Android에서 Teams 로그인 이슈

Question

일단 질문부터 드리자면, Android Teams 앱에 대해 TLS inspection은 불가능한가요?

(Teams에 대한 문제만은 아닌 것 같습니다.)

1. 환경: 회사에 프록시 장비(A10 Thunder 장비)를 통해 프록시 인증서로 트래픽들을 TLS inspection 함

• 사유: 다른 회사나 개인의 테넌트 접속 제한을 위해

2. 현상: 회사 망에서 Android의 Teams 앱으로 Teams 로그인 시도 시 에러 발생(기기에 프록시 인증서는 설치됨)

• 메시지: 인증서 문제로 인해 로그인할 수 없습니다. IT 관리자에게 문의하여 문제를 해결하세요. https://github.com/AzureAD/azure-activedirectory-library-for-android/wiki/SSL-Certificate-Validation-with-ADFS
• 위 링크와 같이 AD FS 환경은 아닙니다.
• TLS inspection 설정을 해제하면 로그인이 잘 됩니다.

프록시 장비 업체 의견으로는 해당 앱에 인증서가 고정되어 있어 에러가 발생하는 것으로 판단하고 있습니다.

와이어샤크로 패킷 캡쳐를 하면 아래와 같이 통신을 하며, 프록시 장비에서 준 인증서를 unknown으로 응답하며 오류가 발생하는 것으로 확인됩니다.

불가능한 걸까요? 해결할 수 있는 방법은 없을까요?

Answer 1

저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

안녕하세요! 제 이름은 Mustafa이고 독립 고문이자 오랜 Microsoft 사용자입니다. 이 문제가 발생하여 죄송하며 만족스러운 해결책을 찾는 데 도움을 드릴 수 있기를 바랍니다.

조직 계정인가요 아니면 개인 계정인가요?
귀하의 계정으로 Android 기기를 사용할 수있는 권한이 있습니까?
다른 사람도 같은 문제를 겪고 있습니까?
또한 팀을 제거한 다음 설치하여이 문제가 해결되는지 확인할 수 있습니까?
아니면 캐시를 지우시겠습니까?
다음 단계를 따르십시오.

1. Teams 앱 > 앱 정보를 길게 탭> 하단에서 "데이터 지우기"> 모든 데이터를 탭한 다음 Teams 앱을 제거합니다. 2. Android 모바일 >장치를 다시 시작한 다음 Play 스토어를 열고 최신 팀 버전을 찾아 설치한 다음 비즈니스용 Office 계정으로 로그인합니다.

그래도 작동하지 않거나 추가 지원이 필요한 경우 알려주십시오.

따뜻한 안부,
무스타파

Answer 2

안녕하세요 빠른 대응 감사합니다.

조직 계정입니다.

Android 기기 사용 권한은 확인이 필요하지만, 회사 밖에서는 정상적으로 사용하고 있습니다.

다른 사람도 같은 문제를 겪고 있습니다. 사내에 접속하는 모든 Android 기기가 해당됩니다.

앱을 제거 후 다시 설치해봤지만 동일하게 오류가 발생합니다.

확인 부탁 드리겠습니다.

감사합니다.

Answer 3

저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

개인 계정이 제대로 작동하면 조직의 권한이 없음을 의미하며 관리자에게 문의하여 이 문제를 해결해야 합니다.
관리자는 Android 장치를 사용할 수 있는 권한을 부여해야 합니다.

무스타파

Answer 4

협조에 감사합니다.

번역에 오류가 있을 수 있습니다만, 개인 계정이 제대로 작동한다고 말씀 드리지 않았습니다.

개인 계정이든 조직 계정이든 회사 네트워크에서는 똑같이 발생합니다. 회사 밖의 네트워크에서는 잘 작동합니다.

처음 드린 질문에 내용이 다 정리가 되어 있지만 질문을 다시 정리하겠습니다.

회사 내에 사설 인증서로 TLS inspection(암호화된 트래픽을 복호화)을 하는 프록시 장비가 있습니다.

테스트 결과 TLS inspection 설정을 하면 로그인 오류가 발생하고, 설정을 해제하면 정상적으로 로그인이 됩니다.

이건 TLS inspection을 하는 또 다른 장비에서도 동일한 현상으로서, TLS inspection 자체가 불가능한 것인지 확인이 필요합니다.

그래서 TLS inspection 환경에서 M365 Teams를 사용할 수 없는 것인지, 사용할 수 있는 방법은 없는지가 궁금한 것입니다.

감사합니다.

Answer 5

저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

손상된 키 공격

팀은 Windows 서버 운영 체제의 PKI 기능을 사용하여 TLS 연결에 대한 암호화에 사용되는 키 데이터를 보호합니다. 미디어 암호화에 사용되는 키는 TLS 연결을 통해 교환됩니다.

Microsoft의 이 문서에서 보안 가이드에 대해 자세히 알아볼 수 있습니다.
https://learn.microsoft.com/en-us/microsoftteam...

어떤 종류의 안드로이드 기기를 사용하고 있습니까?
나는 또한 팀과 다른 마이크로 소프트 애플 리케이션을 사용하는 안드로이드 사용자이고 그것은 잘 작동합니다, 어쩌면 그것은 당신이 있는 위치 또는 당신이 사용하는 네트워크 때문일 수 있습니다, 내가 틀렸다면 정정하지만 여기에 그것이 당신의 조직 외부의 네트워크에서 잘 작동한다고 말합니다 맞습니까?
그렇다면 네트워크 문제입니다.
이것이 맞는지 알려주십시오.

무스타파