무단 액세스와 잠재적 침해를 방지하기 위해 관리형 장치를 필요로 합니다. 보안 모범 사례에 따르면 Entra ID에 대한 비관리형 장치의 인증을 차단하기 위해 조건부 액세스 정책을 사용하는 것이 좋습니다.

Microsoft Entra ID는 기본적으로 모든 장치에서의 인증을 허용하기 때문에 특히 해당 장치가 침해되었거나 규정을 위반하거나 공격자가 제어하는 경우 무단 액세스와 침해를 초래할 수 있습니다.
제로 트러스트 모델에서는 인증이 장치의 상태에 좌우되기 때문에, 조직의 보안 정책을 준수하고 조직이 관리하는 장치의 액세스만 허용합니다.
CISA "Microsoft Entra ID용 M365 보안 구성 기준" <a href="https://www.cisa.gov/resources-tools/services/m365-entra-id#strong-auth-and-a-secure-registration-process">MS.AAD.3.7v1</a>정책(BOD 25-01에서 필수로 지정)에 따르면 "인증하려면 관리형 장치가 필수여야 합니다." CISA 참고 자료에 따라 이 IoE에서는 조건부 액세스 정책 중 하나 이상에 다음 설정이 포함되도록 보장합니다.
<ul>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-users-groups#include-users">사용자</a>"가 "모든 사용자"를 포함하도록 설정합니다.</li>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-cloud-apps">대상 리소스</a>"를 "모든 리소스"로 설정합니다.</li>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-grant">부여</a>"를 "액세스 권한 부여"로 설정하고 "<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-grant#require-device-to-be-marked-as-compliant">장치가 규정 준수로 표시되어야 함</a>" 및 "<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-grant#require-microsoft-entra-hybrid-joined-device">Microsoft Entra 하이브리드에 조인한 장치 필요</a>" 옵션을 선택하고 하단에서 "선택한 제어 중 하나 필수"를 선택합니다.</li>
<li>"정책 사용"을 "활성"으로 설정합니다("비활성" 또는 "보고 전용" 아님).</li>
</ul>
Microsoft의 권장 사항을 따르는 경우, 이 IoE에서는 조건부 액세스 정책 중 하나 이상에 같은 설정이 포함되도록 보장하고, "다단계 인증 필수"를 추가합니다. 즉, 다음과 같습니다.
<ul>
<li>"<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-grant">부여</a>"를 "액세스 권한 부여"로 설정하고 "<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-grant#require-multifactor-authentication">다단계 인증 필수</a>", "<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-grant#require-device-to-be-marked-as-compliant">장치가 규정 준수로 표시되어야 함</a>" 및 "<a href="https://learn.microsoft.com/ko-kr/entra/identity/conditional-access/concept-conditional-access-grant#require-microsoft-entra-hybrid-joined-device">Microsoft Entra 하이브리드에 조인한 장치 필요</a>" 옵션을 선택하고 하단에서 "선택한 제어 중 하나 필수"를 선택합니다.</li>
</ul>

탐지

인증을 위해 관리형 장치가 필요하지 않음

MEDIUM

Version 202608241311

Version 202505121217

Version 202608241311 Aug 24, 2026, 1:11 PM Metadata (Explain that the Microsoft Entra Connect and Cloud Sync service accounts must be excluded from the recommended Conditional Access policy, since they cannot comply with its requirements, and also exclude the "On Premises Directory Sync Account" role from the policy created by the remediation script) Release: 202608241311
Version 202505121217 May 12, 2025, 12:17 PM New Release: 202505121217