Microsoft Entra ID Identity Management

Microsoft Entra ID 주요 기능

Microsoft Entra ID P1 또는 P2 플랜을 보유한 사용자	Microsoft Entra ID 무료 플랜을 보유한 사용자
인시던트(영향을 받는 ID) 내에서 그룹 및 역할과 같은 사용자 속성을 동기화하여 ID 컨텍스트를 강화합니다.	인시던트(영향을 받는 ID) 내에서 그룹 및 역할과 같은 사용자 속성을 동기화하여 ID 컨텍스트를 강화합니다.
인시던트에서 직접 ID에 대한 대응 조치	인시던트에서 직접 ID에 대한 대응 조치
Microsoft Entra ID에서 선택된 보안 지표를 수집하여 ID 관련 위협에 대한 가시성을 확보하고, 해당 정보를 고급 검색 및 인시던트에서 확인할 수 있도록 합니다.

통합 활성화 방법

필수 구성 요소

통합을 설정하기 전에 다음 필수 구성 요소를 완료합니다.

•Azure 구독 ID

CWP은 리소스(리소스 그룹, Event Hub 네임스페이스, Event Hub)를 배포하기 위해 Azure 구독이 필요합니다. 통합 마법사 설정 과정에서 이 구독 ID를 입력해야 합니다.

•Entra ID 도메인 이름 또는 테넌트 이름

통합하려는 Entra ID 테넌트의 기본 도메인 이름 또는 테넌트 이름이 필요합니다. 이를 찾는 방법은 다음과 같습니다.

1.Azure 포털을 열고 Microsoft Entra ID > 개요로 이동합니다.

2.기본 도메인 아래에서 기본 도메인 및 테넌트 이름을 확인합니다.

•충분한 Azure 권한이 있는 계정

일반적으로 배포 구독에 대한 소유자 역할 또는 기여자와 사용자 접근 관리자 조합이면 충분합니다. 해당 계정은 Entra ID 범위에서 진단 설정을 생성하기 위해 Entra ID의 전역 관리자이거나 보안 관리자 역할이 있어야 합니다.

접근 권한 상승

온보딩 과정에서 CWP은 /providers/Microsoft.aadiam 범위에서 역할 할당을 생성하기 위해 계정의 접근 권한을 루트 관리 범위(/)로 일시적으로 상승시켜야 할 수 있습니다. 이 작업은 표준 Azure 접근 권한 상승 메커니즘을 사용하여 자동으로 수행되며 설정 단계가 완료된 후 즉시 되돌려집니다. 이 권한 상승이 성공하려면 계정이 Entra ID의 전역 관리자여야 합니다.

•Graph API 권한에 대한 관리자 동의

통합 마법사는 CWP의 Microsoft Graph API 애플리케이션 권한에 대해 테넌트 전체 관리자 동의를 부여하도록 요청합니다. 전역 관리자 또는 권한이 있는 역할 관리자만 테넌트 전체 관리자 동의를 부여할 수 있습니다.

•등록 가능한 Microsoft.Insights 리소스 공급업체

CWP은 배포 구독에 Microsoft.Insights 리소스 공급업체를 자동으로 등록합니다. 구독에 리소스 공급업체 등록을 금지하는 정책이 있는 경우 온보딩이 실패합니다. 온보딩에 사용하는 계정에 Microsoft.Resources/subscriptions/providers/register/action 권한이 있어야 합니다.

ESET PROTECT 웹 콘솔에서 통합 설정

Entra ID 계정에 필요한 권한을 참조하십시오.

통합 연결 프로세스를 진행하려면 연결을 클릭합니다.

1.일반 설정 - 이름, 도메인 이름, 설명을 입력합니다. 연결을 클릭하면 동의를 제공하기 위해 Microsoft 계정으로 리디렉션됩니다.

2.접근 활성화 - Entra ID 구독에 대한 접근 권한을 부여할 방법을 선택합니다: 임시 가장 또는 수동 가이드 따르기 중에 선택할 수 있습니다. 진행을 클릭하면 동의를 제공하기 위해 Microsoft로 리디렉션됩니다.

3.리소스 배포 - ESET이 관리 및 운영에 필요한 구성 요소가 포함된 전용 리소스 그룹을 생성할 수 있는 구독을 선택합니다. 계속을 클릭합니다.

통합 과정에서 생성되는 특정 구성 요소로 인해 사용자에게 추가 비용이 발생할 수 있다는 점에 유의하십시오.

추가 비용

Entra ID 통합을 활성화하면 Azure 구독에 Event Hub가 생성됩니다. 이 리소스는 ESET이 아닌 Microsoft에서 청구하며 일반적으로 월 $15~30 USD의 비용이 발생합니다.

4.요약 - 설정(이름, 도메인 이름, 설명, 배포된 리소스)과 함께 통합 요약을 검토한 후 마침을 클릭합니다.

˄˅