contoso.com에 대한 보안 기본값을 사용하려면 먼저 보안 관리자, 조건부 액세스 관리자 또는 전역 관리자로 Azure 포털에 로그인해야 합니다. 그런 다음 Azure Active Directory > 속성으로 이동하여 보안 기본값 관리를 선택합니다. 보안 기본값 사용 토글을 예로 설정하고 저장을 선택합니다.
그 후, Admin1에게 Au1에 대한 ID 관리자 역할을 할당하여 테넌트의 보안 기본값을 관리할 수 있도록 할 수 있습니다.
https://practical365.com/what-are-azure-ad-security-defaults-and-should-you-use-them/

설명
contoso.com에 대한 보안 기본값을 사용하려면 먼저 보안 관리자, 조건부 액세스 관리자 또는 전역 관리자로 Azure 포털에 로그인해야 합니다. 그런 다음 Azure Active Directory > 속성으로 이동하여 보안 기본값 관리를 선택합니다. 보안 기본값 사용 토글을 예로 설정하고 저장을 선택합니다.
그 후, Admin1에게 Au1에 대한 ID 관리자 역할을 할당하여 테넌트의 보안 기본값을 관리할 수 있도록 할 수 있습니다.
https://practical365.com/what-are-azure-ad-security-defaults-and-should-you-use-them/

설명:
사용자 1: 사용자 관리자
사용자 관리자에 대한 그룹 또는 앱 액세스 검토를 생성, 업데이트 또는 삭제할 수 있습니다.
사용자 2: 보안 판독기
Azure AD 역할 보안 읽기 권한 검토를 읽어보세요.
https://learn.microsoft.com/en-us/azure/active-directory/governance/deploy-access-reviews#what-resource-types-can-be-reviewed

설명:
Microsoft Entra ID에 App1을 등록하세요.
세션 제어가 구성된 조건부 액세스 정책을 생성합니다.
Microsoft Defender for Cloud Apps에서 App1에 대한 연결된 앱 설정을 수정합니다.
Microsoft Defender for Cloud Apps에서 세션 정책을 생성합니다.
Microsoft Identity and Access Administrator 설명서에 나와 있는 대로 Microsoft Defender for Cloud Apps(MDCA) 및 Microsoft Entra ID 통합을 기반으로 실시간 세션 수준 모니터링을 활성화하는 방법을 단계별로 살펴보겠습니다.
목표 이해하기: Microsoft Defender for Cloud Apps를 사용한 실시간 세션 수준 모니터링:
Microsoft Defender for Cloud Apps(MDCA)는 클라우드 애플리케이션에 대한 가시성, 제어 및 위협 보호 기능을 제공하는 클라우드 액세스 보안 브로커(CASB) 솔루션입니다.
실시간 세션 수준 모니터링을 통해 MDCA는 활성 세션 동안 클라우드 앱(이 경우 App1) 내에서 사용자 활동을 검사하고 제어할 수 있습니다. 이를 위해서는 Microsoft Entra ID와의 통합 및 조건부 액세스 정책을 사용하여 모니터링을 위해 세션을 MDCA를 통해 라우팅해야 합니다.
Microsoft 365 E5 테넌트에는 이 기능을 사용하는 데 필요한 Microsoft Entra ID P2 및 Microsoft Defender for Cloud Apps 라이선스가 포함되어 있습니다.
단계별 작업 분석: 실시간 세션 수준 모니터링을 활성화하려면 클라우드 앱을 MDCA와 통합하기 위한 Microsoft의 권장 워크플로에 맞춰 논리적인 순서로 작업을 수행해야 합니다.
1단계: Microsoft Entra ID에 App1을 등록합니다.
MDCA에서 App1을 모니터링하려면 먼저 Microsoft Entra ID에 애플리케이션으로 등록해야 합니다. 이 단계는 App1을 테넌트의 엔터프라이즈 애플리케이션에 추가하는 것으로, 이를 통해 Microsoft Entra ID가 해당 앱에 대한 인증 및 권한 부여를 관리할 수 있게 됩니다.
Microsoft Entra ID에 앱을 등록하면 단일 로그인(SSO)이 활성화되고 조건부 액세스 정책의 적용을 받을 수 있으며, 이는 세션 수준 모니터링에 필수적인 요소입니다.
이것이 첫 번째 단계입니다. Microsoft Entra ID에서 App1을 인식하지 못하면 다른 어떤 작업도 진행할 수 없기 때문입니다.
2단계: 세션 제어가 구성된 조건부 액세스 정책을 생성합니다.
Microsoft Defender for Cloud Apps는 Microsoft Entra ID 조건부 액세스와 통합되어 세션 수준 모니터링을 적용합니다. App1을 대상으로 하고 사용자 세션을 MDCA를 통해 라우팅하는 세션 제어를 포함하는 조건부 액세스 정책을 생성해야 합니다.
조건부 액세스 정책의 "세션" 제어에서 MDCA와 통합되는 "조건부 액세스 앱 제어 사용" 옵션을 활성화하면 MDCA가 세션을 실시간으로 모니터링하고 제어할 수 있습니다.
이 단계는 조건부 액세스 정책이 기존 앱을 대상으로 해야 하므로 Microsoft Entra ID에 앱을 등록한 후에 수행해야 합니다. 또한 세션 제어 통합을 통해 Microsoft Entra ID와 MDCA 간의 연결이 설정되므로 MDCA 관련 단계보다 먼저 수행해야 합니다.
3단계: Microsoft Defender for Cloud Apps에서 App1에 대한 연결된 앱 설정을 수정합니다.
조건부 액세스 정책이 세션을 MDCA로 라우팅한 후에는 MDCA 내에서 App1의 연결된 앱 설정을 수정하여 App1을 구성해야 합니다. 이 단계에서는 App1이 MDCA에 제대로 연결되었는지 확인해야 하며, 여기에는 API 커넥터 구성 또는 MDCA가 앱 활동을 모니터링할 수 있는지 확인하는 작업이 포함될 수 있습니다.
이 단계는 MDCA가 App1을 모니터링하는 데 필요한 권한과 구성을 확보하기 위해 필수적입니다. 조건부 액세스 정책이 통합을 활성화한 후 MDCA가 앱을 처리하도록 설정해야 하므로 이 단계가 뒤따라야 합니다.
4단계: Microsoft Defender for Cloud Apps에서 세션 정책을 생성합니다.
마지막으로 MDCA에서 세션 정책을 생성하여 App1에 대한 실시간 모니터링 및 제어 규칙을 정의합니다. MDCA의 세션 정책을 사용하면 사용자 활동(예: 파일 다운로드, 데이터 공유)을 모니터링하고 사전 정의된 조건에 따라 조치(예: 차단, 알림)를 적용할 수 있습니다.
이 단계는 이전 단계에 의존하기 때문에 마지막 단계입니다. 앱이 등록되어 있어야 하고, 조건부 액세스 정책이 세션을 MDCA로 라우팅해야 하며, MDCA가 App1을 인식하도록 연결된 앱 설정이 구성되어 있어야 합니다. 이러한 모든 조건을 충족해야만 실시간 모니터링을 적용하는 세션 정책을 정의할 수 있습니다.
왜 이 순서로 주문했나요?
이 순서는 논리적인 흐름을 보장합니다.
Microsoft Entra ID에 앱을 등록하면 테넌트 내에서 앱의 ID가 설정됩니다.
조건부 액세스 정책을 사용하면 세션을 해당 정책을 통해 라우팅하여 MDCA와의 통합이 가능합니다.
MDCA에서 연결된 앱 설정을 수정하면 앱이 모니터링을 위해 올바르게 설정됩니다.
MDCA에서 세션 정책을 생성하면 실시간 세션 수준 모니터링을 위한 특정 모니터링 및 제어 규칙이 정의됩니다.
이 순서를 지키지 않으면 오류가 발생합니다. 예를 들어, Microsoft Entra ID에 앱을 등록하기 전에 MDCA에서 세션 정책을 생성하면 MDCA가 앱을 인식하지 못하여 실패합니다.
추가 고려 사항:
Microsoft 365 E5 라이선스에는 Microsoft Entra ID P2 및 Microsoft Defender for Cloud Apps가 포함되어 있으므로 이 시나리오에는 추가 라이선스가 필요하지 않습니다.
App1이 MDCA의 앱 커넥터에서 지원하는 앱이 아닌 경우 추가 조치(예: 사용자 지정 앱 커넥터 사용)가 필요할 수 있지만, 질문의 내용은 App1을 표준 프로세스로 모니터링할 수 있음을 암시합니다.
MDCA의 세션 정책에는 다운로드 차단이나 단계별 인증 요구와 같은 조치가 포함될 수 있으며, 이러한 조치는 사용자 세션 중에 실시간으로 적용됩니다.
결론: Microsoft Defender for Cloud Apps를 사용하여 App1의 실시간 세션 수준 모니터링을 활성화하는 올바른 순서는 다음과 같습니다.
Microsoft Entra ID에 App1을 등록하세요.
세션 제어가 구성된 조건부 액세스 정책을 생성합니다.
Microsoft Defender for Cloud Apps에서 App1에 대한 연결된 앱 설정을 수정합니다.
Microsoft Defender for Cloud Apps에서 세션 정책을 생성합니다.
참고 자료:
Microsoft Defender for Cloud Apps 설명서: "Microsoft Defender for Cloud Apps를 사용한 세션 제어"(Microsoft Learn: https://learn.microsoft.com/en-us/defender-cloud-apps/session-policy) Microsoft Entra ID 조건부 액세스 설명서: "조건부 액세스의 세션 제어"(Microsoft Learn: https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-conditional-access-session) Microsoft Identity and Access Administrator(SC-300) 시험 학습 가이드(세션 수준 모니터링을 위해 Microsoft Defender for Cloud Apps와 Microsoft Entra ID를 통합하는 내용 포함)