Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Actvie Azure Directory의 사용자 유형 구분 - Guest/Member

지난 글에서,

Azure의 Access control 보안과 Azure Active Directory의 계정 관리 서비스
; https://www.sysnet.pe.kr/2/0/11495

MySub 구독의 Owner인 test@testad.com 사용자가 user@my.com 사용자를 MySub 구독의 Contributor 계정으로 추가하면 동시에 MySub 구독의 AAD에도 Guest 계정으로 등록이 된다고 설명했습니다.

재미있는 것은, AAD의 경우 "User", "Global administrator", "Limited administrator"라는 Role의 구분과는 별개로 다음과 같은 User Type도 제공합니다.

  • Guest
  • Member

Access control에 권한을 주는 과정에서 신규로 AAD에 등록된 계정은 Guest가 되고, 처음부터 AAD에 계정을 생성한 경우에는 Member가 됩니다.

문제는, Guest 유형의 사용자를 Member로 바꾸는 것이 Azure Portal의 사용자 메뉴에서 제공하지 않습니다. 이에 대해 검색하면 다음의 PowerShell 명령어로만 제공된다고 합니다.

Update UserType from portal
; https://feedback.azure.com/forums/169401-azure-active-directory/suggestions/12381567-update-usertype-from-portal

Set-MsolUser -UserPrincipalName xxxhotmail.com#EXT#@xxxhotmail.onmicrosoft.com -UserType Member

그렇긴 한데, 사실 Member로 바꾸지 않았다고 해서 별다른 문제가 있는 것은 아닙니다. 즉, Guest 유형이어도 "User", "Global administrator", "Limited administrator" 3가지의 Role을 적절하게 부여해 권한을 주는 것이 가능합니다. 개인적으로, 아직까지 Guest와 Member의 구분에 대해 어떠한 차별이 있는지는 잘 모르겠는데 혹시 아시는 분은 덧글 부탁드립니다. ^^

Manage guest access with Azure AD access reviews
; https://docs.microsoft.com/en-us/azure/active-directory/active-directory-azure-ad-controls-manage-guest-access-with-access-reviews




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 4/17/2018 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




... 31  32  33  [34]  35  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
11550정성태6/13/20182855.NET Framework: 768. BenchmarkDotNet으로 Span<T> 성능 측정 [2]
11549정성태6/13/20182397개발 환경 구성: 382. BenchmarkDotNet에서 생성한 BuildPlots.R 파일을 실행하는 방법
11548정성태6/13/20182830오류 유형: 470. .NET Core + BenchmarkDotNet 실행 시 프레임워크를 찾지 못하는 문제
11547정성태6/13/20183211.NET Framework: 767. BenchmarkDotNet 라이브러리 소개파일 다운로드1
11546정성태6/14/20184033.NET Framework: 766. C# 7.2의 특징 - GC 및 메모리 복사 방지를 위한 struct 타입 개선 [4]파일 다운로드1
11545정성태6/11/20183428오류 유형: 469. .NET Core 프로젝트를 Visual Studio에서 실행 시 System.BadImageFormatException 발생하는 경우 [1]
11544정성태6/10/20182989.NET Framework: 765. C# 7.2 - 숫자 리터럴의 선행 밑줄과 뒤에 오지 않는 명명된 인수
11543정성태6/10/20182648.NET Framework: 764. C# 7.2 - private protected 접근자 추가파일 다운로드1
11542정성태6/9/20187352개발 환경 구성: 381. Azure Web App 확장 예제 - Remove Custom Headers
11541정성태9/14/20182807개발 환경 구성: 380. Azure Web App 확장 배포 방법 [1]
11540정성태6/9/20183112개발 환경 구성: 379. Azure Web App 확장 예제 제작 [2]
11539정성태6/8/20182656.NET Framework: 763. .NET Core 2.1 - Tiered Compilation 도입파일 다운로드1
11538정성태6/8/20182329.NET Framework: 762. .NET Core 2.1 - 확장 도구(Tools) 관리
11537정성태6/8/20184033.NET Framework: 761. C# - SmtpClient로 SMTP + SSL/TLS 서버를 이용하는 방법 [4]
11536정성태6/8/20183903.NET Framework: 760. Microsoft Build 2018 - The future of C# 동영상 내용 정리 [1]파일 다운로드1
11535정성태6/7/20183834.NET Framework: 759. C# - System.Span<T> 성능 [1]
11534정성태9/2/20205449.NET Framework: 758. C# 7.2 - Span<T> [3]
11533정성태6/8/20187919.NET Framework: 757. 포인터 형 매개 변수를 갖는 C++ DLL의 함수를 C#에서 호출하는 방법파일 다운로드1
11532정성태6/5/20183780.NET Framework: 756. JSON의 escape sequence 문자 처리 방식
11531정성태6/5/20186892오류 유형: 468. JSON.parse가 허용하지 않는 문자 [9]
11530정성태6/10/20184731.NET Framework: 755. C# 7.2 - 스택에만 생성할 수 있는 값 타입 지원 - "ref struct" [2]파일 다운로드1
11529정성태5/23/20183561.NET Framework: 754. 닷넷의 관리 포인터(Managed Pointer)와 System.TypedReference [5]파일 다운로드1
11528정성태6/10/20183493.NET Framework: 753. C# 7.2 - 3항 연산자에 ref 지원(conditional ref operator) [1]
11527정성태5/17/20183182오류 유형: 467. RDP 로그인 에러 - This could be due to CredSSP encryption oracle remediation.
11526정성태6/10/20182891.NET Framework: 752. C# 7.2 - 메서드의 반환값 및 로컬 변수에 ref readonly 기능 추가파일 다운로드1
11525정성태6/10/20183208.NET Framework: 751. C# 7.2 - 메서드의 매개 변수에 in 변경자 추가파일 다운로드1
... 31  32  33  [34]  35  36  37  38  39  40  41  42  43  44  45  ...