오구의 MS 인프라 이야기

Azure AD 앱을 통한 Graph Powershell 인증받기 Graph Powershell을 이용하여 스크립트 파일을 작성하여 자동으로 인증받을 수 있도록 만들어보려고 해요 이전에 M365, EXO Shell등은 자격증명을 파워쉘 스크립트에 적어서 바로 로그인이 가능하게스크립트를 생성할 수 있었는데, Graph Powershell은 자격증명을 평문으로 적어서 로그인 하는게 불가능 하더라구요    Graph Shell 연결을 위한 Azure AD 앱 생성   Graph Shell을 연결하기 위해 자격증명을 팝업하는게 아닌해당 Graph Shell을 Azure AD의 앱을 통해 필요한 API (Graph Shell)에 대하여 권한을 할당해준 뒤 Powershell 스크립트에서 해당 Azure AD의 앱..

Entra ID로 CustomAttribute 동기화 하기(AD 스키마 확장) Active Directory 스키마 확장을 통해 Entra ID로 CustomAttribute를 동기화하려고 해요Active Directory에선 ExtensionAttribute라고 한답니다 Active Directory의 속성 중 Extension Attribute (Exchange에서 사용)을 EntraID로 동기화하면EntraID에서 CustomAttribute 속성을 On-Premise AD에서 제어할 수 있게 돼요   사전 준비 작업 자신의 Active Directory 서버의 Windows 버전에 적당한 Exchange Server 설치 파일이 필요해요Exchange Server의 스키마 확장을 위해선 Windo..

AADC Password WriteBack 설정하기 AADC Password WriteBack 설정을 진행해보려고 해요쉽게 생각하면 기존 On-Premise 에서 만든 AD 계정을 M365로 패스워드를 동기화 하는 것과 반대로M365에서 패스워드를 변경해도 반대로 On-Premise AD로 동기화 된다고 생각하면 됩니다 설정해보니 설정방법은 어렵지 않습니다!   Password Writeback 라이선스 필요 사항 Microsoft Entra ID P1 이상의 라이선스가 필요해요  Microsoft Entra Connect에 대한 계정 권한 구성 Password WriteBack 기능을 제대로 사용하기 위해선 Microsoft Entra Connect에 사용한 계정의권한을 구성해야 해요 저의 경우 AD ..

Slack을 Microsoft Entra ID에 연동하기 Slack을 Microsoft Entra ID에 연동해보려고 해요연동하는 주된 이유는 사용자가 Microsoft Entra 계정을 이용하여 Slack에 로그인하기 위함이에요 즉, Microsoft Entra에서 계정을 한번에 관리 할 수 있는 장점이 있겠죠? Microsoft에서는 위 내용을 Microsoft Entra SSO에 대하여 Slack과 통합한다고 표현하고 있어요   Entra ID와 Slack을 통합을 하기 위한 필수 구성 요소 Microsoft Entra ID 구독제 블로그를 보시는 모든 분들은 Microsoft Entra ID 구독을 가지고 계실 것 같아요 Slack 구독 (SSO 지원)Slack 구독을 해야 하는데 해당 구독에서 ..

Slack을 Microsoft Entra ID에 연동하기 이전 포스팅에서 Slack 테넌트 생성, 평가판 라이선스 할당Entra ID 설정까지 진행 완료 했습니다 이어서 Slack SSO 구성을 진행해보려고 합니다  Entra ID와 Slack SSO 구성하기 (Slack 작업)     무료 평가판 라이선스 활성화가 당일날 바로 되더라고요한 2시간? 정도 걸렸지 않았나 싶습니다       Slack SAML 인증 구성 페이지에 접속해주세요이전에는 SAML 인증이 "구성" 버튼이 보이지 않고 "업그레이드" 버튼이 보였는데 이젠 구성버튼이 보여서 SAML 인증 구성이 가능 할 것 같아요구성 버튼을 클릭해주세요           SAML 2.0 엔드포인트(HTTP) : Entra ID 테넌트에서 복사했던 로그..