Microsoft Entra 비밀번호 보호는 사용자가 쉽게 추측할 수 있는 비밀번호를 설정하지 못하도록 하여 조직의 전반적인 비밀번호 보안을 강화하는 보안 기능입니다.

참고: 이 IoE는 <a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-password-ban-bad#license-requirements">필요한 데이터에 액세스</a>하는 데 Microsoft Entra ID P1 또는 P2 라이선싱을 사용합니다. 테넌트에 필요한 라이선스(예: Entra ID Free)가 없는 경우 이 IoE는 발견 사항을 반환하지 않습니다.
Entra ID는 <a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-password-ban-bad">Microsoft Entra 비밀번호 보호</a>를 통해 사용자가 무차별 대입 공격에 당할 가능성이 높고 추측하기 쉬운 비밀번호를 설정할 위험을 완화합니다. 이 기능은 전역 금지된 비밀번호 목록을 사용합니다. 이 목록은 <a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-password-ban-bad#:~:text=The%20global%20banned%20password%20list%20is%20automatically%20applied%20to%20all%20users%20in%20a%20Microsoft%20Entra%20tenant.%20There%27s%20nothing%20to%20enable%20or%20configure%2C%20and%20can%27t%20be%20disabled">기본적으로 사용으로 설정되어 있고 사용 중지할 수 없으며</a> 일반적으로 사용되는 약한 비밀번호(Microsoft에서 유지 관리하고 정기적으로 업데이트)를 포함합니다.
Microsoft Entra 비밀번호 보호는 클라우드 기반 기능이지만, 조직에서 클래식 온프레미스 Active Directory("Windows Server Active Directory"라고도 함)로 확장할 수도 있습니다. 자세한 설명은 "<a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-password-ban-bad-on-premises">Active Directory 도메인 서비스에 온프레미스 Microsoft Entra 비밀번호 보호 적용</a>"을 참조하십시오. 조직에서는 이 통합을 원활하게 수행하기 위해 온프레미스 Active Directory 도메인 컨트롤러에 전용 Microsoft 에이전트를 설치하고, 동시에 클라우드 기반 Entra 포털을 통해 비밀번호 보호 정책을 구성합니다.
이 위험 노출 지표는 Microsoft Entra 비밀번호 보호를 온프레미스 환경에 적용할지 결정짓는 다음 두 가지 설정을 평가합니다.
<ul>
<li>"Windows Server Active Directory에서 비밀번호 보호 사용"이 "예"로 예상됩니다.</li>
<li>"모드"는 "적용됨"으로 예상됩니다.</li>
</ul>
참고:
<ol>
<li>이 IoE는 온프레미스 Active Directory와 동기화된 테넌트에 대해서만 실행됩니다(예: Microsoft Entra Connect 또는 Microsoft Entra Cloud Sync). 이 IoE의 분석은 <code>조직</code>의 <code>onPremisesSyncEnabled</code> 속성을 기반으로 합니다.</li>
<li>온프레미스 Active Directory 도메인에 대하여 Microsoft Entra 비밀번호 보호를 사용으로 설정하려면(권장 사항 섹션에서 설명 참조) 조직에서는 온프레미스 환경 내의 모든 도메인 컨트롤러에 에이전트를 배포해야 합니다. 이 IoE는 Entra ID 포털 내의 관련 설정을 검사하지만, 온프레미스 Active Directory 도메인 컨트롤러에 에이전트가 실제 배포된 상태의 유효성은 검사할 수 없습니다. 따라서 에이전트가 완전히 배포되지 않거나 Active Directory 도메인 컨트롤러 전체에서 적절하게 기능하지 않고 있더라도 구성이 규정을 준수하는 것처럼 보이는 오탐이 발생할 가능성이 있습니다.</li>
</ol>

탐지

온프레미스 환경에 대하여 비밀번호 보호 사용으로 설정 안 됨

MEDIUM

Version 202511131438