Microsoft365 프로비저닝

개요

SHIELD ID와 MS Entra ID(Microsoft365) 간의 연동을 통해 사용자, 그룹, 그리고 정책을 관리하고 이를 바탕으로 사용자에게 적절한 권한과 라이선스를 부여하는 프로세스를 설명합니다.

• MS Entra ID : Microsoft365 플랫폼의 ID 관리 시스템으로, SHIELD ID에서 받은 데이터를 통해 사용자 및 그룹을 생성 및 업데이트하며, 정책을 통해 적절한 라이선스와 권한을 부여합니다.

사용자 및 그룹 프로비저닝

SHIELD ID는 Microsoft 365와의 연동을 통해 조직의 사용자 및 그룹 관리의 효율성을 극대화합니다.

1. 원활한 협업과 생산성 향상
2. 정책 일관성 유지
3. 자동 라이선스 할당
4. 접근 권한 제어

데이터 소스 수집

SHIELD ID는 조직의 사용자와 그룹 정보를 다양한 소스에서 수집할 수 있습니다.

• 종류
  • HR DB (인사 데이터베이스)
    • 직원의 기본 인적 사항, 부서 정보, 직위 등을 관리하는 시스템
    • M365의 사용자 프로필을 구성하는데 활용
  • LDAP
    • 사용자 및 그룹의 계층적 데이터베이스를 제공하여 인증 및 권한 부여 정보를 관리
    • 인증 및 접근 권한 설정에 사용
  • Local AD
    • 기업 내부의 사용자 계정, 컴퓨터, 그룹 등을 중앙에서 관리하는 서비스
    • 온프레미스 AD 환경에서 관리하던 사용자 및 그룹 정보를 동기화하여 클라우드 기반의 액세스 관리 및 협업 기능 제공
  • CSV
    • 사용자 및 그룹 정보를 텍스트 형태로 포함
    • 일괄적으로 정보를 추출하여 활용. 초기 사용자 및 그룹 세팅이나 비정기적인 사용자 추가 및 갱신에 유용
  • SCI Server
    • 기업의 보안 요구 사항에 맞게 사용자 및 그룹 정보를 관리하는 서버
    • 조직의 보안 정책을 클라우드 기반의 환경에서도 일관되게 적용 가능
  • Azure AD (클라우드)
    • Microsoft의 클라우드 기반 디렉토리 및 ID 관리 서비스
    • Azure AD에서 이미 존재하는 사용자 및 그룹 정보를 SHIELD ID로 가져와 추가적인 관리나 로컬 시스템과의 동기화 수행
    • 사용자와 그룹을 통합 관리할 수 있으며, 클라우드와 온프레미스의 사용자 및 그룹 정보를 원활하게 연계

사용자 및 그룹의 구분

• 연동 사용자/그룹 : 외부 소스로부터 SHIELD ID에 수집된 사용자 및 그룹
• 정책 사용자/그룹 : 조직의 특정 정책에 따라 SHIELD ID에서 정의된 사용자 및 그룹
  • 실제 외부 소스의 그룹과 다른 정책 관리용 그룹 생성

정책 그룹 생성

• RBAC 기반의 보안 정책 그룹 생성
  • RBAC(Role-Based Access Control) 기반의 보안 정책 그룹은 사용자의 역할(Role)에 따라 권한을 부여하고 관리하기 위한 그룹입니다.
• 라이선스 관리를 위한 정책 그룹 생성
  • M365 내에서 특정 라이선스를 할당하기 위해 생성되는 그룹입니다.

Microsoft365 Federation 설정

• SHIELD ID Federation 템플릿 이용
  • SHIELD ID는 M365와의 Federation 설정을 간편하게 하기 위해 사전 구성된 Federation 템플릿을 제공합니다.
• Microsoft365 관리자 계정 필요
  • SHIELD ID와 M365 간의 연동 설정을 수행하고, Federation 구성과 관련된 권한을 승인하며, 사용자 및 그룹 프로비저닝을 관리하기 위한 모든 권한을 갖추고 있어야 합니다.

SHIELD ID에서 Microsoft365 로의 프로비저닝

• 사용자/그룹 동기화
  • SHIELD ID에 저장된 사용자 및 그룹 정보를 M365로 프로비저닝 하여 사용자/그룹 계정을 M365에 생성
  • 민감정보 필터링
    • 필터링된 계정 정보는 순수 계정 정보로 프로비저닝
  • M365는 정보를 받아 사용자 및 그룹 생성 및 정책 적용을 수행

정책 기반 라이선스 및 권한 부여

• 정책에 따라 관리되는 사용자 및 그룹은 Entra ID에서 특정 라이선스나 권한이 수동/자동으로 부여됩니다.
• 예를 들어, Microsoft_E3 그룹에 속한 사용자는 Microsoft 365의 E3 라이선스를 할당받고, Copilot 그룹은 AI 관련 기능에 접근할 수 있도록 설정됩니다.