360搜索

암호 없는 인증이 가능한 사용자는MICROSOFT Authenticator 앱에서 FIDO2, 비즈니스용 Windows Hello 또는 암호 없는 전화 로그인을 사용하여 암호 없이 로그인하도록 등록된 사용자의 분석을 보여 줍니다. 셀프 서비스 암호 재설정이 가능한 사용자는 비밀번호를 재설정할 수 있는 사용자에 대한 분석을 보여줍니다. 다음 조건 충족 시 사용자...

TAP(임시 액세스 패스)를 사용하여 암호 없는 인증 방법을 구성하고 사용자가 등록할 수 있도록 하는 방법을 알아봅니다. Microsoft Entra 관리 센터에 최소한 인증 정책 관리자로 로그인합니다. Entra ID 인증 방법 정책으로 이동합니다. 사용 가능한 인증 방법 목록에서임시 액세스 패스를선택합니다. 사용하도록 설정한 다음 정책에서 포함하거나...

열리는 팝업 창에서 선택한 내용을 확인합니다. 사용자를 활성화한 후에는 이메일로 사용자에게 알립니다. 사용자에게 다음에 로그인할 때 등록하도록 요청하라는 메시지가 표시됨을 알려 줍니다. 조직에서 브라우저에서 실행되지 않거나 최신 인증을 지원하지 않는 애플리케이션을 지원하는 경우 애플리케이션 비밀번호를 만들 수 있습니다. 자...

DEM은 공유 디바이스 모드에서 Windows 디바이스를 등록하므로 디바이스 제한 제한이 작동하지 않습니다. 대신 Microsoft Entra 관리 센터 이러한 디바이스에 대한 하드 제한을 구성할 수 있습니다. 자세한 내용은 디바이스 ID 관리를 참조하세요Intune 회사 포털 회사 포털 앱 또는 회사 포털 웹 사이트에 로컬 디바이스만 표시됩니다. 디바이스 ...

이 두 매개 변수를 함께 사용하여 정의하면 셀프 서비스 등록을 더욱 세밀하게 제어할 수 있습니다. 예를 들어 Microsoft Entra ID에 이미 계정이 있는 사용자만 다음 명령을 사용하여 셀프 서비스 등록을 수행할 수 있습니다. 즉, 메일로 확인된 계정을 먼저 만들어야 하는 사용자는 셀프 서비스 등록을 수행할 수 없습니다. Import-Module Microsoft.G...