위험 기반 액세스 정책

로그인 또는 사용자가 위험에 처한 것으로 감지되면 액세스 제어 정책을 적용하여 조직을 보호할 수 있습니다. 이러한 정책을 위험 기반 정책이라고 합니다.

Microsoft Entra 조건부 액세스는 로그인 위험 및 사용자 위험이라는 Microsoft Entra ID Protection 신호 기반의 두 가지 위험 조건을 제공합니다. 조직은 이러한 두 가지 위험 조건을 구성하고 액세스 제어 방법을 선택하여 위험 기반 조건부 액세스 정책을 만들 수 있습니다. 로그인할 때마다 ID Protection이 검색된 위험 수준을 조건부 액세스로 보내고 정책 조건이 충족되면 위험 기반 정책이 적용됩니다.

로그인 위험 수준이 중간 또는 높음이면 다단계 인증이 필요할 수 있습니다. 사용자에게는 해당 수준에서만 메시지가 표시됩니다.

이전 예제에서는 위험 기반 정책의 주요 이점인 자동 위험 수정도 보여 줍니다. 사용자가 보안 암호 변경과 같은 필수 액세스 제어를 성공적으로 완료하면 위험이 수정됩니다. 해당 로그인 세션 및 사용자 계정은 위험에 노출되지 않으며 관리자의 조치가 필요하지 않습니다.

사용자가 이 프로세스를 사용하여 자체 수정할 수 있도록 허용하면 보안 손상으로부터 조직을 보호하면서 관리자의 위험 조사 및 수정 부담을 크게 줄일 수 있습니다. 위험 수정에 대한 자세한 내용은 위험 수정 및 사용자 차단 해제 문서에서 찾을 수 있습니다.

로그인 위험 기반 조건부 액세스 정책

각 로그인 중에 ID Protection은 수백 개의 신호를 실시간으로 분석하고 지정된 인증 요청이 승인되지 않을 확률을 나타내는 로그인 위험 수준을 계산합니다. 그런 다음, 이 위험 수준은 조직의 구성된 정책이 평가되는 조건부 액세스로 전송됩니다. 관리자는 로그인 위험 기반 조건부 액세스 정책을 구성하여 로그인 위험에 따라 다음과 같은 요구 사항을 비롯한 액세스 제어를 적용할 수 있습니다.

• 액세스 차단
• 액세스 허용
• 다단계 인증 필요

로그인 시 위험이 감지되면 사용자는 다단계 인증과 같은 필수 액세스 제어를 수행하여 위험한 로그인 이벤트를 자체 수정하고 닫음으로써 관리자에 대한 불필요한 노이즈를 방지할 수 있습니다.

참고 항목

로그인 위험 정책을 트리거하기 전에 사용자는 Microsoft Entra 다단계 인증에 등록되어야 합니다.

사용자 위험 기반 조건부 액세스 정책

ID Protection은 사용자 계정에 대한 신호를 분석하고 사용자의 보안이 침해되었을 확률에 따라 위험 점수를 계산합니다. 사용자에게 위험한 로그인 동작이 있거나 자격 증명이 유출된 경우 ID Protection은 이러한 신호를 사용하여 사용자 위험 수준을 계산합니다. 관리자는 사용자 위험 기반 조건부 액세스 정책을 구성하여 사용자 위험에 따라 다음과 같은 요구 사항을 비롯한 액세스 제어를 적용할 수 있습니다.

• 액세스를 차단합니다.
• 액세스를 허용하지만 보안 암호 변경이 필요합니다.

보안 암호 변경은 사용자 위험을 수정하고 위험한 사용자 이벤트를 닫아 관리자에 대한 불필요한 노이즈를 방지합니다.

조건부 액세스로 ID Protection 위험 정책 마이그레이션

ID Protection(이전의 ID 보호)에서 레거시 사용자 위험 정책 또는 로그인 위험 정책을 사용하도록 설정한 경우 조건부 액세스로 마이그레이션해야 합니다.

Warning

Microsoft Entra ID Protection에 구성된 레거시 위험 정책은 2026년 10월 1일에 사용 중지됩니다.

조건부 액세스에서 위험 정책을 구성하면 다음과 같은 이점이 제공됩니다.

• 한 위치에서 액세스 정책을 관리합니다.
• 보고서 전용 모드 및 그래프 API를 사용합니다.
• 매번 재인증이 필요하도록 로그인 빈도를 적용합니다.
• 위치와 같은 다른 조건과 위험을 결합하는 세분화된 액세스 제어를 제공합니다.
• 여러 사용자 그룹 또는 위험 수준을 대상으로 하는 여러 위험 기반 정책을 사용하여 보안을 강화합니다.
• 로그인 로그에 적용된 위험 기반 정책을 자세히 설명하는 진단 환경을 개선합니다.
• 백업 인증 시스템을 지원합니다.

Microsoft Entra 다단계 인증 등록 정책

ID Protection을 사용하면 조직에서 로그인할 때 등록하도록 요구하는 정책을 사용하여 Microsoft Entra 다단계 인증을 롤아웃할 수 있습니다. 이 정책을 사용하도록 설정하는 것은 조직의 새 사용자가 첫 날에 MFA에 등록했는지 확인하는 좋은 방법입니다. 다단계 인증은 ID Protection 내에서 위험 이벤트에 대한 자체 수정 방법 중 하나입니다. 자체 수정을 통해 사용자는 헬프데스크 통화량을 줄이기 위해 스스로 조치를 취할 수 있습니다.

Microsoft Entra 다단계 인증에 대한 자세한 내용은 작동 방법: Microsoft Entra 다단계 인증 문서에서 확인할 수 있습니다.

관련 콘텐츠

• Microsoft Entra 다단계 인증 등록 정책 사용
• 로그인 및 사용자 위험 정책 사용