설명

참조:
https://docs.microsoft.com/en-us/cloud-app-security/access-policy-aad

설명/참조:
https://docs.microsoft.com/en-us/exchange/policy-and-compliance/ediscovery/ediscovery?view=exchserver-
2019년

설명/참조:
참조:
https://docs.microsoft.com/en-us/azure/active-directory/reports-monitoring/concept-sign-ins
테스트렛 2
개요
Litware, Inc.는 시카고 본사에 사용자 1,000명,
샌프란시스코 지사.
기존 환경
내부 네트워크 인프라
네트워크에는 단일 도메인 포리스트가 포함되어 있습니다. 포리스트 기능 수준은 Windows Server 2016입니다.
사용자에게는 Active Directory에 정의된 로그인 시간 제한이 적용됩니다.
네트워크에는 다음 표에 표시된 IP 주소 범위가 있습니다.

사무실은 MPLS(Multiprotocol Label Switching)를 사용하여 연결합니다.
다음 운영 체제가 네트워크에서 사용됩니다.
윈도우 서버 2016

윈도우 10 엔터프라이즈

윈도우 8.1 엔터프라이즈

내부 네트워크에는 다음 표에 표시된 시스템이 포함됩니다.

Litware는 타사 이메일 시스템을 사용합니다.
클라우드 인프라
Litware는 최근 모든 사용자를 위해 Microsoft 365 구독 라이선스를 구입했습니다.
Microsoft Azure Active Directory(Azure AD) Connect가 설치되고 기본 인증을 사용합니다.
설정. 사용자 계정은 아직 Azure AD와 동기화되지 않았습니다.
다음 표에 표시된 Microsoft 365 사용자 및 그룹이 있습니다.

계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
전자 메일 시스템을 Microsoft Exchange Online으로 마이그레이션

Azure AD Privileged Identity Management 구현

보안 요구 사항
Litware는 다음과 같은 보안 요구 사항을 식별합니다.
모든 Azure AD 사용자 계정을 포함할 Group2라는 그룹을 만듭니다. Group2는 다음에 사용됩니다.

Windows Analytics에 대한 제한된 액세스 제공
파일럿에 Azure Information Protection 정책을 적용하는 데 사용할 Group3이라는 그룹을 만듭니다.

사용자. Group3은 사용자 계정만 포함해야 합니다.
Azure ATP(Advanced Threat Protection)를 사용하여 포리스트를 대상으로 하는 모든 보안 위협 감지

Active Directory에서 잠긴 사용자가 Azure AD 및 Active Directory에 로그인하지 못하도록 방지

User1에 대해 규정 준수 관리자 역할의 영구적인 적격 할당을 구현합니다.

도메인 가입 서버에서 Windows Defender 및 Windows Defender ATP 통합

기본적으로 게스트 사용자 계정의 Azure 리소스에 대한 액세스 방지

도메인에 가입된 모든 컴퓨터가 Azure AD에 등록되어 있는지 확인합니다.

다단계 인증(MFA) 요구 사항
Microsoft Office 365 및 Azure의 보안 기능은 파일럿 Azure 사용자 계정을 사용하여 테스트됩니다.
MFA 테스트를 위해 다음 요구 사항을 식별합니다.
파일럿 사용자는 시카고 사무실의 내부 네트워크에서 로그인하지 않는 한 MFA를 사용해야 합니다.

MFA는 시카고 사무실 내부 네트워크에서 사용하면 안 됩니다.
인증 시도가 의심스러운 경우 사용자 위치에 관계없이 MFA를 사용해야 합니다.

적법한 인증 시도의 중단을 최소화해야 합니다.

일반적인 요구 사항
Litware는 Active Directory 포리스트에서 추가 서버 및 서비스의 배포를 최소화하려고 합니다.