Azure ID, 보안, 거버넌스 및 모니터링
2026년 7월 12일 공유
Azure ID, Access & Security – 핵심 요약
개요
본 강의는 Azure ID(Entra ID)와 관련된 인증, 접근 제어, 디바이스 관리, 클라우드 및 온프레미스 연동, 비용 관리, 거버넌스, 모니터링 도구까지 전반적인 Azure 보안 및 관리 개념을 다룹니다.
핵심 개념
디렉터리 서비스
- 조직 내부 리소스를 검색·관리하는 서비스
- Microsoft 의 Active Directory → Entra ID(이전 Azure AD)
인증 & SSO
- Authentication(인증) + Single Sign-On
- Microsoft 제품끼리는 자동 SSO 제공; 타 솔루션 연동 가능
앱 및 디바이스 관리
- Entra ID로 클라우드/온프레미스 앱 접근 권한 관리
- 디바이스는 Intune(Microsoft Intune)으로 관리
온프레미스 → 클라우드 마이그레이션
- Entra Connect로 AD 정보를 Entra ID에 동기화
인증 방식
- 패스워드 → MFA(2FA, 3FA)
- Windows Hello, FIDO2 등 비밀번호 없는 인증
외부 ID(B2B/B2C)
- 조직 간 협업 시 외부 사용자 인증 제공
조건부 액세스
- 위치, 네트워크, 디바이스, 앱, 역할 기반 정책으로 접근 제어
역할 기반 접근 제어(RBAC)
- Owner → Contributor → Reader 등
- Azure Resource Manager(ARM) scope(Subscription/Resource Group/Resource)에서 적용
제로 트러스트 모델
- “신뢰 없음” → 최소 권한, “필요할 때만” 접근
심층 방어
- Perimeter → 네트워크 → 컴퓨팅 → 애플리케이션 → 데이터 차원 방어
Microsoft Defender
- Windows Defender → Azure Defender(클라우드) → Azure Arc(온프레미스·멀티클라우드)
- Secure Score로 보안 상태 평가
비용 관리
- OPEX 모델, 예약 인스턴스, 지역별 가격, TCO 계산기
- Cost Management(비용 분석, 예산, 알림)
- Tags: 부서·프로젝트별 비용 분리
거버넌스 & 컴플라이언스
- Microsoft Purview: 데이터 카탈로그, 정책 관리
- Policy: 규칙 강제화 (예: 비밀번호 복잡성)
- Resource Lock: 실수 삭제 방지
리소스 관리 도구
- Azure Portal, CLI, PowerShell, Cloud Shell
- ARM Templates(JSON), Bicep(선언적 인프라 코드)
- Azure Arc: 온프레미스/멀티클라우드 리소스 통합 관리
모니터링 도구
- Azure Advisor: 비용·안정·보안·성능 최적화 권고
- Azure Service Health: 전역, 지역, 리소스별 서비스 상태
- Azure Monitor: 로그·지표·경보, Power BI 연동
- Application Insights: 애플리케이션 성능 모니터링
상세 정리
1. 디렉터리 서비스 & Entra ID
- 디렉터리 서비스는 도메인 내 리소스 검색·관리를 담당
- Microsoft AD → Entra ID로 발전, Azure AD라는 이름 사용 중단
- Entra ID는 인증·SSO·앱·디바이스 관리를 한 번에 제공
2. 인증 방식
MFA: Microsoft Authenticator, Windows Hello, FIDO2 등
- Conditional Access: IP, 디바이스 신뢰성, 앱 신뢰성에 따라 MFA 요구
3. 외부 ID & 협업
B2B: 회사·학교 간 사용자 공유
- B2C: 소비자용 로그인 (쇼핑몰 등)
4. 접근 제어
RBAC: Owner → Contributor → Reader → 커스텀 역할
- Scope: Subscription → Resource Group → Resource
5. Zero Trust & Deep Defense
- “신뢰 없음” → 최소 권한, 인증·인가를 반복
- 방어 단계별 차별화: 물리, 인증, 네트워크, 데이터
6. Microsoft Defender
Azure Defender: 서비스별 보안 평가
- Azure Arc: 온프레미스·AWS·GCP 리소스 보호
7. 비용 관리
- 예약 인스턴스, 지역 차이, 스토리지 옵션 등
- TCO 계산기: 온프레미스 대비 절감 시뮬레이션
- Tags: 리소스에 메타데이터 부여, 비용 분석에 활용
8. 거버넌스
- Purview: 데이터 카탈로그, 정책 적용
- Policy: 비밀번호 정책, 리소스 배포 제한
- Resource Lock: 삭제 방지, 변경 제한
9. 리소스 관리
- ARM Templates(JSON)·Bicep(선언적) → IaC
- Azure Arc: 다중 클라우드, 온프레미스 통합
- Cloud Shell: 웹 기반 CLI/PowerShell
10. 모니터링
- Advisor: 비용 절감 제안
- Service Health: 전역/지역/리소스 상태
- Monitor: 로그·지표·경보·시각화
- Application Insights: 애플리케이션 성능 및 사용 분석
핵심 포인트 Entra ID는 인증·SSO·앱·디바이스 관리를 통합해 보안을 강화하며, Zero Trust와 Deep Defense로 다층 방어를 구현합니다. 비용·거버넌스·모니터링 도구를 활용해 리소스를 효율적으로 관리하고, Azure Arc를 통해 온프레미스와 멀티클라우드를 한 번에 보안·관리합니다.