다음을 통해 공유

Windows 365 ID 및 인증

  • 아티클

클라우드 PC 사용자의 ID는 해당 사용자와 클라우드 PC를 관리하는 액세스 관리 서비스를 정의합니다. 이 ID는 다음을 정의합니다.

  • 사용자가 액세스할 수 있는 클라우드 PC의 유형입니다.
  • 사용자가 액세스할 수 있는 비클라우드 PC 리소스 유형입니다.

디바이스에는 Microsoft Entra ID에 대한 조인 유형에 따라 결정되는 ID가 있을 수도 있습니다. 장치의 경우 조인 유형은 다음을 정의합니다.

  • 장치가 도메인 컨트롤러에 대한 가시선을 필요로 하는 경우.
  • 장치 관리 방법.
  • 사용자가 장치에 인증하는 방법입니다.

ID 유형

네 가지 ID 유형이 있습니다.

  • 하이브리드 ID: 온-프레미스 Active Directory Domain Services에서 만든 다음 Microsoft Entra ID에 동기화되는 사용자 또는 디바이스입니다.
  • 클라우드 전용 ID: Microsoft Entra ID에만 생성되고 존재하는 사용자 또는 디바이스입니다.
  • 페더레이션 ID: 타사 ID 공급자에서 생성된 사용자, Microsoft Entra ID 또는 Active Directory Domain Services에서 만든 다음 Microsoft Entra ID로 페더레이션된 사용자입니다.
  • 외부 ID: Microsoft Entra 테넌트 외부에서 만들어지고 관리되지만 조직의 리소스에 액세스하기 위해 Microsoft Entra 테넌트로 초대되는 사용자입니다.

참고

  • Windows 365는 Single Sign-On 이 사용하도록 설정된 경우 페더레이션 ID를 지원합니다.
  • Windows 365는 외부 ID를 지원하지 않습니다.

장치 조인 유형

클라우드 PC를 프로비전할 때 선택할 수 있는 두 가지 조인 유형이 있습니다.

다음 표에서는 선택한 조인 유형에 따른 주요 기능 또는 요구 사항을 보여 줍니다.

기능 또는 요구 사항 Microsoft Entra 하이브리드 조인 Microsoft Entra 조인
Azure 구독을 신청합니다. 필수 선택
도메인 컨트롤러에 대한 가시선이 있는 Azure 가상 네트워크 필수 선택
로그인에 지원되는 사용자 ID 유형 하이브리드 사용자만 해당 하이브리드 사용자 또는 클라우드 전용 사용자
정책 관리 GPO(그룹 정책 개체) 또는 Intune MDM Intune MDM 전용
비즈니스용 Windows Hello 로그인 지원됨 예, 연결 장치는 직접 네트워크 또는 VPN을 통해 도메인 컨트롤러에 대한 가시선이 있어야 합니다. 예

인증

사용자가 클라우드 PC에 액세스하는 경우 다음과 같은 세 가지 인증 단계가 있습니다.

  • 클라우드 서비스 인증: 리소스 구독 및 게이트웨이 인증을 포함하는 Windows 365 서비스에 인증하는 것은 Microsoft Entra ID를 사용하는 것입니다.
  • 원격 세션 인증: 클라우드 PC에 인증. 권장되는 SSO(Single Sign-On)를 포함하여 원격 세션에 인증하는 방법에는 여러 가지가 있습니다.
  • 세션 내 인증: 클라우드 PC 내의 애플리케이션 및 웹 사이트에 인증.

각 인증 단계에 대해 서로 다른 클라이언트에서 사용할 수 있는 자격 증명 목록을 보려면 플랫폼 간에 클라이언트를 비교합니다.

중요

인증이 제대로 작동하려면 사용자의 로컬 컴퓨터가 Azure Virtual Desktop 필수 URL 목록의 원격 데스크톱 클라이언트 섹션에 있는 URL에도 액세스할 수 있어야 합니다.

Windows 365는 서비스의 일부로 Single Sign-On(Windows 365 서비스 인증 및 클라우드 PC 인증을 모두 충족할 수 있는 단일 인증 프롬프트로 정의됨)을 제공합니다. 자세한 내용은 Single Sign-On을 참조하세요.

다음 섹션에서는 이러한 인증 단계에 대한 자세한 정보를 제공합니다.

클라우드 서비스 인증

사용자는 다음과 같은 경우 Windows 365 서비스로 인증해야 합니다.

Windows 365 서비스에 액세스하려면 먼저 Microsoft Entra ID 계정으로 로그인하여 서비스에 인증해야 합니다.

다단계 인증

조건부 액세스 정책 설정의 지침에 따라 클라우드 PC에 Microsoft Entra 다단계 인증을 적용하는 방법을 알아봅니다. 또한 이 문서에서는 사용자에게 자격 증명을 입력하라는 메시지가 표시되는 빈도를 구성하는 방법을 설명합니다.

암호 없는 인증

사용자는 비즈니스용 Windows Hello 및 기타 암호 없는 인증 옵션 (예: FIDO 키)과 같은 Microsoft Entra ID에서 지원하는 모든 인증 유형을 사용하여 서비스에 인증할 수 있습니다.

스마트 카드 인증

스마트 카드를 사용하여 Microsoft Entra ID에 인증하려면 먼저 Microsoft Entra 인증서 기반 인증을 구성 하거나 사용자 인증서 인증을 위해 AD FS를 구성해야 합니다.

타사 ID 공급자

타사 ID 공급자가 Microsoft Entra ID와 페더레이션하는 한 사용할 수 있습니다.

원격 세션 인증

Single Sign-On을 아직 사용하도록 설정하지 않았고 사용자가 해당 자격 증명을 로컬로 저장하지 않은 경우 연결을 시작할 때 클라우드 PC에 인증해야 합니다.

SSO(Single Sign-On)

SSO(Single Sign-On)를 사용하면 연결에서 클라우드 PC 자격 증명 프롬프트를 건너뛰고 Microsoft Entra 인증을 통해 사용자를 Windows에 자동으로 로그인할 수 있습니다. Microsoft Entra 인증은 암호 없는 인증 및 타사 ID 공급자에 대한 지원을 비롯한 다른 이점을 제공합니다. 시작하려면 Single Sign-On을 구성하는 단계를 검토합니다.

SSO가 없으면 클라이언트는 모든 연결에 대해 사용자에게 클라우드 PC 자격 증명을 묻는 메시지를 표시합니다. 메시지가 표시되지 않도록 하는 유일한 방법은 클라이언트에 자격 증명을 저장하는 것입니다. 다른 사용자가 리소스에 액세스하지 못하도록 보안 디바이스에만 자격 증명을 저장하는 것이 좋습니다.

세션 내 인증

클라우드 PC에 연결한 후 세션 내에서 인증하라는 메시지가 표시될 수 있습니다. 이 섹션에서는 이 시나리오에서 사용자 이름 및 암호 이외의 자격 증명을 사용하는 방법을 설명합니다.

세션 내 암호 없는 인증

Windows 365는 Windows 데스크톱 클라이언트를 사용할 때 비즈니스용 Windows Hello 또는 FIDO 키와 같은 보안 디바이스를 사용하여 세션 내 암호 없는 인증을 지원합니다. 클라우드 PC 및 로컬 PC에서 다음 운영 체제를 사용하는 경우 암호 없는 인증이 자동으로 사용하도록 설정됩니다.

사용하도록 설정하면 세션의 모든 WebAuthn 요청이 로컬 PC로 리디렉션됩니다. 비즈니스용 Windows Hello 또는 로컬로 연결된 보안 디바이스를 사용하여 인증 프로세스를 완료할 수 있습니다.

비즈니스용 Windows Hello 또는 보안 디바이스를 사용하여 Microsoft Entra 리소스에 액세스하려면 FIDO2 보안 키를 사용자의 인증 방법으로 사용하도록 설정해야 합니다. 이 메서드를 사용하도록 설정하려면 FIDO2 보안 키 사용 방법의 단계를 수행합니다.

세션 내 스마트 카드 인증

세션에서 스마트 카드를 사용하려면 클라우드 PC에 스마트 카드 드라이버를 설치하고 클라우드 PC에 대한 RDP 디바이스 리디렉션 관리의 일환으로 스마트 카드 리디렉션을 허용해야 합니다. 클라이언트 비교 차트를 검토하여 클라이언트가 스마트 카드 리디렉션을 지원하는지 확인합니다.

다음 단계

클라우드 PC 수명 주기에 대해 알아봅니다.