관리자 블록으로 인한 Microsoft 보안 인텔리전스 맬웨어 제출 오류 문제 해결

경우에 따라 분석을 위해 잠재적으로 감염된 파일을 Microsoft 보안 인텔리전스 웹 사이트에 제출하려고 할 때 관리자 블록으로 인해 제출 문제가 발생할 수 있습니다. 다음 프로세스에서는 이 문제를 해결하는 방법을 보여 줍니다.

설정 검토

Azure Enterprise 애플리케이션 설정을 엽니다. 엔터프라이즈 애플리케이션>에서 사용자는 대신 회사 데이터에 액세스하는 앱에 동의할 수 있습니다. 예 또는 아니요가 선택되어 있는지 확인합니다.

아니요를 선택하면 고객 테넌트용 Microsoft Entra 관리자가 조직에 대한 동의를 제공해야 합니다. Microsoft Entra ID를 사용하는 구성에 따라 사용자는 동일한 대화 상자에서 바로 요청을 제출할 수 있습니다. 관리자 동의를 요청하는 옵션이 없는 경우 사용자는 Microsoft Entra 관리자에게 이러한 권한을 추가하도록 요청해야 합니다. 자세한 내용은 다음 섹션으로 이동합니다.
예를 선택하면 사용자가 로그인할 수 있도록 Windows Defender 보안 인텔리전스 앱 설정이 Azure에서예로 설정되어 있는지 확인합니다. 아니요를 선택한 경우 Microsoft Entra 관리자에게 사용하도록 요청해야 합니다.

중요

사용 권한이 가장 적은 역할을 사용하는 것이 좋습니다. 이렇게 하면 조직의 보안을 개선하는 데 도움이 됩니다. 전역 관리자는 기존 역할을 사용할 수 없는 경우 긴급 시나리오로 제한해야 하는 매우 권한 있는 역할입니다.

이 프로세스에는 테넌트에서 전역 관리자 또는 애플리케이션 관리자가 필요합니다.

Microsoft Entra 관리자는 사용자가 앱에 대한 관리자 동의를 요청할 수 있도록 허용해야 합니다. 엔터프라이즈 애플리케이션에서 설정이 예로 구성되어 있는지 확인합니다.

엔터프라이즈 애플리케이션 사용자 설정.

자세한 내용은 관리자 동의 구성 워크플로에서 확인할 수 있습니다.

이 설정이 확인되면 사용자는 Microsoft 보안 인텔리전스에서 엔터프라이즈 고객 로그인을 거치고 근거를 포함한 관리자 동의 요청을 제출할 수 있습니다.

Contoso 로그인 흐름.

관리자는 Azure 관리자 동의 요청을 검토하고 애플리케이션 권한을 승인할 수 있습니다.

동의를 제공하면 테넌트 내의 모든 사용자가 애플리케이션을 사용할 수 있습니다.

이 프로세스를 수행하려면 전역 관리자가 Microsoft 보안 인텔리전스에서 엔터프라이즈 고객 로그인 흐름을 통과해야 합니다.

동의 로그인 흐름.

그런 다음 관리자는 권한을 검토하고 조직을 대신하여 동의를 선택한 다음 동의를 선택합니다.

이제 테넌트 내의 모든 사용자가 이 애플리케이션을 사용할 수 있습니다.

이러한 옵션 중 어느 것도 문제를 해결하지 못하면 다음 단계를 수행합니다(관리자 권한).

애플리케이션에 대한 이전 구성을 제거합니다. 엔터프라이즈 애플리케이션으로 이동하여 삭제를 선택합니다.
속성에서 캡처 TenantID합니다.
을 아래 URL에서 이 애플리케이션에 대한 동의를 부여해야 하는 특정 테넌트로 바꿉 {tenant-id} 니다. 브라우저에 다음 URL을 복사합니다. https://login.microsoftonline.com/{tenant-id}/v2.0/adminconsent?client_id=f0cf43e5-8a9b-451c-b2d5-7285c785684d&state=12345&redirect_uri=https%3a%2f%2fwww.microsoft.com%2fwdsi%2ffilesubmission&scope=openid+profile+email+offline_access

나머지 매개 변수는 이미 완료되었습니다.
애플리케이션에 필요한 권한을 검토한 다음 수락을 선택합니다.
권한이 Azure Portal에 적용되는지 확인합니다.
관리자 계정이 아닌 엔터프라이즈 사용자로 Microsoft 보안 인텔리전스 에 로그인하여 액세스 권한이 있는지 확인합니다.

이러한 문제 해결 단계를 수행한 후 경고가 해결되지 않으면 Microsoft 지원에 문의하세요.