P2S VPN 사용자에 대해 Microsoft Entra ID MFA(다단계 인증)를 사용하도록 설정

아티클
01/23/2025

액세스 권한을 부여하기 전에 사용자에게 두 번째 인증 단계를 묻는 메시지가 표시되도록 하려면 Microsoft Entra MFA(Multi-Factor Authentication)를 구성하면 됩니다. 사용자별로 MFA를 구성하거나 조건부 액세스를 통해 MFA를 활용할 수 있습니다.

사용자별 MFA는 추가 비용 없이 사용하도록 설정할 수 있습니다. 사용자별 MFA를 사용하도록 설정하면 Microsoft Entra 테넌트에 연결된 모든 애플리케이션에 대해 2단계 인증을 요구하는 메시지가 사용자에게 표시됩니다. 단계는 옵션 1을 참조하세요.
조건부 액세스를 사용하면 두 번째 요소의 승격 방법을 보다 세밀하게 제어할 수 있습니다. VPN에만 MFA를 할당하고 Microsoft Entra 테넌트에 연결된 다른 애플리케이션을 제외할 수 있습니다. 구성 단계는 옵션 2를 참조하세요. 조건부 액세스에 대한 자세한 내용은 조건부 액세스란?을 참조하세요.

인증 사용

Microsoft Entra ID -> Enterprise 애플리케이션 -> 모든 애플리케이션으로 이동합니다.
엔터프라이즈 애플리케이션 - 모든 애플리케이션 페이지에서 Azure VPN을 선택합니다.

로그인 설정 구성

Azure VPN-속성 페이지에서 로그인 설정을 구성합니다.

사용자가 로그인할 수 있도록 설정하시겠습니까?를 예로 설정합니다. 이 설정을 통해 AD 테넌트의 모든 사용자가 VPN에 성공적으로 연결할 수 있습니다.
Azure VPN에 대한 권한이 있는 사용자로만 로그인을 제한하려면 사용자 할당이 필요하나요?를 예로 설정합니다.
변경 내용을 저장합니다.

옵션 1 - 사용자당 액세스

MFA 페이지 열기

Azure Portal에 로그인합니다.
Microsoft Entra ID -> 사용자로 이동합니다.
사용자 - 모든 사용자 페이지에서 사용자별 MFA를 선택하여 사용자별 다단계 인증 페이지를 엽니다.

사용자 선택

다단계 인증 페이지에서 MFA를 사용하도록 설정할 사용자를 선택합니다.
MFA 사용을 선택합니다.

옵션 2 - 조건부 액세스

Microsoft Entra 다단계 인증을 사용하도록 설정하고 이를 사용하는 데 권장되는 방법은 조건부 액세스 정책을 사용하는 것입니다. 세분화된 구성 단계는 자습서: 다단계 인증 필요를 참조하세요.

최소한 조건부 액세스 관리자로 Microsoft Entra 관리 센터에 로그인합니다.
Protection>Security Center>조건부 액세스로 이동하여 + 새 정책을 선택한 다음 새 정책 만들기를 선택합니다.
새 창에서 정책의 이름(예: VPN 정책)을 입력합니다.

다음 필드를 작성합니다.

필드	값
이 정책은 어떤 항목에 적용되나요?	사용자 및 그룹
할당	특정 사용자가 포함됨
Include	사용자 및 그룹을 선택합니다. 사용자 및 그룹에 대한 확인란 선택
선택	하나 이상의 사용자 또는 그룹 선택

선택 페이지에서 이 정책을 적용할 Microsoft Entra 사용자 또는 그룹을 찾아 선택합니다. 예를 들어 VPN 사용자는 선택을 선택합니다.

다음으로, 다단계 인증에 대한 조건을 구성합니다. 다음 단계에서는 사용자가 로그인할 때 다단계 인증을 요구하도록 Azure VPN 클라이언트 앱을 구성합니다. 자세한 내용은 조건 구성을 참조 하세요.

클라우드 앱 또는 작업에서 현재 값을 선택한 다음, 이 정책이 적용되는 대상 선택에서 클라우드 앱이 선택되어 있는지 확인합니다.
포함에서 리소스 선택을 선택합니다. 아직 선택된 앱이 없으므로 앱 목록이 자동으로 열립니다.
선택 창에서 Azure VPN 클라이언트 앱을 선택한 다음, 선택을 선택합니다.

다음으로, 로그인 이벤트 중에 다단계 인증을 요구하도록 액세스 제어를 구성합니다.

액세스 제어에서 권한 부여를 선택한 다음 액세스 권한 부여를 선택합니다.
다단계 인증 필요를 선택합니다.
여러 컨트롤의 경우 선택한 모든 컨트롤 필요를 선택합니다.

이제 정책을 활성화합니다.

정책 사용에서 켜기를 선택합니다.
조건부 액세스 정책을 적용하려면 만들기를 선택합니다.

다음 단계

가상 네트워크에 연결하려면 VPN 클라이언트 프로필을 만들고 구성해야 합니다. P2S VPN 연결을 위한 VPN 클라이언트 구성을 참조하세요.

다음을 통해 공유