2025-11-30

Microsoft 365의 Conditional Access 허점 수정하기

이 에피소드는 복잡하게 얽힌 Conditional Access 설정을 사각지대를 없애고 명확한 경계를 설정하여 "진정시키는" 방법을 설명합니다. 과도한 제외 대상, 불명확한 장치 규정 준수, 토큰 도난이라는 세 가지 주요 신뢰 문제를 다루며, 영구적인 예외를 기간 한정 인증 컨텍스트, 강화된 MFA, 명확한 장치 등급(규정 준수, 하이브리드 조인, Azure AD 조인, 등록됨)으로 대체하는 방법을 보여줍니다. 진행자는 모든 사용자 MFA, 관리되지 않는 장치에 대한 추가 인증, 관리자 강력 인증, 인증 컨텍스트를 통한 긴급 우회, 토큰 위생/CAE 등 포괄적인 정책 다섯 가지로 구성된 간단한 기준선과, 보고 전용 모드, 웨이브, 롤백을 활용한 안전한 배포 계획을 제시합니다. 마지막으로 몇 가지 KPI와 알림(적용 범위, 강도, 제외 변경, CA 없이 발생한 고위험 로그인)을 통한 지속적인 모니터링을 강조하여, Conditional Access가 혼란스럽지 않고 일관되며 가시적이고 예측 가능하게 유지되도록 합니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)