![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(252.8, 46%, 34%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
그룹웨어 로그인에 Microsoft 2단계 인증(MFA) 기능을 연동하는 테스트를 진행 중입니다.
현재 Microsoft 쪽에서 PII 도메인을 “비관리 상태(unmanaged tenant)” 로 인식하고 있어,
회사의 최고 관리자(Global Administrator) 계정에서 아래 앱(TWIM_SSO_Test)에 대한 조직 승인(Admin Consent) 절차가 필요합니다.
제 계정은 일반 사용자 권한이라 승인 버튼이 비활성화되어 있으며, 이 절차는 회사 Microsoft 계정을 처음 등록하신 관리자(최초 Entra ID 생성자) 만 가능합니다.
현재 최초 Entra ID 추적이 묘연하여, 확인이 불가한 상황입니다.
따라서, 최초 Entra ID를 확인해주시면 계속해서 진행해보도록 하겠습니다.
Microsoft에서 관리하는 전 세계 데이터 센터 네트워크를 통해 애플리케이션과 서비스를 빌드, 배포, 관리하기 위한 클라우드 컴퓨팅 플랫폼 및 인프라입니다.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(54.400000000000006, 10%, 15%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ESS%3C/text%3E%3C/svg%3E)
Microsoft Q&A에 문의해 주셔서 감사합니다.저는 한국어에 능통하지 않아 Google 번역기를 사용하여 소통하고 있음을 알려드립니다. 따라서 내용이 불분명하거나 정확하지 않은 부분이 있으면 알려주시면, 최선을 다해 명확하게 설명해 드리겠습니다!말씀하신 문제는 현재 도메인이 관리되지 않는 테넌트로 처리되고 있기 때문인 것 같습니다. 이는 Microsoft Entra ID에 확인된 조직이 연결되어 있지 않음을 의미합니다. 따라서:- 앱 TWIM_SSO_Test에 대한 관리자 동의(Admin Consent)는 테넌트 내 글로벌 관리자가 부여해야 합니다.- 일반 사용자 계정은 앱을 승인할 수 없으므로, 사용자가 버튼을 사용할 수 없습니다.- 원래 Entra ID 생성자(법인 Microsoft 계정을 처음 등록한 사람)가 일반적으로 글로벌 관리자(Global Admin) 역할을 보유합니다.중요한 이유:- 도메인이 관리되지 않으면 Microsoft Entra ID가 소유권을 확인할 수 없기 때문에 MFA 통합 및 앱 동의 프로세스가 제한됩니다.- 진행하려면 도메인과 연결된 초기 Entra ID 테넌트를 식별하고 확인해야 합니다.
아래는 권장 단계입니다:-1.) 초기 Entra ID 테넌트 확인:-https://entra.microsoft.com 에 로그인합니다.테넌트 속성(Tenant Properties)으로 이동 → 테넌트 ID 및 도메인을 확인합니다.도메인이 확인됨(Verified) 또는 미관리(Unmanaged)로 표시되어 있는지 확인합니다.
2.) 도메인 소유권 확인:-도메인이 관리되지 않는 상태라면, 확인을 위해 DNS TXT 레코드를 추가하여 관리 상태로 전환할 수 있습니다.이를 통해 도메인을 주장하고 전역 관리자(Global Admin) 역할을 할당할 수 있습니다.
3.) 글로벌 관리자를 식별합니다:청구 또는 구독 세부 정보에 접근할 수 있는 경우, 테넌트를 처음 설정한 사람이 누구인지 확인하십시오.또는 원래 관리자를 알 수 없는 경우 Microsoft 지원팀에 도움을 요청하십시오.
4.) 관리자 동의 완료:관리되는 테넌트에 전역 관리자가 있는 경우, 해당 관리자는 'Enterprise Applications → 권한'에서 TWIM_SSO_Test에 대한 동의를 부여할 수 있습니다.
추가 문제가 발생하면 저희에게 연락해 주세요.
회사 도메인 **<PII REMOVED>**과 연결된 Microsoft 계정 관리 관련하여 문의드립니다.
현재 회사 내부에 Microsoft Entra ID(구 Azure AD)를 처음 만든 사람(초기 Global Admin) 이 누구인지 알고 있는 사람이 없습니다.
그 결과, 도메인 인증 및 앱 권한 승인 등 Microsoft 관련 작업을 할 수 없는 상태입니다. 확인을 위해 아래 항목에 대한 안내를 요청드립니다.
찾을 수 있는 방법이 있습니까?
회사 내부에 이 정보를 알고 있는 담당자가 없습니다.
해당 테넌트의 원래 관리자 계정 정보를 조회해 주실 수 있나요? (등록자 이메일, 등록된 연락처 등)
Microsoft에서 “Admin Takeover” 절차를 진행할 수 있도록 안내받을 수 있을까요?
DNS TXT 레코드를 추가해야 한다고 들었는데, 어떤 절차로 진행해야 하는지 상세한 안내를 부탁드립니다.
현재 Microsoft Entra ID를 관리할 수 있는 관리자(Global Admin) 계정이 전혀 없는 상태입니다.
도메인 인증 및 관리 권한 복구를 위해 꼭 필요한 절차라 도움 주시면 감사하겠습니다.
감사합니다.
테넌트 ID: <PII REMOVED>
기본 도메인: <PII REMOVED>
회사 도메인 <PII REMOVED> 은 Entra ID에서 Verified(확인됨) 상태가 아닙니다.
저희는 Microsoft 데이터 보호 팀과 연락을 취했으며, 귀하의 MFA 문제가 이제 해결되었다는 확인을 받았습니다. 질문이 해결되었다면, 답변을 수락하고 👍 추천해 주셔서 커뮤니티에 도움이 되도록 해주세요. Microsoft Q&A 개선에 도움을 주셔서 감사합니다!