Azure에서 Microsoft 365용 고가용성 페더레이션 인증 배포

  • 아티클
  • 읽는 데 3분 걸림

이 문서에는 이러한 가상 머신을 사용하여 Azure 인프라 서비스에서 Microsoft Microsoft 365 대한 고가용성 페더레이션 인증을 배포하기 위한 단계별 지침에 대한 링크가 있습니다.

  • 웹 응용 프로그램 프록시 서버 2개

  • AD FS(Active Directory Federation Services) 서버 2개

  • 복제본 도메인 컨트롤러 2개

  • Azure AD Connect를 실행하는 디렉터리 동기화 서버 1개

다음은 각 서버에 대해 자리 표시자 이름이 사용된 구성입니다.

Azure의 Microsoft 365 인프라에 대한 고가용성 페더레이션 인증

Azure에서 페더레이션 인증 인프라를 Microsoft 365 고가용성의 최종 구성입니다.

모든 가상 컴퓨터는 단일 프레미스 간 Azure VNet(가상 네트워크)에 있습니다.

참고

개별 사용자의 페더레이션 인증은 온-프레미스 리소스를 사용하지 않습니다. 그러나 프레미스 간 연결을 사용할 수 없게 되는 경우 VNet의 도메인 컨트롤러가 온-프레미스 Active Directory Domain Services(AD DS)에서 만든 사용자 계정 및 그룹에 대한 업데이트를 받을 수 없게 됩니다. 이 문제가 발생하지 않도록 하려면 프레미스 간 연결을 위한 고가용성을 구성하면 됩니다. 자세한 내용은 항상 사용 가능한 프레미스 간 및 VNet 간 연결을 참조하세요.

특정 역할에 대한 각 쌍의 가상 컴퓨터는 자체 서브넷 및 가용성 집합에 포함됩니다.

참고

이 VNet이 온-프레미스 네트워크에 연결되어 있으므로 이 구성에는 jumpbox 또는 관리 서브넷의 가상 컴퓨터 모니터링이 포함되지 않습니다. 자세한 내용은 N 계층 아키텍처에 대해 Windows VM 실행을 참조하세요.

이 구성의 결과는 모든 Microsoft 365 사용자에 대해 페더레이션 인증을 갖게 되며, 이 경우 AD DS 자격 증명을 사용하여 Microsoft 365 계정 대신 로그인할 수 있습니다. 페더레이션 인증 인프라는 온-프레미스 경계 네트워크 대신 Azure 인프라 서비스에 더욱 쉽게 배포되는 중복 서버 집합을 사용합니다.

제품 구성 정보(BOM)

이 기본 구성에는 다음과 같은 Azure 서비스 및 구성 요소 집합이 필요합니다.

  • 가상 컴퓨터 7개

  • 4개의 서브넷이 있는 프레미스 간 가상 네트워크 1개

  • 리소스 그룹 4개

  • 가용성 집합 3개

  • Azure 구독 1개

다음은 이 구성의 가상 컴퓨터 및 해당 기본 크기입니다.

항목 가상 컴퓨터 설명 Azure 갤러리 이미지 기본 크기
1.
첫 번째 도메인 컨트롤러
Windows Server 2016 Datacenter
D2
2.
두 번째 도메인 컨트롤러
Windows Server 2016 Datacenter
D2
3.
Azure AD Connect 서버
Windows Server 2016 Datacenter
D2
4.
첫 번째 AD FS 서버
Windows Server 2016 Datacenter
D2
5.
두 번째 AD FS 서버
Windows Server 2016 Datacenter
D2
6.
첫 번째 웹 응용 프로그램 프록시 서버
Windows Server 2016 Datacenter
D2
7.
두 번째 웹 응용 프로그램 프록시 서버
Windows Server 2016 Datacenter
D2

이러한 구성에 대한 예상 비용을 계산하려면 Azure 가격 계산기를 참조하세요.

배포 단계

이 작업은 다음과 같은 단계로 배포됩니다.

이러한 문서에서는 Azure 인프라 서비스의 Microsoft 365 대한 기능적이고 고가용성 페더레이션 인증을 만들기 위해 미리 정의된 아키텍처에 대한 규범적인 단계별 가이드를 제공합니다. 다음 사항에 유의해야 합니다.

  • 숙련된 AD FS 구현자인 경우 3~4단계의 지침을 적용하고 본인의 요구에 가장 적합한 서버 집합을 구축합니다.

  • 기존 프레미스 간 가상 네트워크와 함께 기존 Azure 하이브리드 클라우드 배포가 이미 있는 경우에는 1-2단계의 지침을 적용하거나 건너뛰고, 적절한 서브넷에 AD FS 및 웹 응용 프로그램 프록시 서버를 배치합니다.

개발/테스트 환경 또는 이 구성의 개념 증명을 빌드하려면 Microsoft 365 개발/테스트 환경에 대한 페더레이션 ID를 참조하세요.

다음 단계

1단계: Azure 구성으로 이 작업의 구성을 시작합니다.