Entra ID 사용자 가이드

By Mirko Peters · 2026-04-30 · Updated 2026-07-18

보안, 거버넌스, 액세스 제어, 구현 및 실제 활용 사례를 중심으로 Microsoft Entra ID의 사용자를 실용적으로 알아봅니다.

Automatically translated with AI from the original post. Read the English original

Titelbild: Users In Microsoft Entra ID Guide

조직의 보안을 탄탄하게 유지하고 생산성을 원활하게 유지하려면 Microsoft Entra ID(이전 명칭 Azure Active Directory)의 사용자를 이해하는 일이 기념일을 기억하는 것만큼이나 기본입니다. 사용자는 단순한 이메일 주소가 아니라 Microsoft 클라우드 전반에서 ID와 액세스를 관리하는 기반입니다.

이 가이드에서는 정식 구성원과 게스트 같은 사용자 유형부터 대량 관리, 앱 액세스, 관리자 역할까지 모두 다룹니다. 클라우드 ID를 처음 접하는 분이든 오랜 경험을 가진 IT 리더든, Entra ID의 사용자를 구성하고 보호하며 최대한 활용하는 데 필요한 명확한 지침을 얻을 수 있습니다. ID를 클라우드 전략과 보안 기반의 핵심에 두는 것부터 시작하겠습니다.

Microsoft Entra ID란 무엇이며 ID 관리가 중요한 이유

온프레미스 Active Directory로 사무실 한 곳을 잠그던 시대는 이미 지났습니다. Microsoft Entra ID는 Azure Active Directory가 발전한 형태이며, 하이브리드 클라우드 시대에 ID 및 액세스 관리를 총괄하는 중심 도구입니다.

Entra ID는 클라우드 우선, 클라우드 네이티브 방식의 ID 디렉터리로, 사용자 로그인, 액세스 권한, 앱 연결을 하나의 체계 아래에서 관리합니다. 사용자가 사내에 있든, 원격으로 근무하든, 여러 환경을 오가든 Entra ID는 누가 무엇에 접근할 수 있는지를 간결하게 정리해 사용자 편의를 높이고 보안도 강화합니다.

그렇다면 먼저 사용하던 온프레미스 Windows Server의 Active Directory와 Entra ID는 무엇이 다를까요? Entra ID는 처음부터 클라우드를 위해 설계되었습니다. Microsoft 365, Azure, SaaS 앱과 자연스럽게 연결되며, 필요하다면 기존 온프레미스 워크로드와도 연동됩니다. 회사 네트워크를 전혀 거치지 않는 사용자도 관리할 수 있고, 암호 없는 로그인과 위험 기반 정책을 지원하며, 어디서든 리소스를 제어할 수 있습니다.

지금처럼 Entra ID와 같은 견고한 ID 시스템이 중요한 시기도 없었습니다. ID는 단순한 로그인 기능이 아니라 데이터 유출, 규정 준수 부담, 사이버 위협에 맞서는 방패입니다. ID 관리를 중앙화하면 공격 표면이 줄고 위험에 빠르게 대응할 수 있으며, 이는 모든 디지털 전환 여정에서 핵심입니다. Entra ID를 사용하면 사용자 디렉터리가 보안 태세의 최전선이 되고, 최신 클라우드 생산성의 동력이 됩니다.

Entra ID의 사용자 프로필, 유형, 특성 이해하기

사용자 유형

구성원 사용자: 조직에 속한 내부 사용자입니다. 직원, 학생, 교직원 등이 해당합니다. 역할과 할당된 권한에 따라 회사 리소스에 대한 전체 액세스 권한을 갖습니다.
게스트 사용자: "외부 사용자" 또는 "B2B 게스트"라고도 합니다. 파트너, 공급업체, 고객처럼 조직 외부에서 초대한 사용자입니다. 액세스 범위가 더 제한적이며 보안을 위해 엄격하게 통제할 수 있습니다.

주요 사용자 프로필 특성

사용자 이름/UPN(사용자 주体 이름): 보통 이메일 주소 형식이며, 사용자가 로그인할 때 사용하는 값입니다.
표시 이름: Teams, Outlook 등 Microsoft 앱에 표시되는 이름입니다.
이메일 주소: 각 사용자의 기본 연락처입니다.
부서, 직함, 직무: 자동화와 동적 그룹 할당에 활용됩니다.
관리자: 보고 체계와 승인 워크플로를 정리합니다.
사용자 지정 특성: 기본값 이상으로 확장할 수 있습니다. 디렉터리/스키마 확장을 통해 비용 센터, 프로젝트 코드 등 필요한 사용자 지정 필드를 추가할 수 있습니다.

올바른 사용자 정보의 중요성
정확한 프로필 정보는 IT 부서만을 위한 것이 아닙니다. 민감한 파일에 누가 접근할 수 있는지, 사용자에게 어떤 라이선스가 필요한지, 감사와 자동화가 어떻게 동작하는지를 제어하는 기준이 됩니다. 부정확한 데이터는 규정 준수 문제를 일으키고, 동적 그룹을 엉망으로 만들며, 잘못된 사용자에게 문을 열어 줄 수 있습니다.
프로필 차이: 내부 대 외부
내부(구성원) 프로필은 더 풍부한 특성, 조직 소속 정보, 더 넓은 리소스 액세스를 갖습니다. 게스트 사용자는 다른 조직의 자격 증명을 그대로 사용하며 "가벼운" 프로필을 유지합니다. 도메인에 완전히 합류하지 않고도 안전하게 협업할 수 있는 방식입니다.

Entra ID 사용자 프로필, 범주 및 권장 속성 관리

사용자 범주 직원: 조직의 핵심 사용자입니다. 직무에 따라 내부 리소스에 전체 액세스 권한을 갖습니다.
계약직/컨설턴트: 내부 사용자이지만 액세스 권한이 제한되거나 기간이 정해져 있습니다. 규정 준수 및 보고를 위해 특성에 별도의 표시를 추가해야 하는 경우가 많습니다.
게스트: 앞서 다룬 것처럼 외부 협업자입니다. 사용되지 않는 계정과 보안 위험을 방지하려면 이러한 계정을 추적하는 것이 핵심입니다.
권장 프로필 속성 이름 지정 일관성: 사용자 이름에는 firstname.lastname@domain.com과 같이 합의된 형식을 사용하고, 표시 이름도 표준화하십시오.
부서 및 역할: 부서, 사무실 위치, 관리자, 직책 등 핵심 속성을 항상 입력하십시오. 이는 동적 그룹 포함 및 액세스 정책에 도움이 됩니다.
규정 준수 필드: 프로젝트 코드, 비용 센터, 지역, 법인 등을 위해 사용자 지정 스키마 확장을 추가하십시오. 대규모 조직이나 규제가 적용되는 환경에서 특히 중요합니다.
프로필 사진: 식별 가능한 사진을 업로드하면 ID 확인과 Outlook 및 Teams 전반의 사용자 경험에 도움이 됩니다.
모범 사례 지침사용자 데이터를 정기적으로 검토하여 정확성을 유지하십시오. 자동화 도구, 주기적인 감사, HR 시스템과의 동기화를 활용하는 것이 좋습니다.
이름 지정 규칙과 프로필 속성 표준을 문서화하면 HR, IT, 규정 준수 부서가 항상 같은 기준을 공유할 수 있습니다.
규정 준수 및 조사를 위해 사용자 활동을 감사할 때는 사용자 프로필을 Microsoft Purview Audit 같은 도구와 긴밀하게 연결하여 Microsoft 365 환경 전반의 동작과 위험을 추적하십시오.
예시직원: john.smith@company.com, 부서: IT, 비용 센터: 1001, 관리자: Alice Lee, 프로필 사진: 예
계약직: jane.contractor@company.com, 부서: Marketing, 액세스 종료일: 10/31/2024
게스트: guest.partner@external.com, 초대한 사용자: OpsAdmin, 액세스: Teams 공유 채널만 해당

처음부터 이러한 세부 정보를 정확하게 입력하면 ID 환경을 깔끔하게 유지하고 감사에 대비할 수 있으며, 모든 부서의 업무도 더 수월해집니다.

Entra ID에서 여러 사용자 및 프로필 사진을 업데이트하는 방법

단일 사용자 업데이트
Entra 관리 센터에서 직책, 관리자, 전화번호와 같은 사용자 정보를 직접 편집할 수 있습니다. 프로필 사진을 변경해야 하나요? 사용자는 Outlook이나 Teams에서 직접 변경할 수 있지만, 관리자는 규정 준수 또는 HR 목적을 위해 중앙에서 사진을 교체할 수 있습니다.
여러 사용자 일괄 업데이트

포털 방식: Entra 포털의 CSV 가져오기/내보내기 기능을 사용하여 여러 사용자의 속성을 일괄 편집하십시오.
PowerShell 자동화: 고급 관리자는 PowerShell 스크립트를 사용하여 여러 사용자를 한 번에 업데이트합니다. 대규모 조직에 유용합니다. 스크립트는 부서나 전화번호와 같은 속성을 업데이트하거나 일괄 프로비저닝 해제를 조율할 수도 있습니다.
동기화된 도구: 연결된 온프레미스 Active Directory를 사용하는 경우, 해당 환경에서 변경한 직책이나 부서 같은 정보는 Azure AD Connect를 통해 자동으로 동기화할 수 있습니다.

대규모 프로필 사진 관리
스크립트나 타사 도구를 사용하여 사진 업로드를 자동화하십시오. 일관되고 전문적인 프로필 사진은 신뢰 구축과 사회 공학 공격 방어에 도움이 되며, 특히 고객을 직접 상대하는 조직에서 중요합니다.
권장 방식 및 팁

일괄 적용하기 전에 변경 사항을 항상 검증하십시오. CSV 파일의 작은 오류 하나로도 팀 전체가 로그인하지 못할 수 있습니다!
특히 회사 조직 개편이나 대규모 입사 이후에는 속성 감사를 정기적으로 예약하십시오.
사용자 사진을 일괄 업로드할 때는 사진 크기 제한이나 형식 제약과 같은 문제를 고려하십시오.

실제 시나리오
합병 후 IT 부서가 300명의 직원 부서 정보를 업데이트해야 한다고 가정해 보겠습니다. 이런 경우에는 프로필을 하나씩 클릭하는 것보다 PowerShell이나 CSV 업로드가 훨씬 효율적입니다. 더 자동화하고 싶은 조직은 관련 Microsoft 365 팟캐스트나 PowerShell 거버넌스 자료를 확인해 보십시오(참고: 원본 튜토리얼을 사용할 수 없는 경우 콘텐츠가 엔터프라이즈 아키텍처를 다루는 팟캐스트로 리디렉션될 수 있습니다).

사용자에게 그룹 할당 및 동적 멤버십 관리

사용자 권한을 수동으로 관리하는 방식은 디렉터리가 러시아워의 지하철처럼 복잡해지면 더 이상 통하지 않습니다. 이때 필요한 것이 Entra ID에서 사용자를 그룹으로 묶는 방법입니다. 사용자를 그룹에 할당하면 권한 부여, 라이선스 할당, 앱 액세스 관리 과정을 간소화할 수 있으며, 관리자 업무의 부담도 크게 줄어듭니다.

그룹에는 두 가지 옵션이 있습니다. 구성원이 예측 가능한 정적 그룹과 규칙 기반으로 자동 할당되는 동적 그룹입니다. 동적 그룹에서는 부서나 국가 같은 사용자 프로필 및 속성에 따라 어떤 그룹에 속할지가 결정됩니다. 특히 신규 입사자가 들어오거나 팀이 분리될 때 반복 작업을 크게 줄여 줍니다.

동적 멤버십은 직원에게만 해당하는 기능이 아닙니다. 파트너나 계약직 같은 게스트도 프로필 정보를 기준으로 적절한 액세스 그룹에 자동으로 할당할 수 있습니다. 그렇게 하면 외부 사용자의 온보딩과 오프보딩이 더 안전하고 빠르며, 항상 정책에 따라 진행됩니다. 그룹 할당을 체계적으로 관리해 두면 그룹 기반 보안, 더 쉬운 액세스 검토, 예측 가능한 라이선스 관리를 구현할 수 있으며, 이 가이드에서 이러한 내용을 더 자세히 다룹니다.

Entra ID 사용자에게 앱 액세스 권한 부여 및 라이선스 할당하기

사용자 또는 그룹에 앱 할당Entra 포털로 이동한 후 “엔터프라이즈 애플리케이션”을 찾고, 앱을 선택한 다음 액세스가 필요한 사용자 또는 그룹을 추가합니다.
정적 또는 동적 그룹을 사용하면 앱을 대규모로 할당할 수 있으며, 신규 입사자와 부서 이동자가 필요한 앱을 자동으로 받을 수 있도록 할 수 있습니다.
라이선스 할당Entra ID에서 “라이선스”로 이동합니다. Microsoft 365, Entra ID P1 또는 P2 라이선스를 사용자에게 직접 할당하거나, 그룹 수준에서 적용해 일괄 활성화할 수 있습니다. 그룹 기반 라이선스를 사용하면 사용자가 부서를 옮길 때 권한도 함께 따라가므로 규정 준수를 명확하게 유지할 수 있습니다.
라이선스가 필요한 SaaS 앱(예: Salesforce, ServiceNow)은 엔터프라이즈 앱 갤러리에서 추가합니다. 필요에 따라 사용자에게 할당하거나, 더 나은 방법으로 그룹에 할당하면 추적과 오프보딩이 더 쉬워집니다.
앱 및 라이선스 할당에 동적 그룹 사용하기“부서 = 재무”와 같은 동적 그룹 규칙을 사용하면 프로필이 변경될 때 앱과 라이선스가 자동으로 연결됩니다. 수작업이 줄고, 사용자의 대기 시간이 짧아지며, 감사 추적도 더 강화됩니다.
액세스 문제 해결앱을 할당했는데도 사용자가 앱에 액세스하지 못한다면 라이선스 상태, 그룹 구성원 여부, 동기화로 인한 지연을 확인하십시오.
조건부 액세스 정책이 사용자를 차단하지 않는지도 확인하십시오. 이 Entra ID 조건부 액세스 팟캐스트에서 다루는 실시간 모니터링 방식을 참고하고, 조건부 액세스 정책 신뢰 전략의 원칙을 활용해 신뢰를 구축하고 예외 항목을 파악하는 방법도 알아보십시오.

앱과 라이선스에 대해 명확하고 자동화된 할당 프로세스를 갖추면 사용자의 불편이 줄고, 규정 준수를 유지할 수 있으며, IT 업무도 한결 수월해집니다.

관리자 역할 위임 및 Privileged Identity Management 사용하기

모든 사람을 관리자로 만드는 것은 길에서 만난 아무에게나 지하철 토큰을 나눠 주는 것과 같습니다. 위험은 크고 얻는 이익은 작습니다. 대신 Entra ID는 전역 관리자부터 사용자 관리자, 사용자 지정 범위까지 체계적인 관리자 역할을 제공하므로, 책임을 위임하면서도 영향 범위는 작게 유지할 수 있습니다.

사용자나 그룹을 관리해야 하는 사람에게는 꼭 필요한 역할만 할당하십시오. 과도한 권한을 주지 않는 것은 모범 사례일 뿐만 아니라 실수나 악의적인 변경으로부터 조직을 지키는 가장 확실한 보험입니다. Entra ID의 Privileged Identity Management(PIM)는 적시 액세스(JIT) 관리자 권한을 도입해 한 단계 더 나아갑니다. 사용자를 역할의 적격 대상으로 지정하되, 더 높은 권한이 필요할 때마다 승인을 요구하고 시간 제한을 설정하는 방식입니다.

PIM은 권한 상승이 일어날 때마다 이를 추적해 보안 및 규정 준수를 위한 상세한 감사 로그를 제공합니다. 이를 통해 누가, 언제, 왜 무엇을 했는지 파악할 수 있습니다. 중요한 워크로드를 운영하거나 민감한 데이터를 다루는 대규모 조직이라면, 역할 기반 액세스와 함께 PIM을 사용하는 것이 권한 확산을 막고 핵심 운영을 보호하는 데 필수적입니다.

권한 검토와 범위 설정을 거버넌스 정책과 연계하는 것을 고려하십시오. 이 글에서 다루는 Microsoft Purview governance for agents and policies와 같은 정책 기반 접근 방식을 참고하시면 좋습니다. 이러한 방식을 따르면 일상적인 보안을 유지하는 동시에 민감한 변경 사항마다 명확한 감사 추적 기록을 남길 수 있습니다.

게스트 사용자 관리, 오래된 계정 정리 및 Entra 디렉터리 All Users 인사이트

공급업체, 파트너, 단기 컨설턴트 등 외부 사용자를 초대하면 프로젝트에 큰 힘이 될 수 있습니다. 그러나 프로젝트가 끝난 뒤에도 접근 권한을 그대로 두면 문제를 자초하게 됩니다. Entra ID에서 게스트 사용자를 관리하려면 먼저 누가 초대를 받을 수 있는지 엄격하게 통제하고, 게스트마다 접근 권한을 처음부터 추적해야 합니다.

게스트 목록을 정확하게 유지하는 것은 매우 중요합니다. 모든 게스트 프로필에는 반드시 업무 목적이 연결되어 있어야 하며, 현재도 접근이 필요한지 정기적으로 검토해야 합니다. 프로젝트가 종료되면 자동 검토, 만료 날짜 설정 또는 정기 감사를 활용해 접근 권한을 취소하십시오. 사용 기간을 제한하고 사유를 요구하는 초대 절차를 갖추면 디렉터리를 깨끗하게 유지하고 감사 담당자의 부담도 줄일 수 있습니다.

오래된 게스트 계정을 정리하는 일은 선택 사항이 아니라 공격 표면을 줄이고 규정 준수 격차를 해소하는 핵심 단계입니다. 많은 조직이 게스트 계정을 몇 달 또는 몇 년씩 방치하면서 숨은 위험과 운영상의 복잡성을 키우고 있습니다. 이 글에서 다룬 것처럼 수명 주기 관리를 도입하거나, 식별과 오프보딩을 위한 체계적인 접근 방식을 적용하십시오.

또한 Entra ID의 "All Users" 그룹을 주시하십시오. 이 그룹에는 게스트를 포함한 모든 계정이 들어 있습니다. SharePoint나 OneDrive 같은 도구에서 외부 공유를 안전하게 유지하려면 디렉터리 검토와 함께 철저하고 자동화된 감사 및 경고 체계를 갖춰야 합니다. 이에 대한 내용은 이 외부 공유 위험 탐지 가이드와 같은 프레임워크에서 확인할 수 있습니다. 거버넌스는 위협을 막는 것만이 아닙니다. 올바른 사람이 올바른 기간에만 디지털 조직의 공간에 들어오도록 보장하는 것입니다.

Azure AD Connect 모범 사례를 적용한 Entra ID 사전 요구 사항 및 초기 설정

디렉터리 요구 사항조직 전체에 명명 표준을 적용하도록 도메인 이름 구조를 명확하게 정의하십시오. 온프레미스 환경에서 확장하는 경우 Windows Server Active Directory가 정상적으로 작동하고 최신 상태인지 확인하십시오.
라이선스 고려 사항Entra ID Free, P1, P2 중 요구 사항에 맞는 라이선스를 결정하십시오. 조건부 액세스, PIM, 동적 그룹과 같은 고급 보안 및 자동화 기능은 일반적으로 P1 또는 P2가 필요합니다.
정확한 라이선스 계획을 위해 게스트를 포함하여 사용 예정인 모든 사용자를 세십시오. 서비스 계정과 리소스 사서함도 빠뜨리지 마십시오.
Azure AD Connect 동기화하이브리드 환경이라면 Azure AD Connect를 설치하여 온프레미스 AD와 Entra ID 간에 사용자와 그룹을 동기화하십시오. 동기화 규칙에 주의하고, 불필요한 비대화를 피하기 위해 필요한 속성만 동기화하십시오.
사용자 지정 특성이 필요한 경우 스키마 확장을 검토하십시오(예: HR 데이터, 비용 센터, 규정 준수 플래그). 다만 향후 확장성을 고려해 이름 지정과 사용 방식을 신중하게 계획하십시오.
초기 구성비밀번호 관리, 사용자 프로비저닝, 셀프 서비스 옵션을 설정하고, 첫날부터 모든 권한 있는 계정에 대해 MFA가 필수로 적용되도록 하십시오.
구성 선택 사항을 문서화하고, "설정 후 방치"하는 문제를 막기 위해 검토 주기를 마련하십시오. 이는 클라우드 환경에서 위험이 점진적으로 커지는 주된 원인입니다.
거버넌스 정렬처음부터 "설계 단계의 거버넌스" 원칙을 도입하고, 이 Azure 엔터프라이즈 거버넌스 전략과 같은 지침을 검토하여 정책 드리프트를 방지하고, 예외를 최소화하며, 가능한 경우 자동화된 적용을 설정하십시오.

이러한 사전 요구 사항과 모범 사례에 집중하면 원활하고 안전하며 확장 가능한 Entra ID 배포를 준비할 수 있으며, 나중에 정리해야 할 작업도 훨씬 줄어듭니다.

다음 단계, 사용자 피드백 및 지금 바로 시작하기 위한 리소스

배운 내용 검토 및 적용: 이 가이드의 체크리스트를 사용하여 사용자 설정, 그룹 관리, 거버넌스를 점검하십시오. 다만 여기서 멈추지 마십시오. 지속적인 개선을 위해 매월 검토와 감사를 습관으로 만드십시오.
사용자 피드백 수집: 사용자와 관리자가 편하게 의견을 낼 수 있는 소통 창구를 열어 두십시오. 실제 현장의 어려움은 정책을 개선하는 계기가 되며, 혼자서는 알아채지 못했을 공백을 드러내 줍니다.
추가 자료와 커뮤니티 리소스 살펴보기: 관련 커뮤니티 블로그와 Microsoft 학습 경로에서 소개하는 동료들의 인사이트, 전문가 분석, 단계별 실습 가이드로 지식의 폭을 넓혀 보십시오.
최신 동향 꾸준히 확인하기: Microsoft는 Entra ID를 끊임없이 발전시키고 있습니다. 새로운 기능과 보안 위험에 뒤처지지 않도록 로드맵 업데이트, 웨비나, 전문가 팟캐스트를 구독해 두십시오.
직접 실습해 보기: 테스트 테넌트를 만들고, 그룹 기반 라이선스를 시험해 보고, 동적 그룹을 구성해 보며, 보고 도구를 사용해 배운 내용을 연습해 보십시오. 많이 시도할수록 Entra ID 사용자 관리를 더 잘 익히게 됩니다.

함께 들으면 좋은 에피소드

Microsoft Entra ID의 사용자를 조사하고 계시다면, 아래 에피소드에서 ID 보안, 거버넌스, 권한 있는 액세스, 구현에 대한 실질적인 배경 지식을 얻을 수 있습니다:

Microsoft Defender XDR – Simply Explained — ID 거버넌스를 보안 신호, 조사 및 대응과 연결하는 방법을 살펴봅니다.
Conditional Access – Simply Explained — 정책 기반 액세스 제어가 ID에 대한 결정을 어떻게 적용하는지 알아봅니다.
Privileged Identity Management – Simply Explained — just-in-time 권한, 승인, 액세스 검토의 개념을 이해합니다.
Microsoft Teams Governance – The Illusion of Control — 거버넌스가 권한과 소유권을 어떻게 반복 가능한 운영 절차로 바꾸는지 살펴봅니다.