Microsoft 365 GCC High 및 DoD에서 TLS 1.0 및 1.1 사용 안 함

• 적용 대상:

  Office 365 Business

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

요약

FedRAMP(Federal Risk and Authorization Management Program)의 최신 규정 준수 표준을 준수하기 위해 GCC High 및 DoD 환경용 Microsoft 365에서 TLS(전송 계층 보안) 버전 1.1 및 1.0을 사용하지 않도록 설정합니다. 이 변경 내용은 이전에 Office 365 TLS 1.2의 필수 사용 준비에서 Microsoft 지원 통해 발표되었습니다.

데이터의 보안이 중요하며 서비스 사용에 영향을 줄 수 있는 변경 내용에 대한 투명성을 위해 최선을 다하고 있습니다.

Microsoft TLS 1.0 구현에는 알려진 보안 취약성이 없지만 FedRAMP 규정 준수 표준에 계속 최선을 다하고 있습니다. 따라서 2020년 1월 15일에 GCC High 및 DoD 환경의 Microsoft 365에서 TLS 1.1 및 1.0을 사용하지 않도록 설정했습니다. TLS 1.1 및 1.0 종속성을 제거하는 방법에 대한 자세한 내용은 다음 백서를 참조하세요.

TLS 1.0 문제 해결

추가 정보

2020년 1월 15일부터 GCC High 및 DoD 환경의 Microsoft 365는 TLS 1.1 및 1.0을 사용하지 않도록 설정합니다.

2020년 1월 15일까지 클라이언트 서버와 브라우저 서버의 모든 조합은 TLS 버전 1.2(또는 이후 버전)를 사용하여 Microsoft 365에 대한 문제 없이 모든 연결을 만들 수 있도록 해야 합니다. 이렇게 하려면 클라이언트 서버와 브라우저 서버의 특정 조합에 대한 업데이트가 필요할 수 있습니다.

SharePoint 및 OneDrive의 경우 TLS 1.2를 지원하도록 .NET을 업데이트하고 구성해야 합니다. 자세한 내용은 클라이언트에서 TLS 1.2를 사용하도록 설정하는 방법을 참조하세요.

Office 365 GCC High 및 DoD에 대한 중단 없는 액세스를 유지하려면 클라이언트 컴퓨터를 업데이트해야 합니다.

TLS 1.2를 사용하려면 TLS 1.0 또는 TLS 1.1을 통해 Microsoft 365 API를 호출하는 애플리케이션을 업데이트해야 합니다. .NET 4.5는 기본적으로 TLS 1.1입니다. .NET 구성을 업데이트하려면 클라이언트에서 TLS(전송 계층 보안) 1.2를 사용하도록 설정하는 방법을 참조하세요. 자세한 내용은 Office 365 TLS 1.2의 필수 사용 준비를 참조하세요.

다음 클라이언트 애플리케이션은 TLS 1.2를 사용할 수 없습니다.

• Android 4.3 이하 버전
• Firefox 5.0 이하 버전
• Windows 7 이하 버전의 Internet Explorer 8-10
• Windows Phone 8.0의 Internet Explorer 10
• Safari 6.0.4/OS X 10.8.4 및 이전 버전

Microsoft Online 서비스에 대한 연결의 현재 분석에 따르면 대부분의 서비스 및 엔드포인트에는 TLS 1.1 및 1.0 사용량이 거의 표시되지 않지만, TLS 1.1 및 1.0 지원이 종료되기 전에 필요에 따라 영향을 받는 클라이언트 또는 서버를 업데이트할 수 있도록 이 변경에 대한 알림이 제공됩니다. 하이브리드 시나리오 또는 AD FS(Active Directory Federation Services)에 온-프레미스 인프라를 사용하는 경우 인프라가 TLS 1.2(또는 이후 버전)를 사용하는 인바운드 및 아웃바운드 연결을 모두 지원할 수 있는지 확인합니다.

TLS 1.2를 사용할 수 없는 나열된 클라이언트를 사용하는 경우 발생할 수 있는 중단 외에도 TLS 1.1 및 1.0을 제거하면 다음 Microsoft 제품을 사용할 수 없게 됩니다.

• Lync 전화

참조

클라이언트가 TLS 1.2를 사용하고 있는지 확인하는 데 도움이 되는 지침 및 참조는 Office 365 TLS 1.2의 필수 사용 준비를 참조하세요.