T-RIVET-Rive
Back to Security Portfolio
IAM / Cloud

Entra ID 구축 및 SSO / 프로비저닝 자동화

macOS 및 Google Workspace 계정 일원화

Entra IDSSOIAMKandji MDM

역할

정보보안 리더 (CISO)

소속 / 연도

MOIN / 2024.11 ~ Present

프로젝트 추진 배경 및 목표

기존 AWS Managed AD의 macOS 계정 관리 한계 극복(macOS 정책 유실, SaaS별 계정 파편화, 퇴사자 수동 삭제 누락 리스크 해소)

솔루션 선정 이유

Okta 대비 연간 라이선스 비용 약 40% 저렴 기존 AWS Managed AD가 Microsoft 기반으로 높은 호환성 보장 Entra ID Connect로 사내 AD와 자동 동기화 가능

도입 요구 기술 및 인프라

Microsoft Entra IDAWS Managed ADEntra ID ConnectGoogle WorkspaceKandji MDMConditional Access

관련 법규 및 컴플라이언스

  • •전자금융감독규정 제14조 (1인 1계정 원칙, 사용자 식별)
  • •전자금융감독규정 제15조 (MFA 적용)

상세 설계 및 수행 내용

  • 1

    Entra ID Connect 설정: AWS Managed AD와 15분 단위 델타 동기화 및 암호 동기화(Password Hash Sync)

  • 2

    SAML SSO 연동: Google Workspace 등 주요 사내 SaaS 시스템에 Single Sign-On 연동 구현

  • 3

    SCIM 프로비저닝 자동화: AD 계정 생성 시 Entra ID 및 연동 앱 자동 생성, 퇴사 시 차단 프로세스 자동화

  • 4

    macOS 통합 (Kandji MDM): 플랫폼 SSO 설정을 통한 macOS OS 로그인을 Entra ID 계정으로 통합

  • 5

    조건부 액세스(Conditional Access): 회사 기기 외 다요소 인증(MFA) 강제

기대 효과 및 수행 결과

  • 연간 라이선스 비용 절감 및 계정 처리 시간 단축

  • 계정 수동 관리에 따른 휴먼 에러 차단

  • 전사 통합 계정 관리 구현으로 가시성 및 보안 강화