Microsoft Entra 외부 ID 질문과 대답
이 문서에서는 Microsoft Entra 외부 ID에 대해 질문과 대답에 답변합니다. 고객이 Microsoft의 현재 외부 ID 기능과 차세대 플랫폼(Microsoft Entra 외부 ID)을 향한 경험을 더 잘 이해하는 데 도움이 되는 지침을 제공합니다.
이 FAQ에서는 CIAM(고객 ID 및 액세스 관리)을 참조하세요. CIAM은 외부 ID 사용 사례(파트너, 고객 및 시민)에 대한 ID, 인증 및 권한 부여를 관리하는 솔루션을 다루는 업계에서 인정받는 범주입니다. 일반적인 기능에는 셀프 서비스 기능, 적응형 액세스, SSO(Single Sign-On) 및 BYOI(Bring Your Own Identity)가 포함됩니다.
외부 ID 가격 책정
외부 ID는 어떻게 청구되나요?
Microsoft Entra 외부 ID 가격은 MAU(월간 활성 사용자)를 기반으로 하며, 이는 한 달 내에 인증 활동이 있는 고유한 사용자의 수입니다. 외부 ID는 핵심 제공 기능와 프리미엄 추가 기능으로 구성됩니다. Microsoft Entra 외부 ID 핵심 제품은 선착순 50,000명의 MAU에 대해 무료로 제공됩니다. 사용량 청구 및 가격 책정에 대한 최신 정보는 Microsoft Entra 외부 ID의 청구 모델을 참조하세요.
참고 항목
Azure AD 외부 ID P1/P2 SKU에 따른 Azure AD B2C(Azure Active Directory B2C) B2C 또는 B2B Collaboration에 대한 기존 구독은 계속 유효하며 마이그레이션이 필요하지 않습니다. 업그레이드 옵션이 제공되면 알려 드리겠습니다.
50,000 MAU 무료 계층이 추가 기능에 적용되나요?
아니요, 외부 ID 추가 기능에는 무료 계층이 없습니다. 단, 외부 ID용 ID 거버넌스 프리미엄 기능은 미리 보기 버전이므로 현재 이 추가 항목에 대한 요금은 무료입니다.
외부 ID에는 SMS를 통한 전화 인증이 있나요?
예, 이 기능은 이제 인력 및 외부 구성에서 사용할 수 있습니다.
외부 테넌트를 구독에 연결했지만 라이선스 상태가 여전히 "무료"로 표시됩니다.
외부 테넌트를 구독에 연결한 후에는 외부 테넌트 홈 페이지(홈>청구)에서 구독을 확인할 수 있습니다. 그러나 외부 테넌트 개요 페이지(홈>테넌트 개요>개요)의 라이선스에는 여전히 Microsoft Entra ID 무료로 표시됩니다. 이는 알려진 문제이며 해결을 위해 노력 중입니다.
외부 ID 정보
Microsoft Entra 외부 ID란?
Microsoft Entra 외부 ID는 차세대 CIAM 플랫폼입니다. 이는 단일 통합 플랫폼 내에서 고객, 파트너, 시민 등을 포함한 모든 외부 ID에 걸쳐 안전하고 매력적인 환경을 통합하는 혁신적인 단계를 나타냅니다.
Microsoft Entra 외부 ID는 Azure AD B2C의 새로운 이름인가요?
아니요, Azure AD B2C의 새 이름이 아닙니다. Microsoft Entra 외부 ID는 CIAM 사용 사례와 B2B Collaboration 기능을 하나의 통합 플랫폼으로 결합한 차세대 CIAM 솔루션입니다.
관리 센터와 웹 사이트 모두에서 일부 이름이 변경된 것을 확인했습니다.
예, 외부 ID에 대한 우리의 비전에 가장 잘 부합하도록 관리 센터와 메시지의 일부 항목의 브랜드를 변경했습니다. 다음 표는 이러한 변경 내용을 요약해서 보여 줍니다.
| 이전 이름 | 새 이름 |
|---|---|
| Azure Active Directory External Identities | Azure AD B2C |
| Azure AD B2B | 이제 Microsoft Entra 외부 ID의 일부 |
| 고객을 위한 Azure AD | Microsoft Entra 외부 ID |
| Azure AD B2B 협업 | 외부ID B2B Collaboration |
| Azure AD B2B 직접 연결 | 외부 ID B2B 직접 연결 |
| 고객 테넌트 | 외부 테넌트 |
외부 ID를 시작하려면 어떻게 해야 하나요?
Microsoft Entra 관리 센터에서 외부 테넌트를 만들어 소비자 및 비즈니스 고객 앱 보안을 시작합니다.
Azure AD B2C 및 Azure AD 외부 ID
Azure AD B2C 및 Azure AD 외부 ID는 어떻게 되나요?
2025년 5월 1일부터 신규 고객은 Azure AD 외부 ID P1 및 P2를 더 이상 구매할 수 없지만 현재 Azure AD B2C 고객은 제품을 계속 사용할 수 있습니다. 새로운 테넌트 또는 사용자 흐름 만들기를 포함한 제품 환경은 변경되지 않습니다. SLA(서비스 수준 계약), 보안 업데이트, 준수를 포함한 운영 약정도 변경되지 않습니다. 최소한 2030년 5월까지 Azure AD 외부 ID를 계속 지원할 예정입니다. 마이그레이션 계획을 포함한 추가 정보가 제공될 예정입니다. Microsoft Entra 외부 ID에 대한 자세한 내용과 자세한 내용은 계정 담당자에게 문의하세요.
Azure AD B2B Collaboration 및 B2B 직접 연결은 어떻게 되나요?
Azure AD B2B Collaboration 및 B2B 직접 연결은 이제 외부 ID B2B Collaboration 및 B2B 직접 연결로서 Microsoft Entra 외부 ID의 일부입니다. 인력 테넌트 내 Microsoft Entra 관리 센터의 동일한 위치에 유지됩니다.
코드 아티팩트 및 CI/CD 파이프라인을 포함한 사용자 지정 정책에 상당한 투자를 했습니다. 앞으로 다가올 융합 플랫폼을 어떻게 봐야 하나요?
당사는 사용자 지정 정책 빌드 및 관리에 대한 대규모 투자를 인식하고 있습니다. 사용자 지정 정책을 빌드하고 관리하기가 너무 어렵다고 말하는 고객의 의견을 들었습니다. 새로운 외부 ID 플랫폼을 통해 사용자 지정 정책이 더 이상 필요하지 않도록 환경을 간소화하고 있습니다. B2C의 기존 사용자 지정 정책에 대한 마이그레이션 경로가 제공되면 제공할 예정입니다.
제품 기능
외부 테넌트와 인력 테넌트의 차이점은 무엇인가요?
둘 다 Microsoft Entra 테넌트이지만 기본 구성이 다릅니다. 테넌트 구성에 대해 자세히 알아봅니다.
외부 ID에 사용자 지정 정책이 있나요?
차세대 CIAM 플랫폼은 복잡한 사용자 지정 정책 없이도 동등한 기능을 수용하도록 설계되었습니다.
외부 ID는 어떤 ID 공급자를 지원하나요?
외부 ID는 Microsoft Entra 계정(초대를 통해), Facebook, Google 및 SAML/WS-Fed ID 공급자 페더레이션을 포함한 다양한 ID 공급자를 지원합니다. ID 공급자는 테넌트 구성과 외부 사용자가 초대되었는지 또는 셀프 서비스 등록을 사용하는지 여부를 기반으로 합니다. 외부 ID의 ID 공급자에 대해 자세히 알아보고 지원되는 기능 비교를 참조하세요.
외부 ID 기능 목록은 어디에서 찾을 수 있나요?
외부 ID 기능에 대한 자세한 목록은 인력 및 외부 테넌트에서 지원되는 기능을 참조하세요.
외부 ID는 Microsoft Entra 미국 정부 클라우드를 지원하나요?
현재 외부 ID는 퍼블릭 클라우드만 지원합니다.
개발자 환경
개발자인 경우 외부 ID를 어디서 시작할 수 있나요?
개발자 센터에서 개발자를 위한 최신 리소스와 정보를 찾을 수 있습니다.
- 외부 테넌트를 만들고 가이드에 따라 테넌트를 설정하고 첫 번째 샘플을 실행합니다.
- 자습서를 사용하여 외부 ID를 사용하여 소비자 및 비즈니스 고객 앱을 빌드하고 통합하는 방법을 알아봅니다.
- 최신 뉴스와 인사이트를 받아보려면 ID 블로그 이메일 업데이트에 등록합니다.
- 동영상 개요, 자습서 및 심층 분석을 보려면 YouTube를 팔로우합니다.
이러한 리소스 외에도 공개 미리 보기에는 몇 가지 개발자 중심 기능이 있습니다.
Microsoft Entra 외부 ID를 Azure App Service의 기본 제공 인증을 위한 ID 공급자로 사용합니다.
Visual Studio Code용 Microsoft Entra 외부 ID 확장을 사용합니다. 이 확장은 VS Code 내에서 샘플 외부 ID 애플리케이션을 완전히 만들고 구성할 수 있는 원활한 안내 환경을 제공합니다. 자세히 알아보려면 블로그와 설명서를 참조하세요.
내 앱 코드에 외부 ID로 인증을 추가하려면 어떻게 해야 하나요?
인력 및 고객 시나리오에 대해 동일한 애플리케이션 코드가 작동하는 단일 통합 MSAL(Microsoft 인증 라이브러리)을 보유하고 있습니다. 세 단계를 거쳐 사용자를 등록하거나 로그인할 수 있습니다.
- 테넌트 및 애플리케이션에 사용할 MSAL 구성
- MSAL을 호출하여 웹 기반 로그인 흐름을 시작하는 로그인 함수를 만듭니다.
- 반환된 토큰에서 고객 정보를 추출할 수 있는 응답 처리기를 만듭니다.
샘플 애플리케이션에서 각 단계에 대한 코드 예를 볼 수 있습니다.
완전한 사용자 지정 인증 로그인 환경을 빌드할 수 있나요?
기본 인증을 사용하면 모바일 애플리케이션의 로그인 환경 디자인을 완벽하게 제어할 수 있습니다. 이를 통해 브라우저 기반 솔루션에 의존하지 않고 앱에 완벽하게 통합되는 멋지고 픽셀 단위까지 완벽한 인증 화면을 만들 수 있습니다. 자세한 내용은 블로그를 참조하세요.
외부 ID는 개발자를 위해 어떤 통합을 지원하나요?
외부 ID는 사용자 지정 인증 확장을 통해 외부 시스템과의 서버 쪽 통합을 지원합니다. 이 기능을 통해 개발자는 자신의 논리를 구현하고 로그인/업 흐름 중에 실시간 API 호출을 통해 이를 호출할 수 있습니다.