폐쇠망 환경에서 특정 아이피(주소) 혹은 포트번호만 허용해서 office365인증

Question

폐쇠망 환경에서 특정 아이피(주소) 혹은 포트번호만 허용해서 office365인증

이 도영 20

저희 회사 내부 폐쇠망 환경에서 office365인증을 위해 특정 아이피주소 혹은 포트번호만 허용해서 인증하는 방식을 사용할려고 하는데,

통신할 때 사용하는 정보를 알려주실 수 있나요?

댓글 0개

질문 작성자가 수락한 답변

0 추가 답변

답변

Answer 1

Killian N 2,475 독립 자문가

이 응답은 자동으로 번역되었습니다. 따라서 문법적인 오류나 어색한 표현이 있을 수 있습니다.

안녕하세요 @Lee Do-young 님,

제한된 네트워크 환경에서 Microsoft 365 인증을 구성하실 때에는 다음 사항을 참고해 주시기 바랍니다:

필수 포트: 먼저, 인증에 필수적인 아웃바운드 TCP 443(HTTPS)을 허용하셔야 합니다. 또한 인증서 검증 및 관련 백그라운드 작업을 위해 TCP 80(HTTP)도 권장됩니다.
IP 주소 및 엔드포인트: 인증은 여러 Microsoft 엔드포인트(예: login.microsoftonline.com)를 통해 수행됩니다. 그러나 Microsoft는 분산된 글로벌 인프라를 사용하므로, 이 IP 주소들은 고정되어 있지 않으며 시간이 지남에 따라 변경될 수 있습니다.

따라서 특정 IP 주소만 제한하기보다는 Microsoft 365 URL(FQDN) 기반으로 접근을 허용하는 것이 가장 적합합니다. 최신 공식 엔드포인트 목록은 Microsoft 365 URL 및 IP 주소 범위 에서 확인하실 수 있습니다.

아웃바운드 TCP 443(필수) 및 80(권장)을 허용하시고, 고정 IP 제한 대신 URL 기반 허용 방식을 사용해 주시기 바랍니다.

해당 정보가 도움이 되기를 바랍니다. 추가로 궁금하신 점이나 지원이 필요하시면 언제든지 말씀해 주세요. 지속적으로 도움드릴 수 있기를 바라며, 회신을 기다리겠습니다.

답변이 도움이 되었다면 답변 채택을 클릭해 주시고, 추천 도 부탁드립니다. 이 답변에 대해 추가 질문이 있다면 댓글를 클릭해 주세요.

참고: 이 게시글에 대한 이메일 알림을 받으려면 문서에 안내된 단계를 따라 이메일 알림을 활성화하십시오.

이 도영 20 평판 포인트

2026-06-12T08:46:53.7633333+00:00

Microsoft 365 URL 및 IP 주소 범위를 확인해 봤지만 office365에서 엑셀과 ppt, word같은 프로그램을 사용하기 위해 필요한 URL은 정확히 어떤게 필요한지 잘 모르겠습니다. Microsoft 365 Common 및 Office Online에 있는 ID46의 Addresses를 모두 허용하면 되는건가요?
Killian N 2,475 평판 포인트 독립 자문가

2026-06-22T09:54:38.1166667+00:00
이 응답은 자동으로 번역되었습니다. 따라서 문법적인 오류나 어색한 표현이 있을 수 있습니다.

안녕하세요 @Lee Do-young 님,

후속 질문을 주셔서 감사합니다. 이 부분을 명확히 설명드리겠습니다.

1/ ID 46만 허용하면 충분한가요?

간단히 말해, Excel, Word, PowerPoint와 같은 Office 365 애플리케이션이 정상적으로 작동하도록 하려면 ID 46만 허용하는 것으로는 충분하지 않습니다.

2/ ID 46이 실제로 포함하는 범위:

먼저, ID 46은 Microsoft 365 Common 및 Office Online 서비스와 관련되어 있습니다. 여기에는 다음과 같은 주요 웹 기반 Office 엔드포인트가 포함됩니다:

*.officeapps.live.com

*.online.office.com

office.live.com

이러한 엔드포인트는 허용(Allow) 범주에 속하며 일반적으로 TCP 포트 80 및 443을 사용합니다. 따라서 브라우저 기반 Office 환경에 필수적입니다.

실질적으로 ID 46은 주로 다음을 지원합니다:

웹용 Office(브라우저에서 사용하는 Word, Excel, PowerPoint)

일부 공용 Office 플랫폼 구성 요소

따라서 중요한 요소이긴 하지만 전체 연결 요구사항의 일부에 불과합니다.

3/ ID 46만으로는 충분하지 않은 이유:

현대의 Microsoft 365 애플리케이션, 특히 최신 인증을 사용하는 데스크톱 앱은 단일 엔드포인트에 의존하지 않습니다. 대신 Microsoft 생태계 전반에 걸쳐 여러 서비스와 상호작용합니다.

예를 들어, 이러한 애플리케이션은 다음과 같은 서비스에 의존합니다:

Microsoft 365 Common

Azure Active Directory(인증용)

SharePoint Online 및 OneDrive

Exchange Online

또한 인증 과정 자체도 다음과 같은 엔드포인트에 대한 액세스가 필요합니다:

login.microsoftonline.com

*.msidentity.com

*.auth.microsoft.com (일반적으로 ID 56과 같은 엔드포인트 세트에 포함됨)

로그인 외에도 라이선스 활성화, 파일 열기 및 저장, 자동 저장, 실시간 공동 작업과 같은 일상적인 기능 역시 여러 백엔드 서비스에 의존합니다.

그 결과, 접근이 ID 46으로만 제한될 경우 다음과 같은 문제가 발생할 수 있습니다:

사용자가 로그인하지 못함

활성화 또는 라이선스 오류

OneDrive 또는 SharePoint 콘텐츠 접근 문제

Office 애플리케이션의 기능 누락 또는 성능 저하

4/ Microsoft의 일반 권장 사항:

보다 넓게 보면 Microsoft는 단일 엔드포인트 그룹으로 연결을 제한하는 것을 권장하지 않습니다. 이는 Microsoft 365 기능이 여러 서비스에 분산되어 있기 때문입니다.

대신 권장되는 접근 방식은 다음과 같습니다:

필요한 모든 엔드포인트(Optimize 및 Allow 범주)를 허용

고정 IP 주소 대신 URL 기반(FQDN) 규칙 사용

5/ 해당 시나리오에 대한 실무적 가이드:

이를 바탕으로, 제한된 네트워크 환경에서 Office 애플리케이션을 활성화하려는 경우 최소 구성은 다음을 포함하는 것이 좋습니다:

핵심 서비스:

ID 46 (Office Online 핵심 서비스)

ID 56 (인증 엔드포인트 - 특히 중요)

주요 워크로드:

SharePoint Online / OneDrive (파일 접근 및 자동 저장용)

Exchange Online (Outlook 또는 메일 기능이 필요한 경우)

필수 포트:

TCP 443 (필수)

TCP 80 (권장)

6/ 요약:

정리하자면:

ID 46만 허용하는 것으로는 충분하지 않습니다

(ID 56과 같은) 인증 엔드포인트와 기타 서비스도 필요합니다

가장 안정적인 방법은 단일 ID에 집중하기보다 필요한 모든 엔드포인트(Optimize + Allow)를 허용하는 것입니다

도움이 되었기를 바랍니다. 계속해서 지원해 드리겠습니다.