Microsoft Entra란?
Microsoft Entra란?
Microsoft Entra는 조직이 Zero Trust 보안 전략을 구현하도록 돕는 아이덴티티·네트워크 접근 제품군이에요. 아이덴티티를 검증하고, 접근 조건을 검사하고, 권한을 확인하고, 연결 채널을 암호화하며, 환경 전반의 침해를 모니터링하는 데 쓰여요. 보안 Copilot과 통합해 AI로 아이덴티티 위험을 조사하고 접근 문제를 해결할 수도 있어요.
Microsoft Entra 제품군은 아이덴티티, 접근, 거버넌스, 보안을 아우르며, 직원·고객·파트너·워크로드·AI 에이전트까지 어떤 클라우드 환경에서든 안전한 엔드 투 엔드 접근을 제공해요.
Zero Trust 접근 제어 구축
Microsoft Entra ID
Microsoft Entra ID는 Microsoft Entra의 기반이 되는 제품이에요. 사용자, 디바이스, 앱, 리소스를 위한 인증·정책 적용·보호를 제공하는 클라우드 기반 아이덴티티 및 액세스 관리 서비스죠. 모든 새 Entra 디렉터리에는 contoso.onmicrosoft.com 같은 초기 도메인 이름이 포함되고, 조직의 사용자 지정 도메인도 추가할 수 있어요.
Microsoft 365, Azure, 또는 Dynamics CRM Online 구독자라면 이미 Entra ID를 쓰고 있는 셈이에요. 모든 테넌트가 자동으로 Microsoft Entra 테넌트이기 때문이죠. 통합 클라우드 앱에 대한 접근 관리를 바로 시작할 수 있어요.
Microsoft Entra Domain Services
Microsoft Entra Domain Services는 그룹 정책, LDAP, Kerberos/NTLM 인증 같은 관리형 도메인 서비스를 제공해요. 현대적 인증 방식을 쓰지 못하는 클라우드의 레거시 애플리케이션을 위해 설계됐죠. 예를 들어 Kerberos 인증이 필요한 서비스가 있는 조직은, Microsoft가 핵심 서비스 구성 요소를 배포·유지해 주는 관리형 도메인을 만들 수 있어요.
직원 접근 보안
Microsoft Entra Private Access
Microsoft Entra Private Access는 기업 네트워크와 멀티클라우드 환경을 포함한 모든 프라이빗 앱·리소스에 대한 접근을 보호해요. 원격 사용자는 VPN 없이도 어떤 디바이스·네트워크에서든 내부 리소스에 연결할 수 있죠. 예를 들어 재택근무나 카페에서 직원이 기업 네트워크 프린터에 안전하게 접근할 수 있어요.
Microsoft Entra Internet Access
Microsoft Entra Internet Access는 SaaS 앱과 Microsoft 365 앱·리소스를 포함한 모든 인터넷 리소스에 대한 접근을 보호해요. 예를 들어 콘텐츠 카테고리·도메인 이름 기준으로 웹 콘텐츠 필터링을 활성화해 어떤 웹사이트 접근을 규제할 수 있어요.
Microsoft Entra ID Governance
Microsoft Entra ID Governance는 접근 요청·할당·검토를 자동화해 아이덴티티와 권한 관리를 단순화해요. 아이덴티티 라이프사이클 관리로 중요한 자산을 보호하는 데도 도움을 주죠. 예를 들어 관리자는 신입사원에게 사용자 계정·그룹·라이선스를 자동으로 할당하고, 퇴사하면 그 할당을 자동 제거할 수 있어요.
Microsoft Entra ID Protection
Microsoft Entra ID Protection은 아이덴티티 기반 위험을 탐지하고 보고해요. 관리자는 위험 기반 Conditional Access 정책 같은 도구로 위험을 조사하고 자동으로 해결할 수 있죠. 예를 들어 로그인 위험 수준이 중간 이상일 때 다단계 인증을 요구하는 정책을 만들 수 있어요.
Microsoft Entra Verified ID
Microsoft Entra Verified ID는 오픈 분산 아이덴티티(DID) 표준 기반의 자격 증명 검증 서비스예요. 조직은 정보의 유효성을 증명하는 디지털 서명인 검증 가능한 자격 증명을 발급하고, 사용자는 이를 개인 디바이스에 저장했다가 필요할 때 제시해요. 예를 들어 졸업생이 대학에 디지털 졸업장 발급을 요청하고, 잠재 고용주에게 제시하면 고용주가 발급자·발급 시각·상태를 독립적으로 검증할 수 있어요.
고객·파트너 접근 보안
Microsoft Entra External ID
Microsoft Entra External ID는 외부 아이덴티티가 비즈니스 리소스와 소비자 앱에 안전하게 접근하도록 해줘요. 내부 앱에서 비즈니스 파트너·게스트와 협업하는 안전한 방법과, 소비자 대상 앱의 고객 아이덴티티·접근 관리(CIAM)를 제공하죠. 예를 들어 고객이 일회용 패스코드나 Google·Facebook 등 소셜 계정으로 웹 앱에 셀프서비스 등록할 수 있게 할 수 있어요.
어떤 클라우드에서든 안전한 접근
Microsoft Entra Workload ID
Microsoft Entra Workload ID는 워크로드 아이덴티티(인증·권한 부여 정책이 필요한 애플리케이션, 서비스, 컨테이너)를 위한 아이덴티티·접근 관리 솔루션이에요. 적응형 정책과 사용자 지정 보안 속성으로 리소스 접근을 보호할 수 있죠. 예를 들어 GitHub Actions는 Azure 구독에 접근해 개발 워크플로를 자동화·실행하기 위해 워크로드 아이덴티티가 필요해요.
AI 에이전트 접근 보안
Microsoft Entra Agent ID
Microsoft Entra Agent ID는 Microsoft Entra 기능을 AI 에이전트로 확장하는 아이덴티티·보안 프레임워크예요. 보조적·자율적·사람을 닮은 에이전트가 배포되면서, Agent ID는 이런 비인간 아이덴티티를 기업 규모로 인증·인가·거버넌스·보호하는 전용 아이덴티티 구성을 제공해요. 예를 들어 사용자를 대신해 기업 데이터에 접근하는 AI 에이전트를 배포할 때, Agent ID가 각 에이전트에 거버넌스된 아이덴티티를 부여하고 최소 권한 접근을 강제하며 에이전트 행동의 감사 추적을 유지해요.
환경 준비
Microsoft Entra를 배포하기 전에 보안 모범 사례와 표준에 따라 인프라와 프로세스를 구성하세요. 다음 문서들이 아키텍처·배포·운영 지침을 제공해요.
Entra 기능 라이선스
Entra 기능은 여러 방식으로 라이선스가 부여돼요. Microsoft Entra ID Free, ID P1, ID P2, Entra Suite, External ID, Workload ID, ID Governance 등이 있고, Microsoft 365나 Enterprise Mobility + Security 같은 라이선스에도 포함돼 있어요. 자세한 내용은 Microsoft Entra 라이선싱 문서나 Entra 가격 페이지를 참고하세요.
관리·개발
관리자는 Microsoft Entra 관리 센터와 Microsoft Graph API로 아이덴티티·네트워크 접근 리소스를 관리할 수 있어요. 개발자는 Microsoft identity platform으로 아이덴티티 인식 애플리케이션을 만들 수 있죠.
Microsoft Entra 관리 센터
Microsoft Entra 관리 센터는 Entra 제품을 단일 인터페이스에서 구성·관리하는 웹 기반 포털이에요. 자세한 내용은 Entra 관리 센터 개요 문서를 참고하세요.
Microsoft Graph API
Microsoft Graph API는 라이선스 배포·사용자 라이프사이클 관리 같은 관리 작업을 자동화해요. 자세한 내용은 Microsoft Graph로 Entra 관리 문서를 참고하세요.
Microsoft identity platform
Microsoft identity platform은 오픈소스 라이브러리와 표준 준수 인증 서비스로 웹·데스크톱·모바일 애플리케이션에 인증 경험을 구축할 수 있게 해줘요. 개발을 시작하려면 Getting started 문서를 참고하세요.