Microsoft 365에 다단계 인증 설정
소규모 비즈니스 지원 및 학습에 대한 모든 소규모 비즈니스 콘텐츠를 확인하세요.
YouTube에서 Microsoft 365 소규모 기업 도움말을 확인하세요.
다단계 인증은 사용자와 사용자의 직원이 Microsoft 365에 로그인할 수 있는 두 가지 이상의 방법을 제공하는 것이 비즈니스를 보호하는 가장 쉬운 방법 중 하나임을 의미합니다. 다단계 인증(MFA) 및 Microsoft 365에서의 MFA의 지원에 대한 이해를 바탕으로, 이제 설정을 하고 조직에 배포할 때입니다.
MFA(다단계 인증)는 조직을 보호하는 중요한 첫 번째 단계입니다. 비즈니스용 Microsoft 365는 보안 기본값 또는 조건부 액세스 정책을 사용하여 관리자 및 사용자 계정에 대해 MFA를 설정하는 옵션을 제공합니다. 대부분의 조직에서 보안 기본값은 적절한 수준의 로그인 보안을 제공합니다. 그러나 조직이 더 엄격한 요구 사항을 충족해야 하는 경우 조건부 액세스 정책을 사용할 수 있습니다.
팁
이 항목의 단계에 대한 도움이 필요한 경우Microsoft 중소기업 전문가와 협력하는 것을 고려해 보세요. Business Assist를 사용하면 온보딩에서 일상적인 사용에 이르기까지 비즈니스 성장에 따라 귀하와 직원이 24시간 내내 중소기업 전문가에게 액세스할 수 있습니다.
시작하기 전에
- MFA를 관리하려면 전역 관리자여야 합니다. 자세한 내용은 관리자 역할 정보를 참조하세요.
- 레거시 사용자별 MFA가 켜진 경우, 레거시 사용자별 MFA를 해제합니다.
- 고급: AD FS(Active Directory Federation Services)를 사용하는 타사 디렉터리 서비스가 있는 경우 Azure MFA 서버를 설정하세요. 자세한 내용은 Microsoft Entra 다단계 인증 및 타사 VPN 솔루션을 사용하는 고급 시나리오를 참조하세요 .
시청: 다단계 인증 켜기
단계: 다단계 인증 켜기
2019년 10월 21일 이후에 구독 또는 평가판을 구매하였고 로그인할 때 MFA 메시지가 표시되면 보안 기본값이 구독에 대해 자동으로 사용되도록 설정된 것입니다. 2019년 10월 이전에 구독을 구매한 경우 다음 단계에 따라 보안 기본 MFA를 켭니다.
- Microsoft Entra 관리 센터에 최소한 보안 관리자로 로그인합니다.
- ID개요>속성으로> 이동합니다.
- 보안 기본값 관리를 선택합니다.
- 보안 기본값을사용으로 설정합니다.
- 저장을 선택합니다.
자세한 내용은 보안 기본값이란?을 참조하세요.
사용자별 MFA 끄기
이전에 사용자별 MFA를 설정한 경우, 보안 기본값을 사용하기 전에 먼저 이 기능을 해제해야 합니다. 또한 조건부 액세스에서 정책 및 설정을 구성한 후 사용자별 MFA를 해제해야 합니다.
- Microsoft 365 관리 센터의 왼쪽 탐색 창에서 사용자>활성 사용자를 선택합니다.
- 활성 사용자 페이지에서 다단계 인증을 선택합니다.
- 다단계 인증 페이지에서 각 사용자를 선택하고 다단계 인증 상태를 사용 안 함으로 설정합니다.
보안 기본 MFA 끄기
중요
MFA를 해제하는 것은 권장되지 않습니다.
최소한 보안 관리자 또는 조건부 액세스 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
ID개요>속성으로> 이동합니다.
보안 기본값 관리를 선택합니다.
보안 기본값을사용 안 함으로 설정합니다(권장하지 않음).
저장을 선택합니다.
조건부 액세스 정책 사용하기
조직에 보다 세분화된 로그인 보안 요구 사항이 있는 경우 조건부 액세스 정책을 통해 더 많은 제어를 제공할 수 있습니다. 조건부 액세스를 사용하면 사용자에게 응용 프로그램 또는 서비스에 대한 액세스 권한을 부여하기 전에 로그인 이벤트에 반응하고 추가 작업을 요청하는 정책을 만들고 정의할 수 있습니다. 조건부 액세스 템플릿을 사용하여 시작할 수도 있습니다.
중요
조건부 액세스 정책을 사용하도록 설정한 후 사용자별 MFA를 사용하지 않도록 설정하는 것을 잊지 마세요. 이는 일관되지 않은 사용자 환경을 초래하기 때문에 중요합니다.
조건부 액세스는 Microsoft Entra ID P1을 구입한 고객 또는 Microsoft 365 Business Premium 및 Microsoft 365 E3와 같은 라이선스를 포함하는 고객에게 제공됩니다. 자세한 내용은 조건부 액세스 정책 만들기를 참조하세요.
위험 기반 조건부 액세스는 Microsoft Entra ID P2 라이선스 또는 Microsoft 365 E5와 같은 위험 기반 조건부 액세스를 포함하는 라이선스를 통해 사용할 수 있습니다. 자세한 내용은 위험에 기반한 조건부 액세스를 참조하세요.
Microsoft Entra ID P1 및 P2에 대한 자세한 내용은 Microsoft Entra 가격 책정을 참조하세요.
다음 단계 - 사용자에게 보내기
관련 콘텐츠
다단계 인증 설정(동영상)
휴대폰에 대한 다단계 인증 켜기 (문서)
보안 기본값 및 다단계 인증 (문서)