Microsoft 계정 연동 회사 시스템에 외부 사용자접근에 관한 문의 - Yubikey (카테고리 변경)

Question

안녕하세요. 문의드릴 사항이 있어 질의게시판에 글을 남깁니다.

저는 기업PC를 Microsoft 계정 기반 SSO를 사용하고 있습니다. 사내 시스템인 역시 Microsoft 인증 절차를 통해 접근하고 있습니다.

---

1. 문의 배경 및 목표

현재 당사에서는 외부 계정(DHL 인증 계정이 아닌 개인 계정) 을 사용하여 TMS에 접근하는 시나리오를 검토하고 있으며, 해당 외부 계정에 대해 보안키(YubiKey)를 등록하여 인증 수단으로 사용하고자 합니다.

목표는 다음과 같습니다.

• 외부 계정으로 MS 인증 절차를 통해 시스템 로그인

이후 Microsoft My Sign-ins(Mypage) 에서 해당 외부 계정에 보안키(YubiKey) 등록

---

2. 시도한 절차 및 현재 상황

(1) 외부 계정으로 내부시스템 로그인 시도

• 외부 계정으로 로그인 시도

Microsoft 인증 화면에서 MS Authenticator 앱을 통한 인증은 정상적으로 성공

그러나, 보안키 등록을 위해 아래 페이지에 접근하려고 하면 문제가 발생합니다.

https://mysignins.microsoft.com/security-info

접근 시,

“이 계정은 회사 또는 조직 계정이 아닙니다” 라는 안내 문구와 함께 로그인이 불가한 상황입니다.

질문 1 외부 계정(개인 계정)은 원칙적으로 My Sign-ins(Mypage)에 접근할 수 없는 것인지요? 기업/조직 계정만 접근 가능한 구조인지 궁금합니다.

---

(2) 우회 경로를 통한 Mypage 접근

• 우선 기업 계정 으로 로그인

로그인 상태에서 다시 외부 계정으로 전환 시도

이 경우에는 비공식적인 경로이긴 하나, My Sign-ins 페이지 접근 자체는 가능한 상태입니다.

---

(3) 보안키 등록 시 오류 발생

My Sign-ins > 보안 정보(Security Info) > 보안키 등록 시도

실제 등록 절차로 진입하기도 전에, 보안키 등록 버튼 클릭 즉시 오류 팝업 발생

보안키 인식 또는 PIN 입력 단계까지 진행되지 않음

질문 2 외부 계정에서 보안키 등록 시 위와 같은 오류가 발생하는 이유가 무엇인지요? Azure AD 설정, 계정 유형 제한, 또는 정책 문제일 가능성이 있는지 확인 부탁드립니다.

3. 정리된 질문

외부 계정(개인 계정)은 My Sign-ins 페이지 접근 자체가 제한되는 구조인가요?

외부 계정으로 보안키(YubiKey)를 등록할 수 없는 정책적/기술적 제한이 있는지요?

1. 해당 시나리오를 구현하기 위해 추가로 필요한 Azure AD 설정이나 조건이 있다면 안내 부탁드립니다.

Answer 1

이 답변은 자동 번역되었습니다. 따라서 문법 오류나 이상한 단어가 있을 수 있습니다.

안녕하세요 @리호리유네 김,

Microsoft Q&A 포럼에 질문을 올려주셔서 감사합니다

귀하의 우려 사항을 이해합니다. '내 로그인' 페이지는 Microsoft Entra ID(Azure AD)에서 관리되는 회사 또는 학교 계정만 액세스할 수 있습니다. 외부 개인 Microsoft 계정은 조직에서 관리하는 ID가 아니므로 '내 로그인' 페이지에 액세스할 수 없습니다.

인증 강도 정책은 Microsoft Entra ID로 인증하는 외부 사용자에게만 적용할 수 있습니다. 따라서 협업하거나 연결하는 다양한 유형의 게스트 또는 외부 사용자에게 인증 강도를 적용할 수 있습니다. 즉, B2B 협업, B2B 직접 연결 및 기타 외부 액세스 시나리오에 맞는 고유한 인증 강도 요구 사항을 적용할 수 있습니다. 참고 자료는 다음과 같습니다: 외부 사용자 유형에 조건부 액세스 정책 할당

외부 Microsoft Entra 사용자에게 인증 강도 정책을 적용하면 해당 정책은 테넌트 간 액세스 설정의 MFA 신뢰 설정과 함께 작동하여 외부 사용자가 MFA를 수행해야 하는 위치와 방법을 결정합니다.

외부 사용자 시나리오에서 인증 강도를 충족하기 위해 허용되는 인증 방법은 사용자가 홈 테넌트에서 MFA를 완료하는지 또는 리소스 테넌트에서 완료하는지에 따라 다릅니다. 자세한 내용은 다음을 참조하십시오: 외부 ID에 대한 인증 및 조건부 액세스

이 주제는 Microsoft Entra ID/Azure 인증 아키텍처와 관련된 내용이며 Microsoft 365와는 관련이 없음을 양해해 주시기 바랍니다. 저희는 Microsoft 365 지원만 제공할 수 있는 리소스와 역량을 보유하고 있으므로, 추가적인 검증이나 심층적인 아키텍처 지침이 필요하시면 다음 중 하나를 권장합니다.

• Microsoft Entra ID/Azure 관련 지원 티켓을 개설하여 ID별 시나리오를 자세히 검토받으십시오. 참고 자료: https://azure.microsoft.com/ko-kr/support/?msockid=39411c4eb10d62b638dc0abbb0c16387
• Microsoft Q&A 포럼의 Microsoft Security/Microsoft Entra/Microsoft Entra ID 게시판에 질문을 올리거나 다시 작성해 주세요. 이러한 채널은 인증 설계 및 ID 플랫폼 동작 관련 문제를 다루는 데 더 적합합니다.

참고: 포럼 운영자로서 제 역할은 일반적인 안내와 문제 해결 지원을 제공하는 것입니다. 저는 내부 시스템이나 백엔드 도구에 접근할 수 없으므로 이러한 제한 사항에 대해 양해 부탁드립니다.

위에서 제공한 정보가 문제 해결에 도움이 되기를 바랍니다. 인내심과 이해에 감사드립니다.

처음 제시된 답변이 바로 문제를 해결하지 못할 수도 있지만, 여러분의 도움과 더 자세한 정보를 통해 해결책을 찾을 수 있을 것입니다.

답변을 기다리겠습니다.

---

답변이 도움이 되셨다면 "답변 수락"을 클릭하고 좋아요를 눌러주세요. 이 답변에 대해 추가 질문이 있으시면 "댓글"을 눌러주세요.

참고: 이 스레드에 대한 관련 이메일 알림을 받으시려면 [문서] 의 단계에 따라 이메일 알림을 활성화하세요.