이 항목에서는 Microsoft Entra ID의 인증 방법 정책에서 QR 코드 인증 방법을 사용하도록 설정하는 방법에 대해 설명합니다. 또한 사용자에 대한 QR 코드 인증 방법을 관리하는 방법과 QR 코드 및 PIN으로 로그인하는 방법도 설명합니다.
QR 코드 인증 방법을 사용하도록 설정하기 전에 일선 작업자의 회사 또는 가정용 액세스에 보안 제어를 사용하는 모범 사례를 검토합니다. 자세한 내용은 일선 근로자를 보호하기 위한 모범 사례를 참조하세요.
QR 코드 인증 방법을 사용하도록 설정하기 위한 필수 구성 요소
- 활성 Azure 구독입니다.
- Azure 구독이 없는 경우, 계정을 만들수 있습니다.
- 구독과 연결된 Microsoft Entra 테넌트입니다.
- QR 코드 인증 방법을 사용하려면 Microsoft Entra 테넌트에서 인증 정책 관리자 역할이 필요합니다.
- QR 코드 인증 방법 정책에서 사용하도록 설정된 각 사용자는 사용하지 않더라도 라이선스가 부여되어야 합니다. 사용하도록 설정된 각 사용자에게는 다음 Microsoft Entra ID, EMS, Microsoft 365 라이선스 중 하나가 있어야 합니다.
- Microsoft 365 F1 또는 F3
- Microsoft 엔트라 ID P1 또는 P2
- EMS(Enterprise Mobility + Security) E3 또는 E5 또는 Microsoft 365 E3 또는 E5
- Office 365 F3
- Android, iOS 또는 iPadOS(iOS/iPadOS 버전 15.0 이상) 공유 디바이스.
- 공유 디바이스에서 사용하도록 설정된 공유 디바이스 모드(선택 사항이지만 매우 권장됨).
- 2" x 2" QR 코드를 인쇄하는 프린터입니다.
- Teams에서 QR 코드 인증에 액세스하려면 공유 디바이스에 설치된 Teams 앱에는 Android 버전 1.0.0.2024143204 이상 및 iOS 버전 1.0.0.77.2024132501 이상이 필요합니다.
- 최전방 관리자가 QR 코드와 PIN을 프로비전, 관리 및 재설정하기 위해 My Staff를 사용할 계획이라면, My Staff 포털을 활성화하고 설정합니다.
QR 코드 인증 방법 사용
Microsoft Entra 관리 센터 또는 Microsoft Graph API를 사용하여 QR 코드 인증 방법을 사용하도록 설정할 수 있습니다.
Microsoft Entra 관리 센터에서 QR 코드 인증 방법 사용
적어도 인증 정책 관리자자격으로 Microsoft Entra 관리 센터에 로그인합니다.
Entra ID>인증 방법>정책으로 이동합니다.
QR 코드>사용 설정 및 대상 지정>대상 추가> QR 코드로 로그인해야 하는 사용자 그룹을 선택합니다.
조직에 QR 코드를 사용하도록 설정하는 방법을 보여 주는
필요에 따라 기본 QR 코드 설정을 업데이트합니다.
- 기본적으로 PIN 길이는 8자리입니다. PIN 길이는 8~20자리일 수 있습니다. PIN 길이를 늘리면 새 값이 PIN에 필요한 최소 자릿수가 됩니다. 예를 들어 PIN 길이를 10으로 늘리면 사용자가 다음 로그인 중에 10자리 PIN을 제공해야 합니다.
- 표준 QR 코드의 기본 수명(장기 사용을 위해 사용자에게 제공됨)은 365일입니다. 범위는 1-395일 사이입니다. 특정 사용자에 대한 QR 코드 인증 방법을 추가할 때 특정 사용자에 대한 표준 QR 코드의 수명을 변경할 수 있습니다.
완료되면 저장을 클릭합니다.
Microsoft Graph API에서 QR 코드 인증 방법 사용
이 예제에서는 PIN 길이가 10자리이고 표준 QR 코드 수명이 395일인 그룹에 대해 QR 코드 인증을 사용하도록 설정합니다.
요청
PATCH https://graph.microsoft.com/beta/policies/authenticationMethodsPolicy/authenticationMethodConfigurations/qrCodePin { "@odata.type" : "microsoft.graph.qrCodePinAuthenticationMethodConfiguration", "id": "qrCodePin", "state": "enabled", "includeTargets": [{ "targetType": "group", "id": "b185b746-e7db-4fa2-bafc-69ecf18850dd", }], "excludeTargets": [], "standardQRCodeLifetimeInDays":395, "pinLength": 10 }
응답
204 No Response
사용자에 대한 QR 코드 인증 방법 추가
Microsoft Entra 관리 센터, 내 직원 또는 Microsoft Graph API를 사용하여 사용자에 대한 QR 코드 인증 방법을 추가할 수 있습니다. 한 번에 하나의 활성 QR 코드 인증 메서드만 허용됩니다. 표준 QR 코드는 '인증 방법 추가' 중에 생성됩니다. 사용자가 표준 QR 코드를 사용하지 않는 경우 수명이 짧은 임시 QR 코드를 추가할 수 있습니다. 표준/임시 QR 코드를 삭제하여 새 표준/임시 QR 코드를 추가할 수 있습니다. 사용자는 언제든지 하나의 표준 및 하나의 임시 QR 코드만 활성화할 수 있습니다.
Microsoft Entra 관리 센터에서 사용자에 대한 QR 코드 인증 방법 추가
Microsoft Entra 관리 센터에 인증 관리자 역할로 로그인합니다.
사용자로 이동하여 사용자를 선택하고, 인증 방법을 클릭합니다.
인증 방법 추가하고 QR 코드선택합니다.
사용자에 대한 QR 코드를 선택하는 방법을 보여 주는
필요한 경우 사용자의 만료 날짜를 수정합니다. 활성화 시간을 현재 시점 또는 그 이후로 설정합니다. 임시 PIN을 제공하거나 생성합니다. 사용자 지정 PIN은 QR 코드 인증 방법을 추가할 때만 지정할 수 있습니다. PIN은 다시 설정하는 동안 자동으로 생성됩니다. 준비가 되면 추가를 클릭하여 사용자에 대한 QR 코드 인증 방법을 추가합니다.
사용자에 대한 QR 코드를 추가하는 방법을 보여 주는
PIN을 저장하고 이미지 다운로드를 클릭하여 QR 코드를 다운로드하고 인쇄합니다. QR 코드 이미지 다운로드는 최적 인쇄 크기가 가장 작습니다. QR 코드의 크기를 줄이면 QR 코드 검색 성능에 영향을 줄 수 있습니다.
동일한 QR 코드에는 고유한 비밀이 있으므로 다시 생성할 수 없습니다. QR 코드가 어떤 이유로든 작동할 수 없는 경우 삭제합니다. 사용자에 대한 새 QR 코드를 만듭니다.
QR 코드 인증 방법을 추가하면 사용자에게 사용 가능한 인증 방법으로 표시됩니다.
내 직원의 사용자에 대한 QR 코드 인증 방법 추가
내 직원 포털에 최전방 관리자로 로그인합니다. 관리 단위 및 일선 작업자를 선택합니다.
사용자를 선택하는 방법을 보여 주는
QR 코드 인증 방법 관리을 클릭합니다.
QR 코드 메서드추가를 클릭합니다.
QR 코드 인증 방법을 추가하는 방법을 보여 주는
만료 및 활성화 날짜를 지정하고 추가를 클릭하여 사용자에 대한 QR 코드 및 PIN을 생성합니다.
PIN을 저장하고 QR 코드를 다운로드하거나 인쇄한 다음 완료를 클릭합니다. QR 코드 이미지 다운로드의 최적 인쇄 크기는 가장 작습니다. 크기를 줄이면 QR 코드를 검색하기 어렵습니다. 동일한 QR 코드에는 고유한 비밀이 있으므로 다시 생성할 수 없습니다. QR 코드가 어떤 이유로든 작동할 수 없는 경우 삭제합니다. 사용자에 대한 새 QR 코드를 만듭니다.
Microsoft Graph API에서 사용자에 대한 QR 코드 인증 방법 추가
이 예제에서는 사용자에 대한 QR 코드 인증 방법을 추가합니다.
요청
HTTP PUT/users/{id | userPrincipalName}/authentication/qrCodePinMethod { "standardQRCode": { "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" }, "pin": { "code": "<PIN>" } }
응답
HTTP/1.1 201 Created Location: /beta/users/aaaaaaaa-bbbb-cccc-1111-222222222222/authentication/qrCodePinMethod` Content-type: application/json { "standardQRCode": { "id": "BBBBBBBB-1C1C-2D2D-3E3E-444444444444" "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": null, "image": { "binaryValue": "<binaryImageData>", "version": 1, "errorCorrectionLevel": "H". "rawContent": <binary data encoded in QR> } }, "temporaryQRCode": null, "pin": { "code": "<PIN>", "isForcePinChangeRequired": true, "createdDateTime": "2024-10-30T12:00:00Z", "updatedDateTime": null } }
이 예제에서는 사용자에 대해 QR 코드 인증 방법이 추가되었는지 여부를 확인합니다.
요청
GET https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod`
응답
HTTP/1.1 200 OK Content-type: application/json { "id": "<id>", "standardQRCode": { "id": "BBBBBBBB-1C1C-2D2D-3E3E-444444444444" "image": null, "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": "2024-12-30T12:00:00Z" }, "temporaryQRCode": { "id": "CCCCCCCC-2D2D-3E3E-4F4F-555555555555" "image": null, "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": "2024-12-30T12:00:00Z" }, "pin": { "code": null, "isForcePinChangeRequired": false, "createdDateTime": "2024-10-30T12:00:00Z", "updatedDateTime": "2024-11-30T12:00:00Z" } }
사용자에 대한 QR 코드 인증 방법 편집
Microsoft Entra 관리 센터, 내 직원 또는 Microsoft Graph API를 사용하여 사용자에 대한 QR 코드 인증 방법을 편집할 수 있습니다.
Microsoft Entra 관리 센터에서 사용자의 QR 코드 인증 방법 편집
사용자에게 사용할 수 있는 인증 방법으로 이동하고 편집을 클릭하여 QR 코드 인증 방법의 속성을 편집합니다.
표준 QR 코드의 만료 시간을 변경하고 저장을 클릭합니다. 편집한 후 완료클릭합니다.
표준 QR 코드를 삭제합니다. 표준 QR 코드가 만료, 손상 또는 도난당한 것으로 보고된 경우 삭제할 수 있습니다.
표준 QR 코드를 삭제한 후 기호 추가(+)를 클릭하여 사용자에 대한 새 표준 QR 코드를 추가합니다. 삭제된 QR 코드는 더 이상 로그인에 유효하지 않습니다.
새 QR 코드를 인쇄하고 사용자에게 배포해야 합니다. 사용자는 기존 PIN을 계속 사용할 수 있습니다.
손실되거나 도난당한 QR 코드를 바꾸는 방법을 보여 주는
PIN을 다시 설정합니다. 사용자 PIN을 다시 설정해야 하는 경우 임시 PIN을 생성하여 사용자에게 배포합니다. 사용자는 다음 로그인 시 임시 PIN을 변경해야 합니다. 마스킹된 PIN 뒤의 연필 아이콘을 클릭합니다. 새 PIN 생성을 클릭하여 새 임시 PIN을 만듭니다. 확인 클릭하여 사용자가 다음에 로그인할 때 임시 PIN을 강제로 변경해야 하는지 확인합니다. 임시 PIN을 복사하고 사용자와 공유합니다.
PIN을 다시 설정하는 방법을 보여 주는
임시 QR 코드를 추가하거나 삭제합니다. 임시 QR 코드는 사용자가 배지를 회사에 가져오지 않았을 때 배지의 QR 코드 프로비저닝 및 해제와 관련된 관리 작업을 줄여줍니다. 또한 교대 근무 후 QR 코드를 유지하는 스트레스를 줄입니다. 임시 QR 코드의 수명은 1-12시간이며 즉시 또는 나중에 활성화할 수 있습니다. QR 코드를 프로비전 해제하려면 임시 QR 코드를 삭제하거나 만료 후 사용할 수 없으므로 만료되도록 할 수 있습니다.
임시 QR 코드를 추가하는 방법을 보여 주는
임시 QR 코드를 다운로드하는 방법을 보여 주는
내 직원의 사용자에 대한 QR 코드 인증 방법 편집
표준 QR 코드의 만료 날짜를 편집하려면 편집을 클릭합니다. 만료 날짜를 편집하고 변경 내용을 저장합니다.
내 직원의 QR 코드를 편집하는 방법을 보여 주는
표준 QR 코드를 삭제하려면 삭제를 클릭하고 작업을 확인합니다.
새 표준 QR 코드를 추가하려면 표준 QR 코드 옆에 새 추가를 클릭합니다.
내 직원에 새 QR 코드를 추가하는 방법을 보여 주는
QR 코드의 활성화 시간 및 만료 날짜를 선택하고 추가를 클릭합니다.
QR 코드를 다운로드하거나 인쇄하고 완료클릭합니다.
임시 QR 코드를 추가하려면 임시 QR 코드 옆에 새 추가를 클릭합니다. 시간의 수명과 활성화 날짜를 지정하고 추가를 클릭합니다.
QR 코드를 다운로드하거나 인쇄하고 완료클릭합니다.
PIN을 다시 설정하려면 PIN다시 설정을 클릭합니다.
PIN 복사를 클릭하여 PIN을 클립보드에 복사합니다.
Microsoft Graph API에서 사용자에 대한 QR 코드 인증 방법 편집
이 예제에서는 배지가 손실된 경우 사용자의 표준 QR 코드를 삭제하고 새 표준 QR 코드를 만드는 방법을 보여 줍니다. 사용자가 PIN을 변경할 필요가 없습니다.
표준 QR 코드를 삭제합니다.
요청
DELETE https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/standardQRCode`
응답
HTTP/1.1 204 No Content
표준 QR 코드를 만듭니다.
요청
HTTP PATCH/users/{id | userPrincipalName}/authentication/qrCodePinMethod/standardQRCode` { "startDateTime": "2024-10-30T12:00:00Z", "expireDateTime": "2024-12-30T12:00:00Z" }
응답
HTTP/1.1 201 Created Location: /beta/users/aaaaaaaa-bbbb-cccc-1111-222222222222/authentication/qrCodePinMethod/standardQRCode` Content-type: application/json { "id": "BBBBBBBB-1C1C-2D2D-3E3E-444444444444" "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": null, "image": { "binaryValue": "<binaryImageData>", "version": 1, "errorCorrectionLevel": "H". "rawContent": <binary data encoded in QR> } }
표준 QR 코드를 가져옵니다.
요청
GET https://graph.microsoft.com/beta/users/{id|UPN}/authentication/qrCodePinMethod/standardQRCode`
응답
HTTP/1.1 200 OK Content-type: application/json { "id": "BBBBBBBB-1C1C-2D2D-3E3E-444444444444", "image": null, "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": "2024-12-30T12:00:00Z" }
이 예제에서는 사용자에 대한 임시 QR 코드를 만드는 방법을 보여줍니다. 사용자는 기존 PIN을 사용할 수 있습니다. 이 작업은 사용자의 임시 QR 코드가 이미 있는 경우, 또는 expireDateTime이 startDateTime보다 12시간이 지난 경우에 오류를 반환합니다.
요청
HTTP PATCH/users/{id | userPrincipalName}/authentication/qrCodePinMethod/temporaryQRCode` { "startDateTime": "2024-10-30T12:00:00Z", "expireDateTime": "2024-10-30T22:00:00Z" }
응답
HTTP/1.1 201 Created Location: /beta/users/aaaaaaaa-bbbb-cccc-1111-222222222222/authentication/qrCodePinMethod/temporaryQRCode` Content-type: application/json { "id": "EEEEEEEE-4F$F-5A5A-6B6B-777777777777" "expireDateTime": "2024-10-30T22:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": null, "image": { "binaryValue": "<binaryImageData>", "version": 1, "errorCorrectionLevel": "H". "rawContent": <binary data encoded in QR> } }
임시 QR 코드를 가져옵니다.
요청
GET https://graph.microsoft.com/beta/users/{id|UPN}/authentication/qrCodePinMethod/temporaryQRCode`
응답
HTTP/1.1 200 OK Content-type: application/json { "id": "EEEEEEEE-4F$F-5A5A-6B6B-777777777777", "image": null, "expireDateTime": "2024-10-30T22:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": "2024-10-30T20:00:00Z" }
이 예제에서는 사용자의 임시 QR 코드를 삭제하는 방법을 보여줍니다.
요청
DELETE https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/temporaryQRCode`
응답
HTTP/1.1 204 No Content
이 예제에서는 PIN을 QR 코드 인증 방법으로 다시 설정하는 방법을 보여줍니다.
요청
PATCH https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/pin`
응답
{ "code": <PIN>, "forceChangePinNextSignIn": true, "createdDateTime": "2024-10-30T12:00:00Z", "updatedDateTime": null }
이 예제에서는 사용자가 QR 코드 인증 방법에 대한 PIN을 강제로 변경하도록 하는 방법을 보여줍니다.
요청
PATCH https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/updatePin` { "currentPin": "<Old PIN>", "newPin": "<New PIN>" }
응답
HTTP/1.1 204 No Content
사용자에 대한 QR 코드 인증 방법 삭제
Microsoft Entra 관리 센터, 내 직원 또는 Microsoft Graph API를 사용하여 사용자에 대한 QR 코드 인증 방법을 삭제할 수 있습니다.
Microsoft Entra 관리 센터에서 사용자에 대한 QR 코드 인증 방법 삭제
사용자에 대한 QR 코드 인증 방법이 삭제되면 해당 인증 방법을 사용하여 더 이상 로그인할 수 없습니다.
Microsoft Entra 관리 센터에 인증 관리자 역할로 로그인합니다.
사용자로 이동하여 사용자를 선택하고, 인증 방법을 클릭합니다.
사용 가능한 인증 방법아래에서 QR 코드의 오른쪽에 있는 줄임표를 클릭하고 삭제를 클릭합니다.
내 직원의 사용자에 대한 QR 코드 인증 방법 삭제
QR 코드 인증 메서드 자체를 삭제하려면 삭제 QR 코드 메서드클릭합니다.
삭제 클릭하여 작업을 확인합니다.
Microsoft Graph API에서 사용자에 대한 QR 코드 인증 방법 삭제
이 예제에서는 사용자의 표준 QR 코드를 삭제하는 방법을 보여 줍니다.
요청
DELETE https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/standardQRCode`
응답
HTTP/1.1 204 No Content
QR 코드를 사용하여 Microsoft Teams 또는 MHS(Managed Home Screen)에 로그인
Microsoft Teams 및 MHS(Managed Home Screen)에는 최적화된 QR 코드 로그인 환경이 있습니다. 인증 정책 관리자는 Intune 또는 다른 MDM(모바일 디바이스 관리) 솔루션을 구성하여 모바일 디바이스에 대한 QR 코드 인증 방법을 사용하도록 설정해야 합니다.
Teams 또는 MHS에서 QR 코드로 로그인 사용
Intune을 사용하여 구성할 때 QR 코드 인증을 추가하려는 모든 디바이스에 필요한 앱으로 Microsoft Authenticator를 할당합니다.
플랫폼 | MDM 앱 구성 키 | 값 | 설정 위치 |
---|---|---|---|
아이폰 OS | 선호 인증 설정 | qrpin | SSO(Single Sign-On) 확장을 구성하는 디바이스 관리 프로필 |
안드로이드 | 선호 인증 설정 | qrpin | Microsoft Authenticator |
메모
MHS는 Android 디바이스에서만 사용할 수 있습니다.
Teams 로그인을 위한 QR 코드 인증 환경
사용자는 Teams다운로드해야 합니다. 다음 표에서는 모바일 운영 체제에 대한 최소 Teams 버전을 나열합니다. Teams 버전에 대한 자세한 내용은 신규 및 클래식 Microsoft Teams 앱 대한버전 업데이트 기록을 참조하세요.
모바일 OS | 릴리스 날짜 | Teams 버전 |
---|---|---|
iOS 및 iPadOS | 2024년 7월 21일 | 6.13.1 (1.0.0.77.2024132501) |
안드로이드 | 2024년 8월 8일 | 1416/1.0.0.2024143204 (2024143204) |
사용자는 다음 단계에 따라 Teams에서 QR 코드로 로그인할 수 있습니다.
Microsoft Teams에서 QR 코드를 스캔하고 클릭하세요.
QR 코드를 스캔합니다. 카메라 사용 권한을 요청하는 경우 동의를 제공합니다.
PIN을 입력합니다.
이제 앱에 로그인되었습니다.
PIN을 입력하는 방법을 보여 주는
임시 PIN으로 로그인하는 경우 이를 변경해야 합니다.
PIN을 변경하는 방법을 보여 주는
QR 코드 인증 웹 로그인 환경(login.microsoftonline.com)
추가 로그인 옵션을 클릭하세요,>조직에 로그인하세요,>QR 코드로 로그인하세요.
카메라를 요청받으면 허용하고 > QR 코드를 스캔한 후 > PIN 번호를 입력하면 > 성공적으로 로그인됩니다.
조건부 액세스 정책을 사용하여 QR 코드 인증으로 보안 추가
QR 코드 인증 방법을 일선 작업자, 규격 및 공유 디바이스로만 제한합니다. 이 섹션에서는 QR 코드 인증 방법을 일선 작업자 및 공유 디바이스로만 제한하는 정책을 만드는 방법을 설명합니다.
QR 코드 인증을 최전방 작업자로 제한
적어도 인증 정책 관리자자격으로 Microsoft Entra 관리 센터에 로그인합니다.
Entra ID>인증 방법>QR 코드>사용 및 대상 설정.
대상 추가를 클릭하고 > 일선 작업자만 포함하는 그룹을 선택합니다. 다음 스크린샷에서 예: 일선 작업자와 같은 그룹을 선택합니다. 이 그룹 선택은 QR 코드 인증 방법의 사용을 Frontline 작업자 그룹에 추가된 최전방 작업자로만 제한합니다.
QR 코드 인증을 공유 디바이스로 제한
Microsoft Entra 관리자 센터에 조건부 액세스 관리자로 로그인합니다.
조건부 액세스
인증 강도 새 인증 강도를 클릭합니다. 사용자 지정 인증 강도 조건부 액세스 정책을 만듭니다. QR 코드 인증(미리 보기)을 선택합니다.
공유 디바이스가 Intune 또는 다른 MDM 솔루션의 정책을 준수하는 것으로 표시되어야 하는 조건부 액세스 정책을 만듭니다. 이 정책은 최전방 작업자가 QR 코드로 로그인한 규정 준수 공유 디바이스에서 특정 리소스에만 액세스할 수 있도록 합니다.
사용자 또는 워크로드 ID>포함> 사용자 및 그룹 선택한 다음, 최전선 작업자 최전선 작업자 그룹을 선택합니다.
대상 리소스>포함>에서 최전방 작업자가 액세스할 수 있는 특정 리소스를 선택합니다.
조건에서, 디바이스 를 위한필터를 클릭하고 구성을예로 설정합니다.
정책 에서 필터링된 디바이스를 포함하려면을 클릭합니다.
속성에 대해 ProfileType을(를) 선택합니다.
연산자에 등호를 선택하세요.
값에 대해 공유를 선택하십시오.
액세스 제어>권한 부여>에서 디바이스가 준수로 표시되도록 요구를 선택하고, 선택을 클릭합니다.
클릭하여만드세요.
관련 콘텐츠
- Microsoft Entra ID의 인증 방법 - QR 코드 인증 방법(미리 보기)
- 내 직원 사용하여 사용자 관리
- Microsoft Entra ID에서 사용할 수 있는 인증 및 확인 방법은 무엇인가요?