오구의 MS 인프라 이야기

Microsoft Entra ID 기존 사용자 동기화 (소프트 매칭) Microsoft Entra ID의 매칭방식은 2가지가 있어요첫번째로, 소프트 매칭 방식이 있고두번째론, 하드 매칭 방식이 있어요 Microsoft Entra 서비스 API는 모든 개체에 대하여 일치되는 기존 개체를 찾으려고 하는데이때 UserprincipalName, Proxyaddress 혹은 Soucranchor(ImmutableID)를 사용해요 이때 Userprincipalname, Proxyaddress를 사용하여 일치하는 방법을 소프트 매칭 방식이라고 하고Source Anchor(ImmutableID)를 사용하여 일치하는 방법을 하드 매칭 방식이라고 해요 이렇게 일치가 된다면 Microsoft Entra ID의 값을 온프레미..

Azure AD 앱을 통한 Graph Powershell 인증받기 Graph Powershell을 이용하여 스크립트 파일을 작성하여 자동으로 인증받을 수 있도록 만들어보려고 해요 이전에 M365, EXO Shell등은 자격증명을 파워쉘 스크립트에 적어서 바로 로그인이 가능하게스크립트를 생성할 수 있었는데, Graph Powershell은 자격증명을 평문으로 적어서 로그인 하는게 불가능 하더라구요    Graph Shell 연결을 위한 Azure AD 앱 생성   Graph Shell을 연결하기 위해 자격증명을 팝업하는게 아닌해당 Graph Shell을 Azure AD의 앱을 통해 필요한 API (Graph Shell)에 대하여 권한을 할당해준 뒤 Powershell 스크립트에서 해당 Azure AD의 앱..

Entra ID로 CustomAttribute 동기화 하기(AD 스키마 확장) Active Directory 스키마 확장을 통해 Entra ID로 CustomAttribute를 동기화하려고 해요Active Directory에선 ExtensionAttribute라고 한답니다 Active Directory의 속성 중 Extension Attribute (Exchange에서 사용)을 EntraID로 동기화하면EntraID에서 CustomAttribute 속성을 On-Premise AD에서 제어할 수 있게 돼요   사전 준비 작업 자신의 Active Directory 서버의 Windows 버전에 적당한 Exchange Server 설치 파일이 필요해요Exchange Server의 스키마 확장을 위해선 Windo..

AADC Password WriteBack 설정하기 AADC Password WriteBack 설정을 진행해보려고 해요쉽게 생각하면 기존 On-Premise 에서 만든 AD 계정을 M365로 패스워드를 동기화 하는 것과 반대로M365에서 패스워드를 변경해도 반대로 On-Premise AD로 동기화 된다고 생각하면 됩니다 설정해보니 설정방법은 어렵지 않습니다!   Password Writeback 라이선스 필요 사항 Microsoft Entra ID P1 이상의 라이선스가 필요해요  Microsoft Entra Connect에 대한 계정 권한 구성 Password WriteBack 기능을 제대로 사용하기 위해선 Microsoft Entra Connect에 사용한 계정의권한을 구성해야 해요 저의 경우 AD ..

Slack을 Microsoft Entra ID에 연동하기 Slack을 Microsoft Entra ID에 연동해보려고 해요연동하는 주된 이유는 사용자가 Microsoft Entra 계정을 이용하여 Slack에 로그인하기 위함이에요 즉, Microsoft Entra에서 계정을 한번에 관리 할 수 있는 장점이 있겠죠? Microsoft에서는 위 내용을 Microsoft Entra SSO에 대하여 Slack과 통합한다고 표현하고 있어요   Entra ID와 Slack을 통합을 하기 위한 필수 구성 요소 Microsoft Entra ID 구독제 블로그를 보시는 모든 분들은 Microsoft Entra ID 구독을 가지고 계실 것 같아요 Slack 구독 (SSO 지원)Slack 구독을 해야 하는데 해당 구독에서 ..