Microsoft Entra 다단계 인증 설정 구성

Microsoft Entra MFA(다단계 인증)에 대한 최종 사용자 환경을 사용자 지정하려면 계정 잠금 임계값, 사기 행위 경고 및 알림 등의 설정에 대한 옵션을 구성하면 됩니다.

다음 표에서는 Microsoft Entra MFA 설정에 대해 설명하고 하위 섹션에서는 각 설정을 자세히 설명합니다.

계정 잠금(MFA 서버에만 해당)

공격 중에 반복되는 MFA 시도를 방지하기 위해 계정 잠금 설정을 사용하여 일정 기간 동안 계정이 잠길 때까지 허용되는 실패 횟수를 지정할 수 있습니다. 계정 잠금 설정은 온-프레미스에서 MFA 서버를 사용하여 MFA 프롬프트에 PIN 코드를 입력하는 경우에만 적용됩니다.

다음과 같은 설정을 사용할 수 있습니다.

• 계정 잠금을 트리거하는 MFA 거부 수
• 계정 잠금 카운터가 재설정될 때까지의 시간(분)
• 계정이 자동으로 차단 해제될 때까지의 시간(분)

계정 잠금 설정을 구성하려면 이 설정을 완료합니다.

1. 최소한 인증 정책 관리자로 Microsoft Entra 관리 센터에 로그인합니다.

2. 보호>다단계 인증>계정 잠금으로 이동합니다. 다단계 인증을 보려면 자세히를 클릭해야 할 수도 있습니다.

3. 사용 중인 환경에 값을 입력한 다음 저장을 선택합니다.

   

의심스러운 활동 보고

의심스러운 활동 보고는 사용자 차단/차단 해제, 사기 행위 경고 및 알림과 같은 레거시 기능을 대체합니다.

알 수 없는 의심스러운 MFA 프롬프트가 수신되면 사용자는 Microsoft Authenticator를 사용하거나 전화를 통해 사기 행위를 보고할 수 있습니다. 이러한 경고는 Microsoft Entra ID Protection과 통합되어 보다 포괄적인 적용 범위와 기능을 제공합니다.

MFA 프롬프트를 의심스러운 것으로 보고하는 사용자는 높은 사용자 위험으로 설정됩니다. 관리자는 위험 기반 정책을 사용하여 이러한 사용자에 대한 액세스를 제한하거나 사용자가 스스로 문제를 수정할 수 있도록 SSPR(셀프 서비스 암호 재설정)을 사용하도록 설정할 수 있습니다.

이전에 사기 경고 자동 차단 기능을 사용했고 위험 기반 정책에 대한 Microsoft Entra ID P2 라이선스가 없는 경우 위험 검색 이벤트를 수동으로 식별하고 비활성화하거나 Microsoft Graph로 사용자 지정 워크플로를 사용하여 자동화를 설정할 수 있습니다. 사용자 위험을 조사하고 수정하는 방법에 대한 자세한 내용은 다음을 참조하세요.

• 방법: 위험 조사
• 방법: 위험 수정 및 사용자 차단 해제

인증 방법 정책 설정에서 의심스러운 활동 보고를 활성화하려면 다음을 수행합니다.

1. 최소한 인증 정책 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
2. 보호>인증 방법>설정으로 이동합니다.
3. 의심스러운 작업 보고를 사용으로 설정합니다. Microsoft 관리를 선택하면 이 기능은 사용하지 않도록 설정된 상태로 유지됩니다. Microsoft 관리 값에 대한 자세한 내용은 Microsoft Entra ID에서 인증 방법 보호를 참조하세요.
4. 모든 사용자 또는 특정 그룹을 선택합니다.
5. 테넌트에 대한 사용자 지정 인사말도 업로드하는 경우 보고 코드를 선택합니다. 보고 코드는 사용자가 의심스러운 활동을 보고하기 위해 휴대폰에 입력하는 번호입니다. 보고 코드는 인증 정책 관리자가 사용자 지정 인사말도 업로드한 경우에만 적용 가능합니다. 그러지 않으면 정책에 지정된 값에 관계없이 기본 코드는 0입니다.
6. 저장을 클릭합니다.

Microsoft Entra ID P1 라이선스를 사용하여 테넌트에 대한 위험 수정

사용자가 MFA 프롬프트를 의심스러운 것으로 보고하면 로그인 보고서(사용자가 거부한 로그인), 감사 로그 및 위험 검색 보고서에 이벤트가 표시됩니다.

Microsoft Graph를 사용하여 위험 검색 및 위험으로 플래그가 지정된 사용자를 쿼리할 수도 있습니다.

수동 수정을 위해 관리자 또는 기술 지원팀은 사용자에게 SSPR(셀프 서비스 암호 재설정)을 사용하여 암호를 재설정하도록 요청하거나 사용자를 대신하여 암호를 재설정할 수 있습니다. 자동화된 수정의 경우 Microsoft Graph API를 사용하거나 PowerShell을 사용하여 사용자의 암호를 변경하거나, SSPR을 강제로 적용하거나, 로그인 세션을 취소하거나, 사용자 계정을 일시적으로 사용하지 않도록 설정하는 스크립트를 만듭니다.

Microsoft Entra ID P2 라이선스를 사용하여 테넌트에 대한 위험 수정

Microsoft Entra ID P2 라이선스가 있는 테넌트는 Microsoft Entra ID P2 라이선스 옵션 외에도 위험 기반 조건부 액세스 정책을 사용하여 사용자 위험을 자동으로 수정할 수 있습니다.

조건>사용자 위험에서 사용자 위험을 살펴보는 정책을 구성합니다. 위험이 높은 사용자를 찾아 로그인을 차단하거나 암호를 재설정하도록 요청합니다.

자세한 내용은 로그인 위험 기반 조건부 액세스 정책을 참조하세요.

의심스러운 활동 및 사기 행위 경고 보고

의심스러운 작업 보고 및 레거시 사기 경고 구현은 동시에 작동할 수 있습니다. 대상 테스트 그룹과 함께 의심스러운 작업 보고를 사용하기 시작하는 동안 테넌트 전체의 사기 경고 기능을 그대로 유지할 수 있습니다.

자동 차단과 함께 사기 경고가 사용하도록 설정되고 의심스러운 작업 신고가 사용하도록 설정된 경우 사용자는 차단 목록에 추가되고 구성된 다른 모든 정책에 대해 고위험 및 범위 내로 설정됩니다. 이러한 사용자는 차단 목록에서 제거하고 MFA로 로그인할 수 있도록 위험을 수정해야 합니다.

사기 행위 경고

의심스러운 활동 보고는 위험 기반 수정, 향상된 보고 기능 및 최소 권한 관리를 위해 Microsoft Entra ID Protection과 통합되어 사기 행위 경고를 대체합니다. 사기 행위 경고 기능은 2025년 3월 1일에 제거됩니다.

사용자가 자신의 리소스에 액세스하려는 사기성 시도를 보고할 수 있는 사기 행위 경고 기능입니다. 알 수 없고 의심스러운 MFA 프롬프트가 수신되면 사용자는 Microsoft Authenticator 앱을 사용하거나 휴대폰을 통해 사기 행위를 보고할 수 있습니다. 다음과 같은 사기 행위 경고 구성 옵션을 사용할 수 있습니다.

• 사기 행위를 보고하는 사용자 자동 차단. 사용자가 사기 행위를 보고하면 해당 사용자 계정에 대한 Microsoft Entra 다단계 인증 시도는 90일 동안 또는 관리자가 계정 차단을 해제할 때까지 차단됩니다. 관리자는 로그인 보고서를 사용하여 로그인을 검토하고 향후 사기를 예방하기 위해 적절한 조치를 취할 수 있습니다. 그런 다음 관리자는 사용자의 계정을 차단 해제할 수 있습니다.

• 초기 인사말 중 사기 행위를 보고할 코드. 사용자는 다단계 인증을 수행하라는 전화 통화를 받으면 일반적으로 #을(를) 눌러 로그인을 확인합니다. 사기 행위를 보고하려면 사용자가 #를 누르기 전에 코드를 입력합니다. 이 코드의 기본값은 0이지만, 사용자가 지정할 수 있습니다. 자동 차단이 사용하도록 설정된 경우 사용자가 0#을 눌러 사기 행위를 신고한 후 1을 눌러 계정 차단을 확인해야 합니다.

  참고 항목

  Microsoft의 기본 음성 인사말은 사용자가 사기 행위 경고를 제출하기 위해 0# 키를 누르도록 지시합니다. 0이 아닌 코드를 사용하려는 경우 사용자에게 적절한 지침과 함께 고유의 사용자 지정 음성 인사말을 기록하고 업로드해야 합니다.

사기 행위 경고를 사용하도록 설정하고 구성하려면 다음 단계를 완료합니다.

1. 최소한 인증 정책 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
2. 보호>다단계 인증>사기 행위 경고로 이동합니다.
3. 사기 행위 경고 제출 허용을 사용 설정합니다.
4. 사기 행위를 보고하는 사용자 자동 차단 또는 초기 인사말 중에 사기 행위를 보고하는 코드 설정을 필요한 대로 구성합니다.
5. 저장을 선택합니다.

사용자 차단 및 차단 해제

의심스러운 활동 보고는 위험 기반 수정, 향상된 보고 기능 및 최소 권한 관리를 위해 Microsoft Entra ID Protection과 통합되어 사기 행위 경고를 대체합니다. 사용자 차단/차단 해제 기능은 2025년 3월 1일에 제거됩니다.

사용자의 디바이스를 분실하거나 도난당한 경우 연결된 계정에 대한 Microsoft Entra MFA 시도를 차단할 수 있습니다. 차단된 사용자에 대한 모든 Microsoft Entra MFA 시도는 자동으로 거부됩니다. 사용자는 차단된 시점부터 90일 동안 MFA에 대한 질문을 받지 않습니다.

사용자 차단

사용자를 차단하려면 다음 단계를 완료합니다.

1. 보호>다단계 인증>사용자 차단/차단 해제로 이동합니다.
2. 추가를 선택하여 사용자를 차단합니다.
3. 차단된 사용자의 사용자 이름을 형식 username@domain.com으로 입력한 다음 이유 상자에 주석을 입력합니다.
4. 확인을 선택하여 사용자를 차단합니다.

사용자 차단 해제

사용자를 차단 해제하려면 다음 단계를 완료합니다.

1. 보호>다단계 인증>사용자 차단/차단 해제로 이동합니다.
2. 사용자 옆의 작업 열에서 차단 해제를 선택합니다.
3. 차단 해제 이유 상자에서 주석을 입력합니다.
4. 확인을 선택하여 사용자를 차단 해제합니다.

알림

의심스러운 활동 보고는 위험 기반 수정, 향상된 보고 기능 및 최소 권한 관리를 위해 Microsoft Entra ID Protection과 통합되어 알림을 대체합니다. 알림 기능은 2025년 3월 1일에 제거됩니다.

사용자가 사기 행위 경고를 신고할 때 이메일 알림을 보내도록 Microsoft Entra ID를 구성할 수 있습니다. 이러한 알림은 일반적으로 사용자의 계정 자격 증명이 손상될 수 있으므로 ID 관리자에게 전송됩니다. 다음 예제에서는 사기 행위 경고 알림 메일의 유형을 보여줍니다.

사기 행위 경고 알림을 구성하려면 다음을 수행합니다.

1. 보호>다단계 인증>알림으로 이동합니다.
2. 알림을 보낼 이메일 주소를 입력합니다.
3. 기존 메일 주소를 제거하려면 메일 주소 옆의 ...을 선택한 다음 삭제를 선택합니다.
4. 저장을 선택합니다.

OATH 토큰

Microsoft Entra ID는 30초 또는 60초마다 코드를 새로 고치는 OATH-TOTP SHA-1 토큰 사용을 지원합니다. 선택한 공급업체에서 이러한 토큰을 구매할 수 있습니다.

OATH TOTP 하드웨어 토큰은 일반적으로 토큰에서 사전 프로그래밍된 비밀 키 또는 시드를 제공합니다. 다음 단계에 설명된 대로 Microsoft Entra ID에 이러한 키를 입력해야 합니다. 비밀 키는 128자로 제한되며 일부 토큰과는 호환되지 않을 수 있습니다. 비밀 키는 문자 a-z 또는 A-Z 및 숫자 1-7만 포함할 수 있습니다. Base32로 인코딩해야 합니다.

다시 지정할 수 있는 프로그래밍 가능한 OATH TOTP 하드웨어 토큰은 소프트웨어 토큰 설정 흐름에서 Microsoft Entra ID를 사용하여 설정할 수도 있습니다.

OATH 하드웨어 토큰은 공개 미리 보기의 일부로 지원됩니다. 미리 보기에 대한 자세한 내용은 Microsoft Azure 미리 보기에 대한 추가 사용 약관을 참조하세요.

토큰을 획득한 후에는 CSV(쉼표로 구분된 값) 파일 형식으로 업로드해야 합니다. 이 예제와 같이 UPN, 일련 번호, 비밀 키, 시간 간격, 제조업체 및 모델을 포함합니다.

upn,serial number,secret key,time interval,manufacturer,model
Helga@contoso.com,1234567,1234567abcdef1234567abcdef,60,Contoso,HardwareKey

1. 전역 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
2. > > OATH 토큰으로 이동하여 CSV 파일을 업로드합니다.

CSV 파일의 크기에 따라 처리하는 데 몇 분 정도 소요될 수 있습니다. 새로 고침을 선택하여 상태를 가져옵니다. 파일에 오류가 있는 경우 오류가 나열된 CSV 파일을 다운로드할 수 있습니다. 다운로드한 CSV 파일의 필드 이름은 업로드된 버전과 다릅니다.

오류가 모두 처리되면 관리자는 토큰에 대해 활성화를 선택하고 토큰에 표시된 OTP를 입력하여 각 키를 활성화할 수 있습니다.

사용자는 언제든지 사용할 수 있도록 구성된 Microsoft Authenticator 앱과 같은 인증자 애플리케이션 또는 최대 5개의 OATH 하드웨어 토큰을 조합할 수 있습니다.

전화 통화 설정

사용자가 MFA 프롬프트에 대한 전화 통화를 수신하는 경우 해당 사용자의 경험(예: 발신자 ID 또는 음성 인사말)을 구성할 수 있습니다.

미국에서 MFA 발신자 ID를 구성하지 않은 경우 Microsoft의 음성 통화는 다음 번호에서 제공됩니다. 스팸 필터를 사용하는 사용자는 이 번호를 제외해야 합니다.

기본 전화번호: +1(855) 330-8653

다음 표에는 국가별로 더 많은 숫자가 나열되어 있습니다.

사용자 고유의 발신자 ID 번호를 구성하려면 다음 단계를 완료합니다.

1. 보호>다단계 인증>전화 통화 설정으로 이동합니다.
2. 사용자가 자신의 휴대폰에서 볼 수 있는 번호로 MFA 발신자 ID 번호를 설정합니다. 미국 기반 번호만 허용됩니다.
3. 저장을 선택합니다.

사용자 지정 음성 메시지

Microsoft Entra 다단계 인증에 대해 사용자 고유의 녹음 또는 인사말을 사용할 수 있습니다. 이러한 메시지는 기본 Microsoft 녹음에 추가하거나 이를 대체하여 사용할 수 있습니다.

이 작업을 시작하기 전에 다음 제한 사항을 고려하세요.

• 지원되는 파일 형식은 .wav 및 .mp3입니다.
• 파일 크기는 1MB로 제한됩니다.
• 인증 메시지 길이는 20초 미만이어야 합니다. 메시지가 20초보다 길면 인증이 실패할 수 있습니다. 메시지가 완료되고 인증 시간이 초과되기 전에 사용자가 응답하지 않을 수 있습니다.

사용자 지정 메시지 언어 동작

사용자 지정 음성 메시지가 사용자에게 재생될 때 메시지 언어는 다음 요소에 따라 달라집니다.

• 사용자의 언어.
  • 사용자 브라우저에서 검색된 언어.
  • 다른 인증 시나리오는 다르게 동작할 수 있습니다.
• 사용 가능한 사용자 지정 메시지의 언어.
  • 이 언어는 사용자 지정 메시지가 추가될 때 관리자가 선택합니다.

예를 들어 사용자 지정 메시지가 하나만 있고 독일어인 경우:

• 독일어로 인증하는 사용자는 사용자 지정 독일어 메시지를 듣게 됩니다.
• 영어로 인증하는 사용자는 표준 영어 메시지를 듣게 됩니다.

사용자 지정 음성 메시지 기본값

다음 샘플 스크립트를 사용하여 나만의 사용자 지정 메시지를 만들 수 있습니다. 사용자 지정 메시지를 구성하지 않은 경우에는 이러한 구문이 기본값입니다.

사용자 지정 메시지 설정

사용자 고유의 사용자 지정 메시지를 사용하려면 다음 단계를 완료합니다.

1. 보호>다단계 인증>전화 통화 설정으로 이동합니다.
2. 인사말 추가를 선택합니다.
3. 인사말 유형(예: 인사말(표준) 또는 인증 성공)을 선택합니다.
4. 언어를 선택합니다. 사용자 지정 메시지 언어 동작에 대한 이전 섹션을 참조하세요.
5. 업로드할 .mp3 또는 .wav 사운드 파일을 찾아 선택합니다.
6. 추가를 선택하고 저장을 선택합니다.

MFA 서비스 설정

앱 암호, 신뢰할 수 있는 IP, 확인 옵션 및 신뢰할 수 있는 디바이스의 다단계 인증 기억에 대한 설정을 서비스 설정에서 사용할 수 있습니다. 레거시 포털입니다.

보호>>>>으로 이동하여 Microsoft Entra 관리 센터에서 서비스 설정에 액세스할 수 있습니다. 추가 서비스 설정 옵션이 포함된 창이나 탭이 열립니다.

신뢰할 수 있는 IP

위치 조건은 IPv6 지원 및 기타 개선 사항으로 인해 조건부 액세스로 MFA를 구성하는 데 권장되는 방법입니다. 위치 조건에 대한 자세한 내용은 조건부 액세스 정책에서 위치 조건 사용을 참조하세요. 위치를 정의하고 조건부 액세스 정책을 만드는 단계는 조건부 액세스: 위치별 액세스 차단을 참조하세요.

Microsoft Entra 다단계 인증의 신뢰할 수 있는 IP 기능은 정의된 IP 주소 범위에서 로그인하는 사용자에 대한 MFA 프롬프트도 무시합니다. 온-프레미스 환경에 대해 신뢰할 수 있는 IP 범위를 설정할 수 있습니다. 사용자가 이러한 위치 중 하나에 있는 경우 Microsoft Entra 다단계 인증 프롬프트가 없습니다. 신뢰할 수 있는 IP 기능에는 Microsoft Entra ID P1 버전이 필요합니다.

조직에서 온-프레미스 애플리케이션에 MFA를 제공하도록 NPS 확장을 사용하면 원본 IP 주소는 인증 시도가 통과하는 NPS 서버를 항상 나타냅니다.

신뢰할 수 있는 IP 바이패스는 회사 인트라넷 내부에서만 작동합니다. 모든 페더레이션된 사용자 옵션을 선택하고 사용자가 회사 인트라넷 외부에서 로그인한 경우 해당 사용자는 다단계 인증을 사용하여 인증해야 합니다. 이 프로세스는 사용자가 AD FS 클레임을 제시하는 경우에도 동일합니다.

회사 네트워크 내의 사용자 환경

신뢰할 수 있는 IP 기능이 사용하지 않도록 설정된 경우 브라우저 흐름에는 다단계 인증이 필요합니다. 이전 리치 클라이언트 애플리케이션에는 앱 암호가 필요합니다.

신뢰할 수 있는 IP 기능이 사용된 경우 브라우저 흐름에는 다단계 인증이 필요하지 않습니다. 앱 암호는 사용자가 앱 암호를 만들지 않은 경우, 이전 리치 클라이언트 애플리케이션에는 필요하지 않습니다. 앱 암호를 사용한 후에는 암호는 필요합니다.

회사 네트워크 외부의 사용자 환경

신뢰할 수 있는 IP가 정의되었는지 여부에 관계없이 브라우저 흐름에는 다단계 인증이 필요합니다. 이전 리치 클라이언트 애플리케이션에는 앱 암호가 필요합니다.

조건부 액세스를 사용하여 명명된 위치를 사용하도록 설정

다음 단계를 수행하여 명명된 위치를 정의하는 조건부 액세스 규칙을 사용할 수 있습니다.

1. 최소한 조건부 액세스 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
2. 보호>조건부 액세스>명명된 위치로 이동합니다.
3. 새 위치를 선택합니다.
4. 위치에 대한 이름을 입력합니다.
5. 신뢰할 수 있는 위치로 표시를 선택합니다.
6. 사용 중인 환경에 대한 IP 범위를 CIDR 표기법으로 입력합니다. 예를 들어 40.77.182.32/27입니다.
7. 만들기를 실행합니다.

조건부 액세스를 사용하여 신뢰할 수 있는 IP 기능을 사용하도록 설정

조건부 액세스 정책을 사용하여 신뢰할 수 있는 IP를 사용하도록 설정하려면 다음 단계를 완료합니다.

1. 최소한 조건부 액세스 관리자로 Microsoft Entra 관리 센터에 로그인합니다.

2. 보호>조건부 액세스>명명된 위치로 이동합니다.

3. 다단계 인증 신뢰할 수 있는 IP 구성을 선택합니다.

4. 서비스 설정 페이지의 신뢰할 수 있는 IP에서 다음 옵션 중 하나를 선택합니다.

   • 내 인트라넷에서 발생하는 페더레이션된 사용자의 요청: 이 옵션을 선택하려면 확인란을 선택합니다. 회사 네트워크에서 로그인하는 모든 페더레이션된 사용자는 AD FS에서 발급한 클레임을 사용하여 다단계 인증을 바이패스합니다. AD FS에 적절한 트래픽에 인트라넷 클레임을 추가하는 규칙이 있는지 확인합니다. 규칙이 없는 경우 AD FS에서 다음 규칙을 만듭니다.

     c:[Type== "https://schemas.microsoft.com/ws/2012/01/insidecorporatenetwork"] => issue(claim = c);

     참고 항목

     내 인트라넷에서 페더레이션 사용자의 요청에 대한 다단계 인증 건너뛰기 옵션은 위치의 조건부 액세스 평가에 영향을 미칩니다. insidecorporatenetwork 클레임이 있는 모든 요청은 해당 옵션이 선택된 경우 신뢰할 수 있는 위치에서 오는 것으로 처리됩니다.

   • 공용 IP 중 특정 범위의 요청: 이 옵션을 선택하려면 CIDR 표기법을 사용하여 텍스트 상자에 IP 주소를 입력합니다.

     • xxx.xxx.xxx.1에서 xxx.xxx.xxx.254 범위에 있는 IP 주소의 경우 xxx.xxx.xxx.0/24 같은 표기법을 사용합니다.
     • 단일 IP 주소의 경우 xxx.xxx.xxx.xxx/32 같은 표기법을 사용합니다.
     • 최대 50개의 IP 주소 범위를 입력합니다. 이러한 IP 주소에서 로그인한 사용자는 다단계 인증을 바이패스합니다.

5. 저장을 선택합니다.

서비스 설정을 사용하여 신뢰할 수 있는 IP 기능을 사용하도록 설정

조건부 액세스 정책을 사용하지 않고 신뢰할 수 있는 IP를 사용하려면 다음 단계를 수행하여 Microsoft Entra 다단계 인증에 대한 서비스 설정을 구성하면 됩니다.

1. 최소한 인증 정책 관리자로 Microsoft Entra 관리 센터에 로그인합니다.

2. 보호>다단계 인증>추가 클라우드 기반 MFA 설정으로 이동합니다.

3. 서비스 설정 페이지의 신뢰할 수 있는 IP 아래에 있는 다음 옵션 중 하나 또는 둘 다를 선택합니다.

   • 내 인트라넷에 페더레이션된 사용자의 요청: 이 옵션을 선택하려면 확인란을 선택합니다. 회사 네트워크에서 로그인하는 모든 페더레이션된 사용자는 AD FS에서 발급한 클레임을 사용하여 다단계 인증을 바이패스합니다. AD FS에 적절한 트래픽에 인트라넷 클레임을 추가하는 규칙이 있는지 확인합니다. 규칙이 없는 경우 AD FS에서 다음 규칙을 만듭니다.

     c:[Type== "https://schemas.microsoft.com/ws/2012/01/insidecorporatenetwork"] => issue(claim = c);

   • IP 주소 서브넷 중 지정된 범위의 요청: 이 옵션을 선택하려면 CIDR 표기법을 사용하여 텍스트 상자에 IP 주소를 입력합니다.

     • xxx.xxx.xxx.1에서 xxx.xxx.xxx.254 범위에 있는 IP 주소의 경우 xxx.xxx.xxx.0/24 같은 표기법을 사용합니다.
     • 단일 IP 주소의 경우 xxx.xxx.xxx.xxx/32 같은 표기법을 사용합니다.
     • 최대 50개의 IP 주소 범위를 입력합니다. 이러한 IP 주소에서 로그인한 사용자는 다단계 인증을 바이패스합니다.

4. 저장을 선택합니다.

확인 방법

서비스 설정 포털에서 사용자가 사용할 수 있는 인증 방법을 선택할 수 있습니다. 사용자가 Microsoft Entra 다단계 인증에 자신의 계정을 등록한 경우, 사용하도록 설정한 옵션에서 원하는 인증 방법을 선택합니다. 사용자 등록 프로세스에 대한 지침은 다단계 인증에 내 계정 설정에 제공됩니다.

다음과 같은 인증 방법을 사용할 수 있습니다.

자세한 내용은 Microsoft Entra ID에서 사용할 수 있는 인증 및 확인 방법은 무엇인가요?를 참조하세요.

인증 방법 사용 및 사용 안 함

인증 방법을 사용하거나 사용하지 않도록 설정하려면 다음 단계를 완료합니다.

1. 최소한 인증 정책 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
2. ID>사용자로 이동합니다.
3. 사용자별 MFA를 선택합니다.
4. 페이지 맨 위에 있는 다단계 인증에서 서비스 설정을 선택합니다.
5. 서비스 설정 페이지의 확인 옵션에서 적절한 확인란을 선택하거나 선택 취소합니다.
6. 저장을 선택합니다.

다단계 인증 기억

다단계 인증 기억 기능을 통해 사용자는 MFA를 사용하여 디바이스에 성공적으로 로그인한 후 지정된 기간(일) 동안 이후 인증을 바이패스합니다. 사용 편의성을 향상시키고 사용자가 지정된 디바이스에서 MFA를 수행해야 하는 횟수를 최소화하려면 90일 이하의 기간을 선택합니다.

기능 작동 방식

다단계 인증 저장 기능은 사용자가 로그인 시 X일 동안 다시 묻지 않음 상자를 선택한 경우 브라우저에서 영구 쿠키를 설정합니다. 쿠키가 만료될 때까지는 해당 브라우저에서 MFA를 다시 요청하는 메시지가 사용자에게 표시되지 않습니다. 사용자가 동일한 디바이스에서 다른 브라우저를 열거나 쿠키를 지우는 경우 다시 확인하라는 메시지가 표시됩니다.

비 브라우저 애플리케이션에는 앱이 최신 인증을 지원하는지 여부와 상관없이 XX일 동안 다시 묻지 않음 옵션이 표시되지 않습니다. 이러한 앱에서는 1시간마다 새로운 액세스 토큰을 제공하는 새로 고침 토큰을 사용합니다. 새로 고침 토큰의 유효성이 확인되면 Microsoft Entra ID가 마지막 다단계 인증이 지정된 기간(일) 내에 발생했는지 확인합니다.

이 기능을 사용하면 일반적으로 매번 메시지를 표시하는 웹앱의 인증 횟수가 감소합니다. 이 기능은 더 짧은 기간이 구성된 경우 일반적으로 180일마다 프롬프트를 표시하는 최신 인증 클라이언트에 대한 인증 수를 늘릴 수 있습니다. 조건부 액세스 정책과 결합될 경우 인증 수가 증가할 수도 있습니다.

다단계 인증 기억 사용

사용자가 MFA 상태 및 바이패스 프롬프트를 기억하도록 허용하는 옵션을 사용 설정하고 구성하려면 다음 단계를 완료합니다.

1. 최소한 인증 정책 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
2. ID>사용자로 이동합니다.
3. 사용자별 MFA를 선택합니다.
4. 페이지 맨 위에 있는 다단계 인증에서 서비스 설정을 선택합니다.
5. 서비스 설정 페이지의 다단계 인증 기억 아래에서 사용자가 신뢰하는 디바이스에 대한 다단계 인증을 기억하도록 허용을 선택합니다.
6. 신뢰할 수 있는 디바이스가 다단계 인증을 바이패스할 수 있는 기간(일)을 설정합니다. 최적의 사용자 환경을 위해 90 일 이상으로 기간을 연장합니다.
7. 저장을 선택합니다.

디바이스를 신뢰할 수 있음으로 표시

다단계 인증 기억 기능을 사용하도록 설정한 후 사용자가 다시 묻지 않음을 선택하여 로그인할 때 디바이스를 신뢰할 수 있는 디바이스로 표시할 수 있습니다.

다음 단계

자세한 내용은 Microsoft Entra ID에서 사용할 수 있는 인증 및 확인 방법은 무엇인가요?를 참조하세요.