Microsoft Entra ID의 보안 질문을 사용하여 로그인 이벤트를 개선하고 보호하는 방법에 대해 알아봅니다. 보안 질문은 로그인 이벤트 중에 인증 방법으로 사용되지 않습니다. 대신 SSPR(셀프 서비스 암호 재설정) 프로세스 중에 보안 질문을 사용하여 사용자가 누구인지 확인할 수 있습니다. 관리자 계정은 SSPR을 사용하여 보안 질문을 확인 방...

종종 토큰을 사용하는 아웃바운드를 해당 채널과 하위 서비스에 호출하는 웹 서비스입니다. 에이전트를 확보한다는 것은 그 트래픽의 양방향을 방어하는 것을 의미합니다. 이 가이드는 방어 심층 태세를 형성하는 보완적 통제 체계를 다룹니다: 컨트롤 Direction ~에 대항하여 보호하다 인바운드 토큰 검증Inbound 인증되지 않은 요청과 위조된 발...