Single Sign-On을 통해 사용자는 단일 사용자 이름과 암호로 온-프레미스 및 Microsoft 365 또는 Office 365 조직 모두에 액세스할 수 있습니다. Single Sign-On은 사용자에게 익숙한 로그온 환경을 제공하고 이를 통해 관리자는 온-프레미스 Active Directory 관리 도구를 사용하여 Exchange Online 조직 사서함에 대한 계정 정책을 쉽게 제어할 수 있습니다. Single Sign-On을 사용하여 하이브리드 배포를 구성하지 않아도 되는 경우라도 수행하는 것이 좋습니다. Single Sign-On이 없으면 사용자는 온-프레미스 organization용 자격 증명과 Microsoft 365 또는 Office 365용 자격 증명의 두 가지 집합을 기억해야 합니다. Single Sign-On에 대한 기타 몇 가지 장점은 다음과 같습니다.
Exchange Online Archiving: Single Sign-On이 배포되면 온-프레미스 Outlook 사용자에게 Exchange Online organization에서 보관된 콘텐츠에 처음으로 액세스할 때 자격 증명을 입력하라는 메시지가 표시됩니다. 그러나 사용자는 "암호 저장"을 선택하여 일시적으로 향후 자격 증명 메시지를 표시하지 않을 수 있으며 온-프레미스 계정 암호가 변경될 때만 자격 증명을 묻는 메시지가 다시 표시됩니다. Single Sign-On이 Exchange 조직에 배포되지 않고 Exchange Online Archiving을 사용하도록 설정한 경우 온-프레미스 UPN(사용자 계정 이름)은 Exchange Online 계정과 일치해야 하며 사용자는 보관함에 액세스할 때 항상 온-프레미스 자격 증명을 입력하라는 메시지가 표시됩니다.
정책 제어: Microsoft 365 또는 Office 365 organization에서 추가 작업을 수행할 필요 없이 암호 정책, 워크스테이션 제한, 잠금 제어 등을 관리할 수 있는 기능을 제공하는 Active Directory를 통해 계정 정책을 제어할 수 있습니다.
지원 호출 감소: 잊어버린 암호는 모든 회사에서 일반적으로 지원 요청을 받습니다. 사용자가 기억해야 할 암호가 적으면 잊어버릴 가능성도 줄어듭니다.
Single Sign-On을 배포할 때는 암호 해시 동기화, 통과 인증 및 페더레이션(예: AD FS(Active Directory Federation Services))의 세 가지 옵션이 있습니다. 모든 옵션은 Microsoft Entra Connect에 의해 구현됩니다. 페더레이션을 꼭 필요로 하는 특별한 요구 사항이 없는 한 암호 해시 동기화 방법을 사용하는 것이 좋습니다. 암호 해시 동기화는 배포의 복잡성 없이도 페더레이션과 동일한 많은 이점을 제공합니다.
각 옵션에 대한 자세한 내용은 Microsoft Entra 하이브리드 ID 솔루션에 적합한 인증 방법 선택을 참조하세요.
중요
하이브리드 배포의 경우 사용자 또는 관리자의 모든 로그인에 MFA를 사용하는 것이 좋습니다.