Azure ID,액세스 및 보안 설명

Microsoft Entra ID (Azure AD)

• 온-프레미스에서는 각 지원들의 계정과 접근 권한을 Active Directory(AD)가 관리

• Active Directory에 Cloud 버전이 Microsoft Entra ID

• Microsoft Entra ID는 인증,SSO(Single Sign On), 애플리케이션 관리(프록시 등), 장치 관리 서비스를 제공

• Microsoft Entra Connect를 사용하여 AD를 Microsoft Entra ID에 연결하여 클라우드와 온-프레미스 간에 일관된 ID 환경 제공 가능

• 애플리케이션 프록시는 VPN 연결 없이 온 프레미스에서 작동하는 애플리케이션을 인터넷을 통해
  접근할 수 있도록 도와주는 기능.
  애플리케이션을 클라우드로 옮기지 않아도 안전하게 외부에서 접속 가능(ERP,CRM 등)

Microsoft Entra Domain Services

• 온 프레미스 AD 주요 기능(도메인 등록, 인증 등)을 Azure 에서 관리형 서비스로 제공하는 것
• 클라우드 환경에서도 AD처럼 도메인 가입, 인증, 그룹 정책(GPO) 등을 설정할 수 있도록 도움
• 온-프레미스 AD가 없어도 도메인 서비스 사용 가능
• 클라우드에서 레거시 애플리케이션 실행 가능
• 도메인 컨트롤러(DC)를 배포/관리할 필요 없음