Privileged Identity Management 사용 시작

  • 아티클

이 문서에서는 PIM(Privileged Identity Management)을 사용하도록 설정하고 사용을 시작하는 방법을 설명합니다.

PIM(Privileged Identity Management)을 사용하여 Microsoft Entra 조직 내에서 액세스를 관리, 제어, 모니터링합니다. PIM을 사용하면 Azure 리소스, Microsoft Entra 리소스, 같은 기타 Microsoft 온라인 서비스(예: Microsoft 365 또는 Microsoft Intune)에 대한 액세스를 필요에 따라 적시에 제공할 수 있습니다.

필수 조건

Privileged Identity Management를 사용하려면 다음 라이선스 중 하나가 있어야 합니다.

자세한 내용은 Privileged Identity Management를 사용하기 위한 라이선스 요구 사항을 참조하세요.

참고 항목

Premium P2 라이선스를 사용하는 Microsoft Entra 조직의 권한 있는 역할에서 활성 상태인 사용자가 Microsoft Entra ID의 역할 및 관리자로 이동하고 역할을 선택하는 경우(또는 단지 Privileged Identity Management를 방문하는 경우):

  • 조직에 대해 PIM을 자동으로 사용하도록 설정합니다.
  • 이제 사용자는 “일반” 역할 할당 또는 적격 역할 할당을 할당할 수 있습니다.

PIM은 사용되는 경우 조직에 다른 영향을 주지 않으므로 걱정할 필요가 없습니다. 시작 및 종료 시간을 사용하여 활성 및 적격과 같은 추가 할당 옵션을 제공합니다. 또한 PIM을 사용하여 관리 단위와 사용자 지정 역할을 사용하여 역할 할당의 범위를 정의할 수 있습니다. 전역 관리자 또는 권한 있는 역할 관리자인 경우 PIM 주간 다이제스트와 같은 몇 가지 추가 메일을 받기 시작할 수 있습니다. 역할 할당과 관련된 감사 로그에 MS-PIM 서비스 주체가 표시될 수도 있습니다. 이는 워크플로에 영향을 주지 않는 예상되는 변경 내용입니다.

Microsoft Entra 역할에 대한 PIM 준비

Microsoft Entra 역할을 관리하기 위해 Privileged Identity Management를 준비하는 데 권장되는 작업은 다음과 같습니다.

  1. Microsoft Entra 역할 설정을 구성합니다.
  2. 적격 할당 제공.
  3. 적격 사용자가 Just-In-Time Microsoft Entra 역할을 활성화할 수 있도록 허용합니다.

Azure 역할에 대한 PIM 준비

구독에 대한 Azure 역할을 관리하기 위해 Privileged Identity Management를 준비하는 데 권장되는 작업은 다음과 같습니다.

  1. Azure 리소스 검색
  2. Azure 역할 설정 구성.
  3. 적격 할당 제공.
  4. 적격 사용자가 해당 Azure 역할을 적시에 활성화할 수 있도록 허용.

Privileged Identity Management가 설정된 후에 자세히 알아볼 수 있습니다.

작업 및 관리 옵션을 보여 주는 Privileged Identity Management의 탐색 창을 보여 주는 스크린샷

작업 + 관리 설명
내 역할 사용자에게 할당된 적격 및 활성 역할의 목록을 표시합니다. 여기서 할당된 적합한 역할을 활성화할 수 있습니다.
보류 중인 요청 적격 역할 할당을 활성화할 보류 중인 요청을 표시합니다.
요청 승인 승인하도록 지정된 디렉터리에서 사용자를 통해 적격 역할을 활성화하기 위한 요청 목록을 표시합니다.
액세스 검토 사용자 자신 또는 다른 사용자에 대한 액세스를 검토하는지와 관계없이 사용자에게 수행하도록 할당된 활성 액세스 검토를 나열합니다.
Microsoft Entra 역할 권한 있는 역할 관리자가 Microsoft Entra 역할 할당을 관리하기 위한 대시보드와 설정을 표시합니다. 이 대시보드는 권한 있는 역할 관리자가 아닌 사용자에게 비활성화됩니다. 이러한 사용자는 [내 보기]라는 특수한 대시보드에 액세스할 수 있습니다. 내 보기 대시보드는 전체 조직이 아닌 대시보드에 액세스하는 사용자에 관한 정보만 표시합니다.
Azure 리소스 권한 있는 역할 관리자가 Azure 리소스 역할 할당을 관리하기 위한 대시보드와 설정을 표시합니다. 이 대시보드는 권한 있는 역할 관리자가 아닌 사용자에게 비활성화됩니다. 이러한 사용자는 [내 보기]라는 특수한 대시보드에 액세스할 수 있습니다. 내 보기 대시보드는 전체 조직이 아닌 대시보드에 액세스하는 사용자에 관한 정보만 표시합니다.

다음 단계