2025-08-05

서비스 계정을 Entra 워크로드 ID로 대체하기

"svc-" 계정을 더 이상 신뢰하지 마세요: Microsoft Entra 워크로드 ID가 가장 위험한 자격 증명을 대체하는 방법(진정한 제로 트러스트를 위해) 정체를 알 수 없는 서비스 계정, 고정 암호, 감사 악몽에 지치셨나요? 이번 에피소드에서는 기존 서비스 계정이 제로 트러스트를 무너뜨리는 이유와, Microsoft Entra ID 워크로드 ID가 앱, 스크립트, 커넥터, 자동화를 위해 최소 권한, 비밀 정보 없는(secretless), 완전 감사 가능한 액세스를 제공하는 방법을 살펴봅니다. 서비스 계정, 관리 ID, 워크로드 ID를 비교하고, 수명 주기, 조건부 액세스, 자격 증명 회전, 소유권, 로깅을 다루며, 운영 환경을 중단시키지 않고 "유령" 계정을 제거하는 단계별 마이그레이션 플레이북을 제공합니다.

YouTube

Replace Service Accounts with Entra Workload Identities (English)