조건부 액세스 템플릿은 Microsoft 권장 사항에 따라 새 정책을 배포하는 편리한 방법을 제공합니다. 이러한 템플릿은 다양한 고객 유형 및 위치에서 일반적으로 사용되는 정책에 따라 최대한으로 보호할 수 있도록 설계되었습니다.
템플릿 범주
조건부 액세스 정책 템플릿은 다음 범주로 구성됩니다.
Microsoft는 이러한 정책을 모든 조직의 기반으로 권장합니다. 이러한 정책을 그룹으로 배포합니다.
Microsoft Entra 관리 센터>Entra ID>조건부 액세스>템플릿에서 새 정책 만들기에서 이러한 템플릿을 찾을 수 있습니다. 각 범주의 모든 정책 템플릿을 보려면 [자세히 표시 ]를 선택합니다.
중요한
사용자를 대상으로 하는 조건부 액세스 템플릿 정책은 템플릿에서 정책을 만드는 사용자만 제외합니다. 조직 에서 다른 계정을 제외해야 하는 경우 정책을 만든 후 수정합니다. 이러한 정책은 Microsoft Entra 관리 센터>Entra ID>조건부 액세스> 정책에서 찾을 수있습니다. 정책을 선택하여 편집기를 열고 제외할 사용자 및 그룹을 편집하여 제외하려는 계정을 선택합니다.
기본적으로 각 정책은 보고서 전용 모드로 만들어집니다. 각 정책을 켜기 전에 조직에서 사용량을 테스트하고 모니터링하여 의도한 결과를 확인하는 것이 좋습니다.
조직은 개별 정책 템플릿을 선택하고 다음을 수행할 수 있습니다.
- 정책 설정의 요약을 봅니다.
- 편집하여 조직의 요구 사항에 따라 사용자 지정합니다.
- 프로그래밍 워크플로에서 사용할 JSON 정의를 내보냅니다.
- 이러한 JSON 정의는 정책 파일 업로드 옵션을 사용하여 기본 조건부 액세스 정책 페이지에서 편집한 다음 가져올 수 있습니다.
기타 일반적인 정책
사용자 제외
조건부 액세스 정책은 강력한 도구입니다. 정책에서 다음 계정을 제외하는 것이 좋습니다.
- 정책 잘못된 구성으로 인한 잠금을 방지하기 위한 비상 액세스 또는 비상 사용 계정 모든 관리자가 잠겨 있는 드문 시나리오에서는 응급 액세스 관리 계정을 사용하여 로그인하고 액세스를 복구할 수 있습니다.
- 자세한 내용은 Microsoft Entra ID의 응급 액세스 계정 관리 문서에서 찾을 수 있습니다.
-
서비스 계정 및서비스 주체(예: Microsoft Entra Connect 동기화 계정). 서비스 계정은 특정 사용자에 연결되지 않은 비대화형 계정입니다. 일반적으로 백 엔드 서비스에서 애플리케이션에 대한 프로그래밍 방식 액세스를 허용하는 데 사용되지만 관리 목적으로 시스템에 로그인하는 데도 사용됩니다. 서비스 주체의 호출은 사용자로 범위가 지정된 조건부 액세스 정책에 의해 차단되지 않습니다. 워크로드 ID에 조건부 액세스를 사용하여 서비스 주체를 대상으로 하는 정책을 정의합니다.
- 조직에서 스크립트 또는 코드에서 이러한 계정을 사용하는 경우 관리 ID로 대체합니다.