Microsoft Entra 외부ID 소개

Microsoft Entra 외부 ID 개요 - Microsoft Entra External ID | Microsoft Learn

Microsoft Entra 외부 ID 개요 - Microsoft Entra External ID

 

 

• Microsoft Entra 외부 ID는 조직 외부 사용자(소비자, 파트너 등)가 조직의 앱 및 리소스에 안전하게 접근하도록 하는 기능을 제공하는 플랫폼이다. 
• 외부 ID를 쓰면, 외부 사용자가 이미 보유한 계정(예: 구글 계정, 페이스북 계정, 회사/학교 계정 등)으로 인증할 수 있게 하면서도 조직 내부 사용자와는 별도로 관리할 수 있다.

주요 시나리오 / 사용 방식

외부 ID는 크게 두 가지 주요 시나리오에 활용된다:

1. 소비자 / 고객 대상 앱 (CIAM: Customer Identity and Access Management)
   • 조직이나 개발자가 소비자 앱을 만들 때, 외부 ID를 통해 인증 기능을 쉽게 추가할 수 있다.
   • 별도의 “외부 테넌트(external tenant)”를 구성하여, 내부 직원 자원과 분리된 사용자 디렉터리 및 인증 환경을 운영할 수 있다.
   • 로그인 방식(이메일/비밀번호, 일회용 비밀번호, 소셜 로그인 등), 브랜딩 (로고, 컬러, 배경 이미지 등), 사용자 속성 등을 커스터마이즈할 수 있다. 
   • 사용자 활동/참여 데이터를 분석해 비즈니스 인사이트로 활용할 수도 있다. 
2. B2B 협업 / 비즈니스 파트너 & 게스트 사용자 관리
   • 외부 조직 사용자(예: 파트너, 공급업체, 고객사 직원 등)를 “게스트(user)”로 초대하여 앱이나 리소스에 접근하도록 할 수 있다. 
   • 초대 방식 또는 셀프 서비스 등록 방식을 지원한다. 
   • 외부 사용자의 권한을 접근 요청, 검토, 만료 정책 등을 통해 관리할 수 있고, Microsoft Entra 권한 관리(PIM / 권한 관리) 기능과 연동 가능하다. 

---

테넌트 유형 (“인력 테넌트” vs “외부 테넌트”)

• 인력 테넌트 (Workforce Tenant): 조직 내부 직원과 리소스를 중심으로 구성된 테넌트. 외부 게스트 사용자들이 이 테넌트에 초대되어 협업한다. 
• 외부 테넌트 (External Tenant): 고객/소비자용 앱 및 사용자 관리를 목적으로 하는 별도의 테넌트. 내부 직원 리소스와는 분리되어 운영된다. 

각 테넌트 유형마다 기능 지원 여부, 기본 권한, 브랜딩 방식 등이 다르다. 

---

추가 기능 및 고려사항

• B2B 직접 연결 (B2B Direct Connect)
  • 서로 다른 Microsoft Entra 조직 간에 양방향 신뢰(trust)를 구축하여, Teams 공유 채널 같은 기능을 사용하는 경우 계정을 전환하지 않고도 접근 가능하게 한다. 
  • 게스트 계정으로 디렉터리에 추가하는 대신 더 유연한 연결 방식을 제공한다. 
• 조건부 액세스 / MFA
  • 외부 사용자에게도 강제 멀티팩터 인증(MFA)이나 조건부 액세스 정책을 적용할 수 있다.
  • 외부 테넌트 또는 B2B 협업 방식 모두에 걸쳐 정책을 설정 가능하며, 외부 사용자의 홈 테넌트의 인증 상태(MFA, 디바이스 준수 등)를 신뢰할 것인지 여부를 조정할 수 있다.
• Microsoft Graph API 지원
  • 외부 ID 관련 기능 대부분은 Microsoft Graph API로 자동화 및 관리할 수 있다. 
  • 다만 일부 기능은 Graph API로는 완전히 지원되지 않을 수 있으므로 문서 확인이 필요하다.
• 라이선스 / 청구 방식
  • 외부 ID 사용은 월간 활성 사용자(MAU, Monthly Active Users)를 기준으로 라이선스 또는 청구가 이루어진다. 
  • 특히, 기존의 Azure AD B2C는 2025년 5월 1일부터 신규 고객에게는 더 이상 구매할 수 없으며, 앞으로는 외부 ID를 사용하는 방식으로 전환이 강조되고 있다.