Azure 디렉터리 서비스

Microsoft Azure 아키텍처와 서비스 이해하기

Florin Angelescu

Azure Architect

디렉터리 서비스

• Active Directory
  • 전통적 도구
  • 온프레미스 Windows 환경

• Microsoft Entra ID
  • 클라우드 도구
  • 온라인 친화적 버전

Active Directory(AD)

• 조직 자산의 주소록
• 다음 정보 조직/저장:
  • 사용자
  • 컴퓨터
  • 리소스
• 중앙 집중식 식별 서비스

Active Directory(AD)

• 권한 있는 사용자만 액세스 가능

• 직원의 건물 출입과 유사

AD 구조

Azure 디렉터리 서비스

• 사용자 ID와 액세스 관리
• 애플리케이션/리소스에 안전한 액세스
• Microsoft Entra ID

Microsoft Entra ID

• 온라인 경험 단순화
• 서비스 전반에 단일 로그인 자격 증명
• 여러 사용자명/비밀번호 기억 불필요

Microsoft Entra ID 활용 사례

• 인증
• SSO(싱글 사인온)
• 애플리케이션 관리
• 디바이스 관리 및 액세스 정책

외부 ID

• 외부 ID로 협업 향상
• 외부 파트너와 작업 시 유용
• 새 사용자 계정 없이 리소스 액세스 단순화

하이브리드 환경

• 온프레미스와 클라우드 서비스를 결합한 인프라
• 두 환경의 이점을 활용
• 클라우드로 단계적 전환 가능

하이브리드 환경

• Active Directory와 Microsoft Entra ID 연동 가능
• 사용자/컴퓨터/그룹 및 속성 정보 공유
• 동기화로 클라우드와 로컬 리소스 모두에 액세스

하이브리드 환경

결론

Microsoft Entra ID

• 클라우드에서 효율적이고 안전한 ID/액세스 관리에 필수
• 다양한 리소스에 통합 자격 증명 제공

연습해 봅시다!

Microsoft Azure 아키텍처와 서비스 이해하기