IT 정보
Azure 다단계 인증(MFA) 적용 및 설정 가이드
- 관리자(mkt@tdgl.co.kr)
- 작성일 2026.03.09
| Azure MFA 개요
고객사 보안 강화를 위한 다단계 인증(MFA) 적용 및 설정 가이드를 안내 드립니다.
본 안내는 Microsoft Entra ID 기반 환경을 사용하는 고객사를 대상으로 작성되었습니다.
MFA(Multi-Factor Authentication, 다단계 인증)는 비밀번호 외에 추가 인증 수단을 요구하여 계정 탈취 및 무단 접근을 방지하는 보안 기술입니다.
예:비밀번호 입력 후 휴대폰 앱 승인 또는 인증번호 입력
참고자료 : Microsoft 365의 다단계 인증
| Microsoft Entra 관리자용: Azure MFA 활성화 절차
1. Azure 포털 접속 및 MFA 메뉴 이동
1. 브라우저에서 https://portal.azure.com접속 후 로그인
2. 상단 글로벌 검색창에서 ‘Microsoft Entra ID’ 입력 → 검색 결과에서 ‘Microsoft Entra ID’선택
3. 좌측 서비스 메뉴에서 ‘관리’→ ‘사용자’ → ‘모든 사용자’ 클릭
4. 상단 명령 모음에서 ‘사용자별 MFA’클릭
2. (참고)사용자 단위 MFA 상태 설명
① Disable (MFA 사용 안함)
• 사용자가 MFA에 등록되지 않은 상태
• 추가 인증 없이 아이디/비밀번호만으로 로그인
• 보안 수준 낮음 (비밀번호 유출 시 계정 탈취 위험)
② Enable (MFA 사용)
• MFA가 ‘활성화’된 상태지만 사용자가 아직 등록을 완료하지 않은 상태
• 로그인 시 MFA 등록 화면이 뜸
• 사용자는 등록 전까지는 기존 인증(레거시 인증 포함)을 사용할 수도 있음
• 등록 완료 시 상태가 자동으로 Enforced 로 변경됨
③ Enforce (MFA 적용)
• 사용자가 MFA 등록을 완료한 상태
• 로그인 시 반드시 추가 인증 필요
• 등록 미완료 시 로그인 불가
• 등록 완료 시 Enabled → Enforced 로 자동 변경됨
3. MFA 적용(Enable / Enforce)
1. MFA를 설정할 사용자 옆의 ‘체크박스’ 선택
2. 상단 명령 모음에서 ‘MFA(사용)’클릭 → 팝업에서 ‘사용’클릭
· 사용자가 아직 MFA 등록을 하지 않은 상태라도 이 단계에서 MFA가 “활성화(Enabled)” 상태가 됩니다.
3. 다시 사용자를 선택 → ‘MFA(적용)’클릭 → 팝업에서 ‘사용’클릭
· 이 단계부터 사용자는 반드시 MFA 등록을 완료해야 로그인할 수 있습니다.
| 사용자용: MFA 설정 방법
1. MFA 등록 단계
1. 브라우저에서 https://portal.azure.com접속 후 로그인
2. 우측 상단 ‘사용자 계정(프로필)’클릭 → ‘계정보기’클릭
3. 좌측 서비스 메뉴에서 ‘보안정보’클릭 → 작업창의 ‘로그인 방법을 추가하세요’ 클릭
4. ‘마이크로소프트 인증 앱’ 버튼 클릭
5. Microsoft Authenticator 앱 모바일 설치 안내 팝업에서 ‘다음’ 버튼 클릭 → QR 코드를 표시
2. Microsoft Authenticator 다운로드
1. 휴대폰에 Microsoft Authenticator 앱 설치하기
① 앱 스토어 → ‘Microsoft Authenticator’검색
② 다운로드하여 설치
3. 계정 추가
1. 휴대폰에서 Authenticator를 열고 ‘회사 또는 학교 계정 추가’ 탭
2. (이전에 설치하여 사용중인 경우) 우측 상단 ‘더하기(+)’아이콘 탭 → ‘계정 추가’탭 → ‘회사 또는 학교 계정’탭
3. ‘QR 코드 스캔’을탭
4. 작업창(PC 화면)에 표시된 QR 코드를 스캔 후 ‘다음’클릭
5. 작업창(PC 화면)에 표시된 로그인 요청 번호를 핸드폰에 입력
7. 로그인 시 MFA 적용 화면
참고자료 : Microsoft Authenticator 정보
