오구의 MS 인프라 이야기

MFA/SSPR 인증 방법 마이그레이션 (25년9월30일 중단) MFA와 SSPR을 사용할 때 인증 방법에 대해 설정 하는곳이 하나로 통합된다고 해요이전에 사용하던 인증 방법 설정 페이지 사용이 25년 9월 30일까지고그전까지 마이그레이션을 해야한다고 하네요    기존 MFA 인증 방법 설정 페이지 기존엔 MFA 인증 방법에 대한 설정을 아래 화면에서 진행했었어요 대부분 SMS 혹은 Authenticator 앱을 이용한 인증을 사용하는걸로 알고 있어요사용자 단위 다단계 인증 - Microsoft Entra 관리 센터 접속 - [Service Settings]  기존 SSPR 인증 방법 설정 페이지 기존엔 SSPR 인증 방법에 대한 설정을 아래에서 진행했었어요  신규 인증 방법 정책으로 마이그레이션 마이그..

AIP 감사로그 확인하기 AIP가 적용된 파일에 대해 감사로그를 확인해보려고 해요테스트 해보니 활동 탐색기에서 더 쉽게 확인이 가능하지만 활동탐색기를 사용하지 못하는 경우예를 들면 Microsoft E5 Compliance 기능이 활성화 되지 않은 경우겠죠?   AIP 로그 생성 AIP 로그를 생성하기 위해 여러 테스트를 진행했어요 테스트한 계정은 User05, User06 두 계정으로 진행했고요문서는 파워포인트를 이용하여 테스트 했어요  User05에서 문서를 생성하고 [모든사용자-공동소유자] 레이블을 적용하고 저장했습니다  User06에서 해당 문서의 레이블을 삭제/변경 두가지를 진행했어요 위 테스트에 대한 로그를 전부 확인할 수 있는지 한번 보려고 해요   감사 로그 검색 감사 로그에서 해당 사용자..

Hybrid 환경의 Exchange On-Premise 삭제하기 - (2) Exchange 서버 정리하기  이전 포스팅에선 Exchange Hybrid 구성을 삭제하는 방법에 대해 테스트 해봤어요 Exchange Hybrid 삭제 후 Exchange On-Premise 서버를 1대 유지하는게 권장사항인데..이유는 1대가 있어야 사서함 유지 관리가 가능하다고 해요 On-Premise에서 동기화 된 계정이다 보니 계정 속성 값 변경을 위해선 Exchange 서버 1대를 유지해야 한다는 이유로서버를 유지한다는건 어떻게 보면 리소스가 너무 아깝다고 생각돼요 그래도 Recommand 사항이므로 Exchange Server를 1대 유지하는 케이스로 테스트 진행해볼께요    Exchange Server 1대 운영하기..

Hybrid 환경의 Exchange On-Premise 삭제하기 - (1) 하이브리드 구성 삭제하기 Exchange Hybrid 구성의 최종 목표는 모든 사서함을 Exchange Online으로 마이그레이션 한 뒤On-Premise Exchange를 삭제하는거에요 (권장설정 : Exchange Server 1대 유지) 해당 내용에 대하여 테스트를 진행해보려고 해요   구성 된 서버 환경 정보 서버 정보서버 호스트 이름서버 용도아이피 주소AD-AADC.office365.krActive Directory Domain ControllerMicrosoft EntraID Connector192.168.0.21EX01.office365.krExchange Server 2019(Hybrid)192.168.0.22EX..

Active Directory Federation Service - (2) ADFS 배포하기 (AADC 설정) Microsoft 365 로그인 방식을 해쉬방식에서 ADFS로 변경하려고 해요Microsoft 365 에서 로그인을 하면 ADFS로 리다이렉트 되고 로그인이 되겠죠?  AADC 로그인방법 변경하기   Microsoft Entra Connect Sync 실행 후 Change User Sign-in 클릭 후 Next    Microsoft 365 관리자 계정 입력 후 Next   Federation WIth AD FS 클릭 후 Next    도메인 관리자 계정을 입력 후 Next     New AD FS Farm 클릭 후인증서 파일을 찾아서 입력하고 주체대체 이름을 선택해주세요    이미 AD FS..