Microsoft Entra 권장 사항은 무엇인가요?

테넌트의 모든 설정과 리소스를 추적하는 것은 부담스러울 수 있습니다. Microsoft Entra 권장 사항 기능은 테넌트의 상태를 모니터링하는 데 도움이 되므로 사용자가 모니터링할 필요가 없습니다. 이러한 권장 사항은 테넌트가 안전하고 정상적인 상태인지 확인하는 동시에 Microsoft Entra ID에서 사용할 수 있는 기능의 가치를 최대화하는 데 도움이 됩니다.

이제 Microsoft Entra 권장 사항에 ID 보안 점수 권장 사항이 포함됩니다. 이러한 권장 사항은 테넌트의 보안에 대한 유사한 인사이트를 제공합니다. ID 보안 점수 권장 사항에는 여러 보안 요소를 기반으로 전체 점수로 계산되는 보안 점수가 포함됩니다. 자세한 내용은 ID 보안 점수란?을 참조하세요.

이러한 모든 Microsoft Entra 권장 사항은 다음에 대한 실행 가능한 지침과 함께 개인 설정 인사이트를 제공합니다.

• Microsoft Entra 관련 기능에 대한 모범 사례를 구현할 기회를 식별하는 데 도움이 됩니다.
• Microsoft Entra 테넌트 상태를 개선합니다.
• 시나리오에 맞게 구성을 최적화합니다.

이 문서에서는 Microsoft Entra 권장 사항을 사용하는 방법을 대략적으로 설명합니다.

작동 방식

Microsoft Entra ID는 매일 테넌트 구성을 분석합니다. 이 분석 중에 Microsoft Entra ID는 테넌트 구성을 보안 모범 사례 및 권장 사항 데이터와 비교합니다. 권장 사항이 테넌트에 적용 가능한 것으로 플래그가 지정된 경우 해당 권장 사항은 Microsoft Entra ID 개요 영역의 권장 사항 섹션에 표시됩니다. 권장 사항은 우선 순위에 따라 나열되므로 먼저 집중해야 할 부분을 빠르게 결정할 수 있습니다.

페이지 상단에 표시되는 ID 보안 점수는 테넌트의 상태를 숫자로 표현한 것입니다. ID 보안 점수에 적용되는 권장 사항은 페이지 하단의 표에 개별 점수가 제공됩니다. 이 점수는 합산되어 ID 보안 점수를 생성합니다. 자세한 내용은 ID 보안 점수란?을 참조하세요.

각 권장 사항에는 설명, 권장 사항 해결의 가치 요약, 단계별 작업 계획이 포함되어 있습니다. 해당하는 경우 권장 사항과 관련된 영향을 받는 리소스가 나열되므로 영향을 받는 각 영역을 해결할 수 있습니다. 권장 사항에 연결된 리소스가 없는 경우 영향을 받는 리소스 종류는 테넌트 수준이므로 단계별 작업 계획은 특정 리소스뿐만 아니라 전체 테넌트에 영향을 미칩니다.

Microsoft Entra 권장 사항은 Azure Advisor와 관련이 있나요?

Microsoft Entra 권장 사항 기능은 모범 사례에 따라 Azure 배포를 최적화하는 데 도움이 되는 개인 설정 클라우드 컨설턴트인 Azure Advisor의 Microsoft Entra 관련 구현입니다. Azure Advisor는 리소스 구성 및 사용 현황 데이터를 분석하여 Azure 리소스의 비용 효율성, 성능, 안정성 및 보안을 개선하는 데 도움이 되는 솔루션을 권장합니다.

Microsoft Entra 권장 사항은 유사한 데이터를 사용하여 Microsoft Entra 테넌트에 대한 Microsoft 모범 사례의 출시 및 관리를 지원하여 테넌트를 안전하고 정상적인 상태로 유지합니다. Microsoft Entra 권장 사항 기능은 테넌트의 보안, 상태 및 사용량에 대한 전체적인 보기를 제공합니다.

권장 사항 가용성 및 라이선스 요구 사항

다음 표에 나열된 권장 사항은 현재 공개 미리 보기 또는 일반 공급으로 제공됩니다. 공개 미리 보기의 권장 사항에 대한 라이선스 요구 사항은 변경될 수 있습니다. 표에는 영향을 받는 리소스와 사용 가능한 설명서에 대한 링크가 나와 있습니다.

권장	영향을 받는 리소스	필요한 라이선스	가용성
사용자별 MFA를 조건부 액세스 MFA로 변환	사용자	모든 라이선스	일반적으로 사용 가능
AD FS에서 Microsoft Entra ID로 애플리케이션 마이그레이션	애플리케이션	모든 라이선스	일반적으로 사용 가능
앱 및 서비스 주체를 Azure AD Graph에서 Microsoft Graph로 마이그레이션	애플리케이션	모든 라이선스	공개 프리뷰
ADAL에서 MSAL로 마이그레이션	애플리케이션	모든 라이선스	일반적으로 사용 가능
MFA 서버에서 Microsoft Entra MFA로 마이그레이션	테넌트 수준	모든 라이선스	일반 공급
Microsoft Authenticator로 마이그레이션	사용자	모든 라이선스	프리뷰
알려진 디바이스에서 MFA 프롬프트 최소화	사용자	모든 라이선스	일반적으로 사용 가능
사용하지 않는 애플리케이션 제거	애플리케이션	Microsoft Entra 워크로드 ID Premium	공개 프리뷰
애플리케이션에서 사용하지 않는 자격 증명 제거	애플리케이션	Microsoft Entra 워크로드 ID Premium	공개 프리뷰
만료되는 애플리케이션 자격 증명 갱신	애플리케이션	Microsoft Entra 워크로드 ID Premium	공개 프리뷰
만료되는 서비스 주체 자격 증명 갱신	애플리케이션	Microsoft Entra 워크로드 ID Premium	공개 프리뷰

Microsoft Entra는 테넌트에 적용되는 권장 사항만 표시하므로 지원되는 모든 권장 사항이 나열되지 않을 수도 있습니다.