J & J - 정성태의 닷넷 이야기

사용자

메뉴

최근 덧글

[tree soap] 아차! f는 기억이 나는데, m은 ㅜㅜ 감사합니다!!! ^...[정성태] 'm'은 decimal 타입의 숫자에 붙는 접미사입니다. ...[정성태] https://lxr.sourceforge.io/ http...[정성태] VT sequences to "CONOUT$" vs. STD_O...[정성태] NetCoreDbg is a managed code debugg...[정성태] Evaluating tail call elimination in...[정성태] What’s new in System.Text.Json in ....[정성태] What's new in .NET 9: Cryptography ...[정성태] 아... 제시해 주신 "https://akrzemi1.wordp...[정성태] 다시 질문을 정리할 필요가 있을 것 같습니다. 제가 본문에...

글쓰기

제목

이름

암호

전자우편

HTML

홈페이지

유형

내용

<div style='display: inline'>
<h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>Azure Active Directory(Microsoft Enfra ID)의 사용자 유형 구분 - Guest/Member</h1>

(2024-08-27 업데이트: 기존의 Azure Active Directory 이름이 새롭게 "Microsoft Enfra ID"로 바뀌었습니다.) 
 
지난 글에서, 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Azure의 Access control 보안과 Azure Active Directory의 계정 관리 서비스
; <a target='tab' href='http://www.sysnet.pe.kr/2/0/11495'>http://www.sysnet.pe.kr/2/0/11495</a>
</pre>
 
MySub 구독의 Owner인 test@testad.com 사용자가 user@my.com 사용자를 MySub 구독의 Contributor 계정으로 추가하면 동시에 MySub 구독의 AAD에도 Guest 계정으로 등록이 된다고 설명했습니다. 
 
재미있는 것은, AAD의 경우 "User", "Global administrator", "Limited administrator"라는 Role의 구분과는 별개로 다음과 같은 User Type도 제공합니다. 
 
<ul>
<li>Guest</li>
<li>Member</li>
</ul>
 
Access control에 권한을 주는 과정에서 신규로 AAD에 등록된 계정은 Guest가 되고, 처음부터 AAD에 계정을 생성한 경우에는 Member가 됩니다. 
 
문제는, Guest 유형의 사용자를 Member로 바꾸는 것이 Azure Portal의 사용자 메뉴에서 제공하지 않습니다. 이에 대해 검색하면 다음의 PowerShell 명령어로만 제공된다고 합니다. 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Update UserType from portal
; <a target='tab' href='https://feedback.azure.com/forums/169401-azure-active-directory/suggestions/12381567-update-usertype-from-portal'>https://feedback.azure.com/forums/169401-azure-active-directory/suggestions/12381567-update-usertype-from-portal</a>
</pre>
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Set-MsolUser -UserPrincipalName xxxhotmail.com#EXT#@xxxhotmail.onmicrosoft.com -UserType Member
</pre>
 
그렇긴 한데, 사실 Member로 바꾸지 않았다고 해서 별다른 문제가 있는 것은 아닙니다. 즉, Guest 유형이어도 "User", "Global administrator", "Limited administrator" 3가지의 Role을 적절하게 부여해 권한을 주는 것이 가능합니다. 개인적으로, 아직까지 Guest와 Member의 구분에 대해 어떠한 차별이 있는지는 잘 모르겠는데 혹시 아시는 분은 덧글 부탁드립니다. ^^ 
 
<pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' >
Manage guest access with Azure AD access reviews
; <a target='tab' href='https://docs.microsoft.com/en-us/azure/active-directory/active-directory-azure-ad-controls-manage-guest-access-with-access-reviews'>https://docs.microsoft.com/en-us/azure/active-directory/active-directory-azure-ad-controls-manage-guest-access-with-access-reviews</a>
</pre>

<hr />[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

</div>

첨부파일

스팸 방지용 인증 번호

9975 (왼쪽의 숫자를 입력해야 합니다.)