오구의 MS 인프라 이야기

MFA/SSPR 인증 방법 마이그레이션 (25년9월30일 중단) MFA와 SSPR을 사용할 때 인증 방법에 대해 설정 하는곳이 하나로 통합된다고 해요이전에 사용하던 인증 방법 설정 페이지 사용이 25년 9월 30일까지고그전까지 마이그레이션을 해야한다고 하네요    기존 MFA 인증 방법 설정 페이지 기존엔 MFA 인증 방법에 대한 설정을 아래 화면에서 진행했었어요 대부분 SMS 혹은 Authenticator 앱을 이용한 인증을 사용하는걸로 알고 있어요사용자 단위 다단계 인증 - Microsoft Entra 관리 센터 접속 - [Service Settings]  기존 SSPR 인증 방법 설정 페이지 기존엔 SSPR 인증 방법에 대한 설정을 아래에서 진행했었어요  신규 인증 방법 정책으로 마이그레이션 마이그..

AIP 감사로그 확인하기 AIP가 적용된 파일에 대해 감사로그를 확인해보려고 해요테스트 해보니 활동 탐색기에서 더 쉽게 확인이 가능하지만 활동탐색기를 사용하지 못하는 경우예를 들면 Microsoft E5 Compliance 기능이 활성화 되지 않은 경우겠죠?   AIP 로그 생성 AIP 로그를 생성하기 위해 여러 테스트를 진행했어요 테스트한 계정은 User05, User06 두 계정으로 진행했고요문서는 파워포인트를 이용하여 테스트 했어요  User05에서 문서를 생성하고 [모든사용자-공동소유자] 레이블을 적용하고 저장했습니다  User06에서 해당 문서의 레이블을 삭제/변경 두가지를 진행했어요 위 테스트에 대한 로그를 전부 확인할 수 있는지 한번 보려고 해요   감사 로그 검색 감사 로그에서 해당 사용자..

Hybrid 환경의 Exchange On-Premise 삭제하기 - (1) 하이브리드 구성 삭제하기 Exchange Hybrid 구성의 최종 목표는 모든 사서함을 Exchange Online으로 마이그레이션 한 뒤On-Premise Exchange를 삭제하는거에요 (권장설정 : Exchange Server 1대 유지) 해당 내용에 대하여 테스트를 진행해보려고 해요   구성 된 서버 환경 정보 서버 정보서버 호스트 이름서버 용도아이피 주소AD-AADC.office365.krActive Directory Domain ControllerMicrosoft EntraID Connector192.168.0.21EX01.office365.krExchange Server 2019(Hybrid)192.168.0.22EX..

Active Directory Federation Service - (2) ADFS 배포하기 (AADC 설정) Microsoft 365 로그인 방식을 해쉬방식에서 ADFS로 변경하려고 해요Microsoft 365 에서 로그인을 하면 ADFS로 리다이렉트 되고 로그인이 되겠죠?  AADC 로그인방법 변경하기   Microsoft Entra Connect Sync 실행 후 Change User Sign-in 클릭 후 Next    Microsoft 365 관리자 계정 입력 후 Next   Federation WIth AD FS 클릭 후 Next    도메인 관리자 계정을 입력 후 Next     New AD FS Farm 클릭 후인증서 파일을 찾아서 입력하고 주체대체 이름을 선택해주세요    이미 AD FS..

Active Directory Federation Service - (1) ADFS 설치하기 Microsoft 365의 로그인 방식을 ADFS로 변경해보려고 해요주로 PHS, 해쉬 방식을 사용하겠지만어떠한 이유로 ADFS를 사용할 수 있으니 방법 정도는 알고 있어야 겠더라구요 WAP (Web Application Proxy)를 사용하기 위해 ADFS를 구성해놓은곳도 있어요  ADFS 서버 구성 우선 ADFS 서버는 도메인조인이 되어 있어야 하며ADFS 서버에 사용할 인증서가 필요해요 사용할 인증서에 포함된 주체대체이름이 외부 DNS 및 내부 DNS에 포함되어 있어야 합니다      서버 관리자에서 - ADFS 기능을 선택하고 설치 해주세요     Configure the federation service..