Microsoft Entra ID란?

한때 비슷한 이름을 공유했지만 Microsoft Entra ID는 클라우드 버전의 Windows Server Active Directory가 아닙니다 . 또한 Azure AD는 온-프레미스 Active Directory를 완전히 대체하기 위한 것이 아닙니다. 대신, 이미 Windows AD 서버를 사용하고 있는 경우 이를 Microsoft Entra ID에 연결하여 디렉터리를 Azure로 확장할 수 있습니다. 이 방법을 사용하면 사용자가 동일한 크리덴셜로 로컬 및 클라우드 기반 리소스에 모두 액세스할 수 있습니다.

사용자는 Windows AD와 별도로 Microsoft Entra ID를 사용할 수도 있습니다. 소규모 회사에서는 Microsoft Entra ID를 유일한 디렉터리 서비스로 사용하여 Microsoft 365, Salesforce, Dropbox 등의 애플리케이션 및 SaaS 제품에 대한 액세스를 제어할 수 있습니다.

디렉터리, 구독 , 사용자

Microsoft는 현재 여러 가지 클라우드 기반 제품을 제공하고 있으며, 모두 Microsoft Entra ID를 사용하여 사용자를 식별하고 액세스를 제어할 수 있습니다.

• Microsoft Azure
• Microsoft 365
• Microsoft Intune
• 마이크로소프트 다이나믹스 365

회사 또는 조직이 이러한 제품 중 하나를 사용하기 위해 등록하면 기본 디렉터리인 Microsoft Entra ID 인스턴스가 할당됩니다. 이 디렉터리에는 회사에서 구매한 각 서비스에 액세스할 수 있는 사용자와 그룹이 포함됩니다. 이 기본 디렉터리를 테넌트라고 할 수 있습니다. 이 기본 디렉터리를 ‘테넌트’라고도 합니다. 테넌트는 조직과 조직에 할당된 기본 디렉터리를 의미합니다.

Azure의 구독은 청구 주체이자 보안 경계입니다. 가상 머신, 웹 사이트, 데이터베이스와 같은 리소스들은 하나의 구독에 연결됩니다. 각 구독에는 구독의 리소스에서 발생한 비용을 책임지는 단일 계정 ‘소유자’도 있습니다. 당신의 회사 또는 조직에서 하나의 구독이 다른 계정에서 청구되기를 원하는 경우에는 구독을 양도할 수 있습니다. 구독은 단일 Microsoft Entra 디렉터리에 연결됩니다. 다수의 구독은 동일한 디렉터리를 신뢰할 수 있지만, 하나의 구독은 하나의 디렉터리만 신뢰할 수 있습니다.

여러 구독에 사용자 및 그룹을 추가할 수 있습니다. 이렇게 하면 사용자가 구독의 리소스를 작성, 제어 및 액세스할 수 있습니다. 구독에 사용자를 추가하면, 다음 그림과 같이 사용자가 관련 디렉터리에 알려져야 합니다.

여러 디렉터리에 속한 경우 Azure Portal 헤더의 디렉터리 + 구독 단추를 통해 작업 중인 현재 디렉터리를 전환할 수 있습니다.

기본 디렉터리를 선택하는 방법(마지막으로 방문한 디렉터리 또는 특정 디렉터리)을 결정할 수도 있습니다. 표시된 구독의 기본 필터를 설정할 수도 있습니다. 기본 필터는 여러 개의 구독에 액세스할 수 있지만 일반적으로 그중 일부에서만 작업하는 경우에 유용합니다.

새 디렉터리 만들기

조직(테넌트)에는 연결된 기본 Microsoft Entra 디렉터리가 하나 있습니다. 하지만 소유자는 개발 또는 테스트 목적을 지원하거나 별도의 디렉터리를 로컬 Windows Server AD 포리스트와 동기화하기 위해 추가 디렉터리를 만들 수 있습니다.

1. Azure Portal에 로그인 합니다.

2. Azure 홈 페이지의 Azure 서비스에서리소스 만들기를 선택합니다.

3. 왼쪽 메뉴 창에서 ID를 선택한 다음 Microsoft Entra ID를 검색하여 선택합니다.

4. 만들기를 선택합니다.

5. 테넌트 유형에 대한 Microsoft Entra ID 를 선택한 다음 , 다음 : 구성을 선택합니다.

6. 각 설정에 다음 값을 입력합니다.

   • 조직 이름: 디렉터리의 이름을 입력하여 다른 디렉터리와 구분합니다. 생성할 디렉터리는 추후 프로덕션에서 사용되므로 사용자가 인식할 수 있는 이름으로 제공되어야 합니다. 필요한 경우 나중에 이름을 변경할 수 있습니다.

   • 초기 도메인 이름: 조직과 연결된 도메인 이름을 입력합니다. 알 수 없는 도메인이나 누락된 도메인으로 인해 유효성 검사 오류가 발생합니다. 기본 도메인 이름은 항상 접미사 .onmicrosoft.com 를 포함합니다. 기본 도메인은 변경할 수 없습니다. 변경하고자 한다면 정의된 사용자가 john@contoso.com 등의 일반적인 회사 이메일을 사용할 수 있도록 조직이 소유한 사용자 지정 도메인을 추가할 수 있습니다.

   • 국가 또는 지역: 디렉터리가 상주해야 하는 국가/지역을 선택합니다. 국가/지역은 Microsoft Entra 인스턴스가 있는 지역 및 데이터 센터를 식별하며 나중에 변경할 수 없습니다.

   

7. 만들기를 선택하여 새 디렉터리를 만듭니다. 무료 계층 디렉터리가 생성되며, 여기서 사용자를 추가하고, 역할을 만들고, 앱과 디바이스를 등록하고, 라이선스를 제어할 수 있습니다.

디렉터리를 만든 후 여기를 클릭하여 새 테넌트 관리를 선택하여 모든 디렉터리 측면을 제어할 수 있는 개요 대시보드로 이동합니다.

Microsoft Entra ID: 사용자에서 사용할 기본 요소 중 하나를 살펴보겠습니다.