액세스 검토를 사용하여 사용자 및 게스트 사용자 액세스 관리
액세스 검토를 통해 사용자나 게스트에게 적절한 액세스 권한이 있는지 쉽게 확인할 수 있습니다. 사용자 또는 의사 결정자에게 액세스 검토에 참여하고 사용자의 액세스를 다시 인증(또는 증명)하도록 요청할 수 있습니다. 검토자는 Microsoft Entra ID의 제안을 기반으로 각 사용자의 지속적인 액세스 요구에 대한 의견을 제시할 수 있습니다. 액세스 검토가 완료되면 더 이상 필요하지 않은 사용자의 액세스를 변경하고 제거할 수 있습니다.
참고 항목
이 문서에서는 사용자 및 애플리케이션에 대한 액세스 검토를 수행하는 방법에 대해 설명합니다. 액세스 패키지의 여러 리소스에 대한 액세스 검토 수행에 대한 정보를 보려면 여기에서 Microsoft Entra 권한 관리에서 액세스 패키지 액세스 검토를 참조하세요. Microsoft Entra ID 또는 Azure 리소스 역할에 대한 사용자 또는 서비스 주체 액세스를 검토하려면 Microsoft Entra Privileged Identity Management에서 액세스 검토 시작을 참조하세요.
필수 조건
- Microsoft Entra ID P2 또는 Microsoft Entra ID Governance
자세한 내용은 라이선스 요구 사항을 참조하세요.
사용자에 대한 액세스 검토 만들기 및 수행
먼저 다음 역할 중 하나에 할당되어야 합니다.
- 전역 관리자
- 사용자 관리자
- Identity Governance 관리자
- 권한 있는 역할 관리자(역할 할당 가능한 그룹 검토에만 해당)
- (미리 보기) 검토할 그룹의 Microsoft 365 또는 Microsoft Entra Security Group 소유자
그런 다음 ID 거버넌스 페이지로 이동하여 조직에 대한 액세스 검토가 준비되었는지 확인합니다.
액세스 검토 중인 검토자로 한 명 이상의 사용자를 포함할 수 있습니다.
Microsoft Entra ID에서 한 명 이상의 멤버가 있는 그룹을 선택합니다. 또는 한 명 이상의 사용자가 할당된 Microsoft Entra ID에 연결된 애플리케이션을 선택합니다.
각 사용자가 자신의 액세스를 검토하도록 할지 또는 하나 이상의 사용자가 모든 사용자의 액세스를 검토하도록 할지를 결정합니다.
이전에 나열된 역할 중 하나에서 ID 거버넌스 페이지로 이동합니다.
액세스 검토를 만듭니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 만들기를 참조하세요.
액세스 검토를 시작할 때 입력을 제공하도록 검토자에게 요청합니다. 기본적으로 각 사용자는 Microsoft Entra ID로부터 그룹 또는 애플리케이션에 대한 액세스를 검토하는 액세스 패널 링크가 포함된 이메일을 받습니다.
검토자가 입력을 제공하지 않은 경우 Microsoft Entra ID에 미리 알림을 보내도록 요청할 수 있습니다. 기본적으로 Microsoft Entra ID는 종료 날짜 중간에 모든 검토자에게 미리 알림을 자동으로 보냅니다.
검토자가 입력을 제공하면 액세스 검토를 중지하고 변경 내용을 적용합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 완료를 참조하세요.
Microsoft Entra 액세스 검토를 통해 게스트 액세스 관리
Microsoft Entra ID를 사용하면 Microsoft Entra B2B 기능을 사용하여 조직 경계를 넘어 쉽게 협업을 수행할 수 있습니다. 다른 테넌트의 게스트 사용자는 관리자 또는 다른 사용자가 초대할 수 있습니다. 이 기능은 Microsoft 계정과 같은 소셜 ID에도 적용됩니다.
게스트에 대한 액세스 검토 만들기 및 수행
사용자에 대한 액세스 검토를 만드는 데 필요한 동일한 역할은 게스트에 대한 액세스 검토를 만드는 데도 필요합니다. 자세한 내용은 사용자에 대한 액세스 검토 만들기 및 수행을 참조하세요.
Microsoft Entra ID는 게스트 사용자를 검토하기 위한 여러 시나리오를 지원합니다.
다음 중 하나를 검토할 수 있습니다.
- 한 명 이상의 게스트를 멤버로 포함하는 Microsoft Entra ID의 그룹입니다.
- 한 명 이상의 게스트 사용자가 할당된 Microsoft Entra ID에 연결된 애플리케이션입니다.
Microsoft 365 그룹에 대한 게스트 사용자 액세스를 검토할 때 각 그룹에 대한 검토를 개별적으로 만들거나 모든 Microsoft 365 그룹에서 게스트 사용자의 반복되는 자동 액세스 검토를 설정할 수 있습니다. 다음 비디오는 게스트 사용자의 반복되는 액세스 검토에 대한 자세한 정보를 제공합니다.
각 게스트에게 자신의 액세스를 검토하도록 할지 또는 한 명 이상의 사용자에게 모든 게스트 액세스를 검토하도록 요청할지를 결정할 수 있습니다.
이러한 시나리오에 대해서는 다음 섹션에서 설명됩니다.
게스트에게 자신의 그룹 구성원 자격을 검토하도록 요청
액세스 검토를 사용하여 그룹에 초대되고 추가된 사용자가 계속 액세스해야 하는지 확인할 수 있습니다. 게스트에게 해당 그룹에서 자신의 구성원 자격을 검토하도록 쉽게 요청할 수 있습니다.
그룹에 대한 액세스 검토를 만들려면 게스트 사용자 구성원만 포함하도록 검토를 선택하고, 해당 구성원이 직접 검토하도록 합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 만들기를 참조하세요.
각 게스트에게 자신의 구성원 자격을 검토하도록 요청합니다. 기본적으로 초대를 수락한 각 게스트는 Microsoft Entra ID로부터 액세스 검토 링크가 포함된 이메일을 받습니다. Microsoft Entra ID에는 그룹 또는 애플리케이션에 대한 액세스를 검토하는 방법에 대한 게스트 지침이 있습니다.
검토자가 입력을 제공하면 액세스 검토를 중지하고 변경 내용을 적용합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 완료를 참조하세요.
지속적인 액세스에 대한 자신의 요구 사항을 거부한 사용자 외에도 응답하지 않은 사용자를 제거할 수 있습니다.
그룹이 액세스 관리에 사용되지 않는 경우 초대를 수락하지 않았기 때문에 검토에 참여하도록 선택되지 않은 사용자도 제거할 수 있습니다. 수락되지 않은 경우 초대된 사용자의 전자 메일 주소에 오타가 있는 것일 수 있습니다. 그룹이 메일 그룹으로 사용되면 일부 게스트 사용자가 연락처 개체이므로 참여하도록 선택되지 않았을 수 있습니다.
스폰서에게 게스트의 그룹 구성원 자격을 검토하도록 요청
그룹 소유자와 같은 스폰서에게 지속적인 그룹 구성원 자격에 대한 게스트의 요구 사항을 검토하도록 요청할 수 있습니다.
그룹에 대한 액세스 검토를 만들려면 게스트 사용자 구성원만 포함하도록 검토를 선택합니다. 그런 후 한 명 이상의 검토자를 지정합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 만들기를 참조하세요.
입력을 제공하도록 검토자에게 요청합니다. 기본적으로 각 사용자는 Microsoft Entra ID로부터 그룹 또는 애플리케이션에 대한 액세스를 검토하는 액세스 패널 링크가 포함된 이메일을 받습니다.
검토자가 입력을 제공하면 액세스 검토를 중지하고 변경 내용을 적용합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 완료를 참조하세요.
참고 항목
외부 ID가 테넌트에 로그인하지 못하도록 차단하고 30일 후에 테넌트에서 외부 ID를 삭제할 수 있습니다. 이 기간 동안 현재 검토 중인 설정, 결과, 검토자 또는 감사 로그를 볼 수 없거나 구성할 수 없습니다. 자세한 내용은 Microsoft Entra 액세스 검토를 통해 외부 ID 사용 설정 및 삭제를 참조하세요.
게스트에게 애플리케이션에 대한 자신의 액세스를 검토하도록 요청
액세스 검토를 사용하여 특정 애플리케이션에 초대된 사용자가 계속 액세스해야 하는지 확인할 수 있습니다. 게스트에게 자신의 액세스 요구 사항을 검토하도록 쉽게 요청할 수 있습니다.
애플리케이션에 대한 액세스 검토를 만들려면 게스트만 포함하도록 검토를 선택하고, 해당 사용자가 직접 액세스를 검토하도록 합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 만들기를 참조하세요.
각 게스트에게 애플리케이션에 대한 자신의 액세스를 검토하도록 요청 기본적으로 초대를 수락한 각 게스트는 Microsoft Entra ID로부터 이메일을 받습니다. 이 이메일에는 조직의 액세스 패널의 액세스 검토로 연결되는 링크가 포함되어 있습니다. Microsoft Entra ID에는 그룹 또는 애플리케이션에 대한 액세스를 검토하는 방법에 대한 게스트 지침이 있습니다.
검토자가 입력을 제공하면 액세스 검토를 중지하고 변경 내용을 적용합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 완료를 참조하세요.
지속적인 액세스에 대한 자신의 요구 사항을 거부한 사용자 외에도 응답하지 않은 게스트 사용자를 제거할 수 있습니다. 참여하도록 선택되지 않은 게스트 사용자, 특히 최근에 초대되지 않은 사용자도 제거할 수 있습니다. 해당 사용자는 초대를 수락하지 않았으므로 애플리케이션에 대한 액세스 권한이 없습니다.
스폰서에게 애플리케이션에 대한 게스트의 액세스를 검토하도록 요청
애플리케이션 소유자와 같은 스폰서에게 지속적인 애플리케이션 액세스에 대한 게스트의 요구 사항을 검토하도록 요청할 수 있습니다.
애플리케이션에 대한 액세스 검토를 만들려면 게스트만 포함하도록 검토를 선택합니다. 그런 후 한 명 이상의 사용자를 검토자로 지정합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 만들기를 참조하세요.
입력을 제공하도록 검토자에게 요청합니다. 기본적으로 각 사용자는 Microsoft Entra ID로부터 그룹 또는 애플리케이션에 대한 액세스를 검토하는 액세스 패널 링크가 포함된 이메일을 받습니다.
검토자가 입력을 제공하면 액세스 검토를 중지하고 변경 내용을 적용합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 완료를 참조하세요.
게스트에게 자신의 일반적 액세스 요구 사항을 검토하도록 요청
일부 조직에서는 게스트가 그룹 구성원 자격을 인식하지 못할 수 있습니다.
적절한 그룹이 아직 존재하지 않는 경우 게스트를 멤버로 사용하여 Microsoft Entra ID에 보안 그룹을 만듭니다. 예를 들어 수동으로 유지 관리되는 게스트의 구성원 자격으로 그룹을 만들 수 있습니다. 또는 UserType 특성 값이 Guest인 Contoso 테넌트의 사용자에 대해 "Contoso 게스트"와 같은 이름으로 동적 그룹을 만들 수도 있습니다. 그룹의 멤버인 게스트 사용자는 그룹의 다른 멤버를 볼 수 있습니다.
해당 그룹에 대한 액세스 검토를 만들려면 직접 구성원이 되도록 검토자를 선택합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 만들기를 참조하세요.
각 게스트에게 자신의 구성원 자격을 검토하도록 요청합니다. 기본적으로 초대를 수락한 각 게스트는 조직의 액세스 패널에 있는 액세스 검토 링크가 포함된 이메일을 Microsoft Entra ID로부터 받습니다. Microsoft Entra ID에는 그룹 또는 애플리케이션에 대한 액세스를 검토하는 방법에 대한 게스트 지침이 있습니다.
검토자가 입력을 제공하면 액세스 검토를 중지합니다. 자세한 내용은 그룹 또는 애플리케이션의 액세스 검토 완료를 참조하세요.
거부되었거나 검토를 완료하지 않았거나 이전에 초대를 수락하지 않은 게스트에 대한 게스트 액세스를 제거합니다. 게스트 중 일부가 검토에 참여하도록 선택되었거나 이전에 초대를 수락하지 않았던 연락처인 경우, Microsoft Entra 관리 센터 또는 PowerShell을 사용하여 해당 계정을 사용하지 않도록 설정할 수 있습니다. 게스트가 더 이상 액세스할 필요가 없고 연락처가 아닌 경우, Microsoft Entra 관리 센터 또는 PowerShell을 사용하여 사용자 개체를 디렉터리에서 제거하여 게스트 사용자 개체를 삭제할 수 있습니다.