Microsoft Entra ID의 인증 방법 - 전화 옵션

  • 아티클

사용자가 다단계 인증를 위해 문자 메시지 또는 음성 통화를 사용하지 않도록 하는 것이 좋습니다. Microsoft Authenticator와 같은 최신 인증 방법이 권장되는 대안입니다. 자세한 내용은 전화기를 통한 인증은 이제 그만을 확인하세요. 사용자는 다단계 인증 또는 SSPR(셀프 서비스 암호 재설정) 중에 사용되는 인증의 보조 형식처럼 휴대폰 또는 사무실 전화를 사용하여 자신을 확인할 수도 있습니다.

문자 메시지를 사용하는 직접 인증의 경우 SMS 기반 인증에 대해 사용자를 구성하고 사용하도록 설정할 수 있습니다. 문자 메시지는 최전방 직원에게 편리합니다. 문자 메시지를 사용하면 사용자가 애플리케이션 및 서비스에 액세스하기 위해 사용자 이름과 암호를 몰라도 됩니다. 대신 사용자가 등록된 휴대폰 번호를 입력하고 확인 코드를 포함하는 문자 메시지를 받은 후 로그인 인터페이스에 입력합니다.

참고 항목

평가판 구독이 있는 Microsoft Entra 테넌트에는 전화 통화 확인을 사용할 수 없습니다. 예를 들어 평가판 라이선스 Microsoft EMS(Enterprise Mobility and Security)에 등록하는 경우 전화 통화 확인을 사용할 수 없습니다. 올바르게 작동하려면 전화번호가 +CountryCode PhoneNumber 형식으로 제공되어야 합니다(예: +1 4251234567). 국가/지역 코드와 전화 번호 사이에 공백이 필요합니다.

휴대폰 확인

Microsoft Entra 다단계 인증 또는 SSPR의 경우 사용자는 로그인 인터페이스에 입력할 확인 코드가 포함된 문자 메시지를 수신할지, 아니면 전화를 받을지를 선택할 수 있습니다.

사용자가 자신의 휴대폰 번호를 디렉터리에 표시하지 않는 대신 암호 재설정에는 사용하도록 하려면 관리자가 디렉터리에 해당 휴대폰 번호를 채우지 않아야 합니다. 대신 사용자는 내 로그인에서 인증 전화를 채워야 합니다. 관리자는 사용자의 프로필에서 이 정보를 볼 수 있지만 다른 곳에 게시되지는 않습니다.

전화 번호가 채워진 인증 방법을 보여 주는 Microsoft Entra 관리 센터의 스크린샷

참고 항목

전화 확장은 사무실 휴대폰에 대해서만 지원됩니다.

Microsoft는 동일한 번호로 일관된 문자 메시지 또는 음성 기반 Microsoft Entra 다단계 인증 프롬프트 전송을 보장하지 않습니다. 사용자를 위해 문자 메시지 전달 가능성을 향상하기 위한 조정 작업을 수시로 진행하면서 언제든지 짧은 코드를 추가하거나 제거할 수 있습니다. Microsoft는 미국 및 캐나다 이외의 국가/지역에는 짧은 코드를 지원하지 않습니다.

참고 항목

무료 또는 평가판 구독을 하는 테넌트가 문자 메시지나 음성 통화를 받을 수 있도록 배달 방법 최적화를 적용합니다.

문자 메시지 확인

SSPR 또는 Microsoft Entra 다단계 인증 중 문자 메시지 확인을 사용하면 확인 코드가 포함된 문자 메시지가 휴대폰 번호로 전송됩니다. 로그인 프로세스를 완료하려면 제공된 확인 코드를 로그인 인터페이스에 입력합니다.

문자 메시지는 SMS(Short Message Service), RCS(Rich Communication Services) 또는 WhatsApp과 같은 채널을 통해 보낼 수 있습니다.

Android 사용자는 디바이스에서 RCS를 사용하도록 설정할 수 있습니다. RCS는 SMS를 통해 암호화 및 기타 개선 사항을 제공합니다. Android의 경우 MFA 문자 메시지는 SMS가 아닌 RCS를 통해 전송될 수 있습니다. MFA 문자 메시지는 SMS와 비슷하지만 RCS 메시지에는 더 많은 Microsoft 브랜딩과 확인된 확인 표시가 있으므로 사용자가 메시지를 신뢰할 수 있음을 알 수 있습니다.

RCS 메시지의 Microsoft 브랜딩 스크린샷.

인도네시아에 속한 국가 코드가 있는 전화 번호가 있는 일부 사용자는 WhatsApp에 인증 코드를 받을 수 있습니다. RCS와 마찬가지로 이러한 메시지는 SMS와 비슷하지만 더 많은 Microsoft 브랜딩과 확인된 확인 표시가 있습니다. WhatsApp을 보유한 사용자만 이 채널을 통해 확인 코드를 받습니다. 사용자가 WhatsApp을 보유하고 있는지 확인하기 위해 문자 메시지 확인용으로 등록한 전화번호를 사용하여 앱에서 메시지를 자동으로 배달하려고 합니다. 사용자가 인터넷에 연결되어 있지 않거나 WhatsApp을 제거한 경우 SMS 확인 코드를 받게 됩니다. Microsoft의 WhatsApp Business Agent와 연결된 전화번호는 +1 (217) 302 1989입니다.

확인의 스크린샷

전화 통화 확인

SSPR 또는 Microsoft Entra 다단계 인증 중 전화 통화 확인을 사용하면 사용자가 등록한 전화번호로 자동 음성 통화가 걸려옵니다. 로그인 프로세스를 완료하려면 키패드에서 #을 누르라는 메시지가 사용자에게 표시됩니다.

사용자가 음성 통화를 받는 통화 번호는 국가마다 다릅니다. 가능한 모든 음성 통화 번호를 보려면 전화 통화 설정을 참조하세요.

사무실 전화 확인

SSPR 또는 Microsoft Entra 다단계 인증 시 사무실 전화 통화 확인을 통해 사용자가 등록한 전화번호로 자동 음성 통화가 걸려옵니다. 로그인 프로세스를 완료하려면 키패드에서 #을 누르라는 메시지가 사용자에게 표시됩니다.

전화 옵션 문제 해결

Microsoft Entra ID에 대한 전화 인증에 문제가 있는 경우 다음 문제 해결 단계를 검토합니다.

  • 로그인하는 동안 “인증 통화 제한에 도달했습니다.” 또는 “텍스트 인증 코드 제한에 도달했습니다.”라는 오류 메시지가 표시됩니다.

    • Microsoft는 동일한 사용자 또는 조직이 단기간에 수행하는 반복적인 인증 시도를 제한할 수 있습니다. 이 제한 사항은 Microsoft Authenticator 또는 확인 코드에는 적용되지 않습니다. 이러한 제한에 도달하면 Authenticator 앱, 확인 코드를 사용하거나 몇 분 후에 다시 로그인해 보면 됩니다.

  • 로그인 중 “죄송합니다. 계정을 인증하는 동안 문제가 발생했습니다.” 오류 메시지

    • Microsoft는 음성 또는 문자 메시지 인증 시도 횟수가 너무 많을 경우 동일한 사용자, 전화 번호 또는 조직에서 수행하는 음성 또는 문자 메시지 인증 시도를 제한하거나 차단할 수 있습니다. 이 오류가 발생하는 경우 OTP 또는 확인 코드와 같은 다른 방법을 시도하거나 관리자에게 지원을 요청합니다.

  • 단일 디바이스에서 차단된 발신자 ID입니다.

    • 디바이스에 구성된 모든 차단된 숫자를 검토합니다.

  • 전화번호 또는 국가/지역 코드가 잘못되었거나 개인 전화번호와 회사 전화번호 간에 혼란이 있습니다.

    • 사용자 개체 및 구성된 인증 방법의 문제를 해결합니다. 올바른 전화번호가 등록되었는지 확인합니다.

  • 잘못된 PIN을 입력했습니다.

    • 사용자가 자신의 계정에 등록된 대로 올바른 PIN을 사용했는지 확인합니다(MFA 서버 사용자에게만 해당).

  • 통화가 음성 사서함으로 전달됩니다.

    • 사용자의 전화기가 켜져 있고 사용자의 지역에서 해당 서비스를 사용할 수 있는지 확인하거나 대체 방법을 사용합니다.

  • 사용자가 차단됨

    • Microsoft Entra 관리자가 Microsoft Entra 관리 센터에서 사용자 차단을 해제하도록 합니다.

  • SMS, RCS 또는 WhatsApp과 같은 문자 메시지 플랫폼은 디바이스에서 구독되지 않습니다.

    • 사용자가 디바이스에서 방법을 변경하거나 문자 메시지 플렛폼을 활성화하도록 합니다.

  • 검색된 휴대폰 입력 없음, DTMF 톤 누락 문제, 여러 디바이스에서 차단된 발신자 ID, 여러 디바이스에서 차단된 문자 메시지 등의 결함 있는 통신 공급자.

    • Microsoft는 여러 통신 공급자를 사용하여 인증을 위한 전화 통화와 문자 메시지를 라우팅합니다. 이 문제가 발생한 경우 사용자가 5분 이내에 5번 이상 방법을 시도하도록 하고 Microsoft 지원에 문의할 때 해당 사용자의 정보를 제공하도록 합니다.

  • 신호 품질이 나쁩니다.

    • 사용자가 Authenticator 앱을 설치하여 Wi-Fi 연결을 통해 로그인을 시도하도록 합니다.
    • 또는 전화(음성) 인증 대신 문자 메시지를 사용합니다.

  • 전화 번호가 차단되어 음성 MFA에 사용할 수 없음

    • Microsoft Entra 관리자가 해당 국가 코드를 선택하지 않는 한 음성 MFA에 대해 몇 가지 국가 번호가 차단되어 있습니다. Microsoft Entra 관리자가 해당 국가 번호에 대해 MFA를 수신하도록 옵트인하도록 합니다.

    • 또는 음성 인증 대신 Microsoft Authenticator를 사용합니다.

다음 단계

시작하려면 SSPR(셀프 서비스 암호 재설정)에 대한 자습서 및 Microsoft Entra 다단계 인증을 참조하세요.

SSPR 개념에 대한 자세한 내용은 Microsoft Entra 셀프 서비스 암호 재설정 작동 방법을 참조하세요.

MFA 개념에 대해 자세히 알아보려면 Microsoft Entra 다단계 인증 작동 방식을 참조하세요.

Microsoft Graph REST API를 사용하는 인증 구성 방법에 대해 자세히 알아봅니다.