2025-11-09

Active Directory 그룹을 Microsoft Entra ID로 이전하기

2025년에 아이덴티티를 관리하는 일이 스마트폰 옆에 다이얼식 전화기를 두고 쓰는 것처럼 느껴져서는 안 되지만, 조직이 온프레미스 Active Directory와 Microsoft Entra ID를 함께 사용할 때 바로 그런 일이 벌어집니다. 이번 에피소드에서는 이중 디렉터리 구성의 실제 비용을 짚어봅니다. 정책 불일치, 동기화 편차, 실패하는 조건부 액세스 검사, 끝없이 이어지는 "로그인이 안 돼요" 문의가 그 예입니다. 먼저 소스 오브 어소리티(Source of Authority), 즉 사용자와 그룹을 실제로 누가 소유하는지를 설명하고, 하이브리드 동기화가 영구적인 거처가 아니라 다리 역할을 하도록 만들어졌다는 점을 짚습니다. IsCloudManaged 속성이 소유권을 AD에서 Entra ID로 넘기는 방식과, 이 전환이 제로 트러스트, 최신 거버넌스, 일관된 인증에 왜 필수적인지 알아봅니다. 무엇인가를 옮기기 전에 준비가 중요합니다. 오래된 AD 객체 정리, 동기화 상태 점검, MFA 적용, 속성 및 앱 종속성 문서화 과정을 차례로 살펴봅니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Move Active Directory Groups to Microsoft Entra ID (English)