 인증 등을 설정하시면

휴대폰 기기 변경 후에 Microsoft 365 로그인시 Authenticator 앱 오류가 발생하더라도

전화 인증, 문자메시지 코드 인증 등으로 로그인을 하여 Authenticator 앱을 초기화 할 수 있습니다.

1. 다른 인증수단 추가 등록(로그인 메소드 추가 등록)

    * 방법1(관리자) : 내 계정(My Sign-Ins) 보안정보 접속(https://mysignins.microsoft.com/security-info)

           -> 왼쪽 메뉴의 "보안 정보" 클릭 -> "로그인 메서드 추가" 클릭

    * 방법2(관리자) : Microsoft 365 로그인 후 브라우저 오른쪽 상단 "프로필 이미지" 클릭 -> "계정보기" 클릭 -> 왼쪽 메뉴의

          "보안 정보" 클릭 -> "로그인 메서드 추가" 클릭

​

​

2. 다른 인증수단으로 로그인 과정

* Authenticator 사용을 못할 경우, 하단 클릭	* 다른 인증수단(로그인 메서드) 추가 등록한 경우
* 문자메시지로 받은 코드를 입력	* AI 전화받고, 알려주는 코드를 휴대폰에서 누름

3. Authenticator 앱 초기화(휴대폰 기기 변경후, Authenticator 오류시)

    * 방법1(관리자) : 내 계정(My Sign-Ins) 보안정보 접속(https://mysignins.microsoft.com/security-info)

           -> 왼쪽 메뉴의 "보안 정보" 클릭 -> 오른쪽 내용중 "Authenticator" 2가지 삭제

    * 방법2(관리자) : Microsoft 365 로그인 후 오른쪽 상단 "프로필 이미지" 클릭 -> "계정보기" 클릭 -> 왼쪽 메뉴의

           "보안 정보"  클릭 -> 오른쪽 내용중 "Authenticator" 2가지 삭제

4. 사용자 단위의 "MFA 설정"

    * 보안 기본값

        - Entra ID 보안 기본값 Off인 경우, 사용자 단위로 MFA "On" 설정 가능.

        - Entra ID 보안 기본값이 On인 경우, 사용자 단위 MFA는 무조건 On인 상태임

    * Microsoft 홈페이지 설명 : https://learn.microsoft.com/ko-kr/entra/identity/authentication/howto-mfa-userstates

    * 방법(관리자) : 관리자 계정으로 Microsoft 365 관리자 페이지 접속(https://admin.cloud.microsoft/?#/homepage) ->

          사용자 선택 -> 상단 메뉴 중 "다단계 인증" 선택 -> 새 창이 뜨면 "사용자" 선택후 -> 상단의 "MFA 사용​" 또는

          "사용자 설정 관리" 선택

5. 다단계 인증 설정 : 보안 기본값 설정

    * 관련 글 바로가기 : https://blog.naver.com/solutem/223024235213?

제안서 및 금액 요청 : sales@solutem.co.kr

1. 다단계인증(MFA-Multi-Factor Authentication) 이란? : Microsoft 365 서비스를 이용하실 때 로그인 id, 비밀번호 외에 추가 인증을 받아 보안을 강화하는 방법.

    * Microsoft 홈페이지 "작동 방법: Azure AD Multi-Factor Authentication" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/concept-mfa-howitworks

2. 추가 인증 방법 : Microsoft Authenticator 앱, 비즈니스용 Windows Hello, FIDO2 보안키, OATH 하드웨어 토큰, OATH 소프트웨어 토큰, SMS, 음성통화 등.

    * Microsoft 홈페이지 "사용 가능한 인증 방법" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/concept-mfa-howitworks#available-verification-methods

3. 다단계인증 설정

    가. 보안 기본값을 사용하는 MFA(회사 전체) : 보안 기본값은 회사 전체의 보안을 유지하면서 MFA를 사용할 수 있는 쉬운 규칙 집합이 필요한 소규모 기업을 위한 것.

        * 설정 방법 : 하단 "①보안 기본값 설정" 참고

        * Microsoft 홈페이지 "Azure AD의 보안 기본값" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/fundamentals/concept-fundamentals-security-defaults

    나. 레거시 MFA(사용자 단위) : 사용자별 MFA를 통해 사용자가 개별적으로 MFA를 사용하도록 설정하여 로그인할 때마다 다중 요소 인증을 수행하라는 메시지를 표시할 수 있음.

        * 설정 방법 : 하단 "②사용자 단위 설정" 참고

        * Microsoft 홈페이지 "사용자별 Azure Multi-Factor Authentication을 사용하여 로그인 이벤트 보호" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/howto-mfa-userstates

    다. 조건부 액세스 : 조건부 액세스 정책은 프리미엄 제품에 포함되어 있으며 위험, 위치 및 여러 기준에 따라 규칙을 유연하게 설정할 수 있음.

        * Microsoft 홈페이지 "조건부 액세스란?" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/conditional-access/overview

4. 사용자 입장에서 다단계 인증으로 Microsoft 365 로그인 하기

    * Microsoft 홈페이지 "2단계 인증 방법을 사용하여 직장 또는 학교 계정에 로그인" 바로가기 : https://support.microsoft.com/ko-kr/account-billing/2%EB%8B%A8%EA%B3%84-%EC%9D%B8%EC%A6%9D-%EB%B0%A9%EB%B2%95%EC%9D%84-%EC%82%AC%EC%9A%A9%ED%95%98%EC%97%AC-%EC%A7%81%EC%9E%A5-%EB%98%90%EB%8A%94-%ED%95%99%EA%B5%90-%EA%B3%84%EC%A0%95%EC%97%90-%EB%A1%9C%EA%B7%B8%EC%9D%B8-c7293464-ef5e-4705-a24b-c4a3ec0d6cf9

①보안 기본값 설정.............................................

(1). Microsoft 365 관리 센터 로그인 후 왼쪽 메뉴의 "... 모두 표시" 클릭

(2). 왼쪽 메뉴의 "Azure Active Directory" 클릭

(3). Microsoft Entra 관리 센터 창에서 "속성" 클릭

(4). 스크롤하여 화면을 내리고 아래 쪽의 "보안 기본값 관리" 클릭 

(5). 오른 쪽에 표시되는 보안 기본값을 "비활성화(권장하지 않음)" 선택 => 하단 "저장" 클릭

②사용자 단위 설정............................................

(1). Microsoft 365 관리 센터 로그인 후 왼쪽 메뉴의 "활성 사용자" 클릭

(2). 왼쪽의 "다단계 인증" 클릭

(3). 사용자 선택후 오른쪽의 "사용 또는 사용안함" 선택

현재 사용안함의 사용자를 선택하면 "사용"으로 표시되고,

현재 사용중인 사용자를 선택하면 "사용안함"으로 표시됨

(4). 사용안함의 사용자를 선택했으면 "multi factor auth 사용" 선택

사용중인 사용자를 선택했으면 "다단계 인증을 사용하지 않으시겠습니까?"의 메세지에 "예" 선택

(5). 이전 단계 (3)에서 사용자 선택후, "사용자 설정 관리"를 클릭하면 나오는 3가지 선택사항

Microsoft 홈페이지 "사용자 기존 앱 암호 삭제" 바로가기 : https://learn.microsoft.com/ko-kr/azure/active-directory/authentication/howto-mfa-userdevicesettings#delete-users-existing-app-passwords

제안서 및 금액 요청 : sales@solutem.co.kr

Azure Active Directory(AAD)에 등록된 모든 디바이스 확인 가능 및 로그인 제어 가능

1. Microsoft 365 관리 센터 로그인 후 => "모두 표시" 클릭

2. Azure Active Directory 클릭

3. Azure Active Directory => "디바이스" 클릭

4. "모든 디바이스" 클릭 => 디바이스 선택후 "사용 안함 or 사용" 체크

5. Microsoft 홈페이지 "디바이스 ID란?" : https://docs.microsoft.com/ko-kr/azure/active-directory/devices/overview

6. Microsoft 홈페이지 "Azure Portal을 사용하여 디바이스 ID 관리" : https://docs.microsoft.com/ko-kr/azure/active-directory/devices/device-management-azure-portal

제안서 및 금액 요청 : sales@solutem.co.kr

Microsoft 365를 사용하시면서 로그인의 ID, 비밀번호 외에 

다단계 인증(Multi-Factor Authentication)으로 휴대폰의 Authenticator App, 문자메세지, 전화통화의 추가적 인증을 요청하게 할 수 있습니다.

또한 다단계 인증 기능을 Off 하실 수 있습니다.

1. 다단계 인증을 요청하는 로그인 창(예시)

다단계 인증 On/Off 하러 가기

2. Microsoft 365 관리 센터 로그인 후 => "모두 표시" 클릭

3. Azure Active Directory 클릭

4. Azure Active Directory 관리 센터(AAD) => 속성 => 보안 기본값 관리 => 예 또는 아니오 => 저장

5. Microsoft 홈페이지 "MFA(다단계 인증)란?" 바로가기 : https://www.microsoft.com/ko-kr/security/business/identity-access-management/mfa-multi-factor-authentication

6. Microsoft 홈페이지 "사용자에 대한 다단계 Microsoft 365" 바로가기 : https://docs.microsoft.com/ko-kr/microsoft-365/admin/security-and-compliance/multi-factor-authentication-microsoft-365?view=o365-worldwide

7. Microsoft 홈페이지 다단계 인증 바로가기 : https://docs.microsoft.com/ko-kr/azure/active-directory/fundamentals/concept-fundamentals-security-defaults