설명

상자 1: 조직과 게스트로 공동 작업하도록 User1을 초대합니다.
관리 센터 포털을 통해 Microsoft 365 테넌트의 게스트 사용자를 관리하려면 다음 단계를 수행하세요.
웹 브라우저를 사용하여 https://admin.microsoft.com으로 이동합니다.
왼쪽 창에서 "사용자"를 클릭한 다음 "게스트 사용자"를 클릭합니다.
"게스트 사용자" 페이지에서 새 게스트 사용자를 만들려면 페이지 상단의 "게스트 사용자 추가" 링크를 클릭하거나 하단의 "Azure Active Directory로 이동하여 게스트 사용자 추가" 링크를 클릭하세요. 페이지의. 두 링크 모두 https://aad.portal.azure.com에 있는 Azure Active Directory 포털로 연결됩니다.
Microsoft Azure 포털의 "새 사용자" 페이지에서 "사용자 만들기" 또는 "사용자 초대"를 선택해야 합니다. "사용자 생성" 옵션을 선택하면 조직에 사용자 이름@tenantdomain,dot,com 형식의 로그인 주소를 갖는 새 사용자가 생성됩니다. "사용자 초대" 옵션을 선택하면 조직과 협력할 새로운 게스트 사용자가 초대됩니다. 사용자는 공동작업을 시작하기 위해 수락할 수 있는 이메일 초대장을 받게 됩니다. 게스트 사용자를 생성하려면 "사용자 초대" 옵션을 선택해야 합니다.
상자 2: Microsoft Entra 관리 센터
Microsoft Entra 관리 센터는 Azure AD를 ID 및 액세스 제품군과 통합합니다. Microsoft Entra 관리 센터는 멀티클라우드 및 멀티플랫폼 환경에서 모든 사람과 모든 것에 대한 액세스를 보호할 수 있는 전체 도구 세트를 고객에게 제공합니다. Azure AD(Azure Active Directory) 및 이전에 CloudKnox로 알려진 Microsoft Entra 권한 관리를 포함하여 전체 Microsoft Entra 제품군을 이 새로운 관리 센터에서 사용할 수 있습니다.
이번 달부터 고객은 Azure AD 관리 센터(aad.portal.azure.com) 대신 Microsoft 365에서 자동으로 entra.microsoft.com으로 연결되기 시작합니다.
참조:
https://stefanos.cloud/kb/how-to-manage-microsoft-365-guest-users
https://m365admin.handsontek.net/microsoft-entra-admin-center-unites-azure-ad-with-family-of-identity-and-acc

설명

상자 1: 사용자가 보호할 수 있도록 지원
Defender for Office 365의 피싱 방지 정책에는 가장 보호를 받을 개별 보낸 사람 전자 메일 주소 또는 보낸 사람 도메인을 지정할 수 있는 가장 설정도 있습니다.
사용자 가장 방지
사용자 가장 보호는 특정 내부 또는 외부 이메일 주소가 메시지 보낸 사람으로 가장되는 것을 방지합니다. 예를 들어, 회사의 부사장으로부터 회사 내부 정보를 보내달라고 요청하는 이메일 메시지를 받습니다. 당신은 그것을 할 것인가? 많은 사람들이 별 생각 없이 답장을 보낼 것이다.
보호된 사용자를 사용하여 내부 및 외부 보낸 사람 이메일 주소를 추가하여 가장으로부터 보호할 수 있습니다.
사용자 가장으로부터 보호되는 이 보낸 사람 목록은 정책이 적용되는 받는 사람 목록(기본 정책의 모든 받는 사람, 일반 정책 설정 섹션의 사용자, 그룹 및 도메인 설정에 구성된 특정 받는 사람)과 다릅니다. .
보호할 사용자 목록에 내부 또는 외부 이메일 주소를 추가하면 해당 보낸 사람의 메시지는 가장 방지 검사를 받게 됩니다. 정책이 적용되는 수신자(기본 정책의 모든 수신자, 사용자 정의 정책의 사용자, 그룹 및 도메인 수신자)에게 메시지가 전송되면 메시지의 가장이 검사됩니다. 보낸 사람의 이메일 주소에서 가장이 감지되면 가장된 사용자에 대한 작업이 메시지에 적용됩니다.
상자 2: 신뢰할 수 있는 발신자 및 도메인 추가
신뢰할 수 있는 발신자 및 도메인
신뢰할 수 있는 보낸 사람과 도메인은 가장 방지 설정에서 예외입니다. 지정된 보낸 사람 및 보낸 사람 도메인에서 보낸 메시지는 정책에 따라 가장 기반 공격으로 분류되지 않습니다. 즉, 보호된 보낸 사람, 보호된 도메인 또는 사서함 인텔리전스 보호에 대한 작업은 신뢰할 수 있는 보낸 사람이나 보낸 사람 도메인에 적용되지 않습니다. 이 목록의 최대 제한은 1024개 항목입니다.
참조:
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/anti-phishing-policies-about

설명

설명
Azure AD Connect는 하나의 서버에서만 활성화될 수 있습니다. 중복성을 위해 다른 서버에 Azure AD Connect를 설치할 수 있지만 추가 설치는 준비 모드에 있어야 합니다. 준비 모드의 Azure AD 연결 설치가 구성되어 사용할 준비가 되었지만 디렉터리 동기화를 수행하려면 수동으로 활성으로 전환해야 합니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-custom

설명