#Entra ID
5 편의 글
Entra ID 자동화 #5 PIM과 감사: 상시 관리자 없애기, 로그와 액세스 리뷰
트랙 마지막 편으로 권한과 감사를 다룹니다. 상시 관리자 권한을 자격 부여와 시간제 활성화로 바꾸는 PIM의 구조, Graph의 roleEligibilityScheduleRequests와 셀프 활성화 API, 역할 할당 가능 그룹과 조합하는 패턴, 감사 로그와 로그인 로그를 API로 수집해 이상 징후에 알림을 거는 법, 접근 권한의 정기 재검토를 자동화하는 액세스 리뷰, 그리고 트랙 전체의 도입 순서 정리까지 다룹니다.
Entra ID 자동화 #4 조건부 액세스: 정책을 코드로 관리하기
로그인 순간의 방어선인 조건부 액세스를 자동화 관점에서 다룹니다. 신호·결정·적용이라는 정책의 if-then 구조, Graph API의 conditionalAccess 엔드포인트로 정책을 CRUD하는 법, 정책을 소스 관리와 리뷰를 거쳐 배포하는 policy-as-code 흐름, 새 정책을 반드시 report-only로 먼저 돌려야 하는 이유, 비상 계정을 모든 정책에서 제외하는 원칙, 실수로 지운 정책의 30일 복원까지 다룹니다.
Entra ID 자동화 #3 그룹 설계: 동적 그룹, 그룹 기반 라이선스, 액세스 패키지
접근 관리의 단위인 그룹을 자동화 관점에서 설계합니다. 보안 그룹과 Microsoft 365 그룹의 용도 구분, 속성 기반 규칙으로 멤버십이 자동 계산되는 동적 그룹과 P1 라이선스 요건, 규칙 문법과 처리 지연이라는 운영 특성, 그룹에 라이선스를 붙여 입퇴장을 자동화하는 그룹 기반 라이선스, 역할 할당 가능 그룹의 보안 경계, 그리고 셀프서비스 접근 요청을 제품화한 액세스 패키지까지 다룹니다.
Entra ID 자동화 #2 사용자 수명 주기: 생성, 비활성화, 그리고 수명 주기 워크플로
입사·이동·퇴사를 코드로 처리하는 방법을 다룹니다. Graph API로 사용자를 만들 때 속성을 표준화해야 하는 이유, 초기 자격 증명을 임시 액세스 패스로 전달하는 법, 퇴사 처리에서 삭제보다 비활성화가 먼저인 이유와 30일 소프트 삭제, 라이선스는 개인 할당보다 그룹 기반이 기본인 이유, 그리고 이 흐름 전체를 제품 기능으로 제공하는 Entra 수명 주기 워크플로와 HR 연동 프로비저닝까지 다룹니다.
Entra ID 자동화 #1 전체 그림: 테넌트, 디렉터리 객체, JML 수명 주기
Microsoft Entra ID 관리 업무를 코드로 자동화하는 시리즈의 첫 편입니다. Azure AD에서 이름이 바뀐 Entra ID의 위치, 테넌트와 사용자·그룹·앱·디바이스라는 디렉터리 객체의 구조, 계정 관리 자동화의 뼈대가 되는 입사·이동·퇴사(JML) 모델, Graph API·PowerShell·IaC라는 도구 지형, Free·P1·P2·Governance로 갈리는 라이선스와 기능의 관계까지 다룹니다.