2025-08-05

SC-900 시험 대비 3/8: Microsoft Entra 역할 쉽게 이해하기

저는 한 번 사촌에게 차를 빌려준 적이 있는데, 나중에 보니 자동차 열쇠고리에 집 열쇠도 같이 달려 있었습니다. 다행히 아무 일도 없었지만, 그날 밤 '내가 실수로 너무 많은 신뢰를 준 건 아닐까?'라는 생각에 잠을 설쳤죠. 조직에서 누가 무엇에 접근할 수 있는지 관리해 본 적이 있다면 이 불편한 느낌을 아실 겁니다. 오늘은 Microsoft Entra 역할이 어떻게 중요한 방어막 역할을 하는지, 그리고 반대로 부주의하면 어떻게 활짝 열린 문이 되는지, 그리고 최소 권한 원칙을 지키는 것이 왜 큰 골칫거리를 막아주는지 살펴보겠습니다. 1. 권한 과잉의 함정: 좋은 의도가 문제를 만드는 이유 솔직히 말해서, 누구도 일부러 보안 문제를 만들려고 하지는 않습니다. 대부분의 과도한 권한 부여는 선의에서 시작됩니다. "지금은 시간 절약을 위해 관리자 권한을 주자." "나중에 필요할지 모르니 권한을 모두 추가해 두자." 이런 식으로 말이죠.

YouTube

SC-900 Exam Prep 3/8: Microsoft Entra Roles Explained (English)