고려 사항 관리형 AWS Microsoft AD에 대한 MFA 인증을 활성화합니다 지원되는 Amazon Enterprise 애플리케이션

AWS 관리형 Microsoft AD에 대한 다중 요소 인증을 활성화합니다.

사용자가 액세스할 AD 자격 증명을 지정할 때 AWS 관리형 Microsoft AD 디렉터리에 대한 MFA (다단계 인증) 를 활성화하여 보안을 강화할 수 있습니다. 지원되는 Amazon Enterprise 애플리케이션 MFA를 활성화하면 사용자는 평소 대로 사용자 이름 및 암호(첫 번째 요소)를 입력하는 것 외에도 가상 또는 하드웨어 MFA 솔루션에서 얻는 인증 코드(두 번째 요소)를 입력해야 합니다. 이들 요소는 사용자가 유효한 사용자 자격 증명과 유효 MFA 코드를 제공하지 않는 경우 Amazon 엔터프라이즈 애플리케이션에 대한 액세스를 금지하여 보안을 강화합니다.

MFA를 사용하려면 원격 인증 전화 접속 사용자 서비스(RADIUS) 서버인 MFA 솔루션이 있거나 사용자의 온프레미스 인프라에 이미 구현된 RADIUS 서버에 대한 MFA 플러그인이 있어야 합니다. MFA 솔루션에서는 사용자가 하드웨어 디바이스나 휴대전화 등의 기기에서 실행되는 소프트웨어에서 얻는 일회용 암호(OTP)를 사용할 수 있어야 합니다.

RADIUS는 사용자가 네트워크 서비스에 연결할 수 있도록 인증, 권한 부여, 계정 관리 서비스를 제공하는 업계 표준 클라이언트/서버 프로토콜입니다. AWS 관리형 Microsoft AD에는 MFA 솔루션을 구현한 RADIUS 서버에 연결하는 RADIUS 클라이언트가 포함되어 있습니다. RADIUS 서버에서는 사용자 이름과 OTP 코드를 확인합니다. RADIUS 서버가 사용자의 유효성을 성공적으로 검증하면 AWS 관리형 Microsoft AD는 Active Directory에 대해 사용자를 인증합니다. Active Directory 인증에 성공하면 사용자는 애플리케이션에 액세스할 수 있습니다. AWS AWS 관리형 Microsoft AD RADIUS 클라이언트와 RADIUS 서버 간의 통신을 위해서는 포트 1812를 통한 통신을 가능하게 하는 AWS 보안 그룹을 구성해야 합니다.

다음 절차를 수행하여 AWS 관리형 Microsoft AD 디렉터리에 대한 다단계 인증을 활성화할 수 있습니다. RADIUS 서버가 AWS Directory Service 및 MFA에서 작동하도록 구성하는 자세한 방법은 다중 인증 사전 조건 단원을 참조하세요.

고려 사항

다음은 AWS 관리형 Microsoft AD의 다중 요소 인증에 대한 몇 가지 고려 사항입니다.

Simple AD에는 다중 인증을 사용할 수 없습니다. 그러나 AD Connector 디렉터리에는 MFA를 사용할 수 있습니다. 자세한 정보는 AD Connector에 대한 다중 인증 활성화을 참조하세요.
MFA는 관리형 AWS Microsoft AD의 지역별 기능입니다. 다중 리전 복제를 사용하는 경우 다음 절차를 각 리전에 별도로 적용해야 합니다. 자세한 정보는 글로벌 기능과 리전별 기능 비교을 참조하세요.
외부 통신에 AWS Managed Microsoft AD를 사용하려는 경우 이러한 통신을 위해 네트워크 외부에 NAT (네트워크 주소 변환) Internet Gateway 또는 Internet Gateway를 구성하는 것이 좋습니다. AWS
- AWS 관리형 Microsoft AD와 AWS 네트워크에서 호스팅되는 RADIUS 서버 간의 외부 통신을 지원하려면 문의하세요 AWS Support.