Azure AD와 Entra ID는 다른 제품인가요?

같은 제품입니다. Microsoft가 Azure Active Directory의 이름을 Microsoft Entra ID로 바꾸고, 관련 ID·접근 제품을 Entra라는 이름 아래 묶었습니다.

Microsoft 365를 쓰고 있으면 Entra를 따로 사야 하나요?

Microsoft 365를 쓰면 Entra ID는 이미 쓰고 있는 것입니다. 다만 조건부 접근, 위험 기반 보호, 권한 거버넌스 같은 기능은 라이선스 구성에 따라 쓸 수 있는 범위가 다릅니다. 현재 구독으로 무엇까지 되는지 TDG가 확인해 드립니다.

AI 에이전트의 계정도 관리할 수 있나요?

Microsoft Entra Agent ID가 AI 에이전트에 고유한 신원을 주고 접근을 관리합니다. 사람 계정과 같은 기준으로 권한을 주고, 무엇에 접근했는지 확인할 수 있습니다.

Microsoft

Microsoft Entra

회사 계정의 출입문을 지키는 Microsoft의 ID·접근 관리 제품군입니다. 누가, 어떤 기기로, 어디서 접속하는지 보고 문을 열지 정하며, 임직원과 협력사는 물론 앱과 AI 에이전트의 계정까지 같은 정책으로 관리합니다.

무엇인가: Microsoft의 ID·네트워크 접근 관리 제품군
지키는 대상: 임직원 · 고객 · 협력사 · 앱 · AI 에이전트
핵심 기능: 조건부 접근 · MFA · 권한 거버넌스
시작: Microsoft 집중 점검으로 현재 설정 확인

한마디로

Entra는 회사 시스템의 출입문입니다. 메일, 문서, 업무 앱, 클라우드에 들어오려는 사람과 프로그램이 누구인지 확인하고, 어떤 기기로 어디서 접속하는지까지 본 다음 문을 열지 정합니다. Microsoft 365를 쓰는 회사라면 이미 그 출입문 위에서 일하고 있습니다.

계정 하나가 뚫리면, 어디까지 열립니까

침해사고의 다수는 탈취된 계정 하나에서 시작됩니다. 비밀번호가 맞다는 이유만으로 접속을 허용하면 공격자와 직원을 구분할 수 없습니다. 퇴사자의 계정이 살아 있거나, 한 번 준 권한이 회수되지 않고 쌓이면 공격자가 쓸 길은 더 넓어집니다. 이제는 사람만이 아니라 앱, 서비스 계정, AI 에이전트도 계정을 가지고 일합니다.

어떤 제품이 있나

제품	하는 일
Entra ID	로그인, SSO, MFA, 조건부 접근. 모든 접속의 기본
ID Protection	위험한 로그인과 사용자를 탐지하고 자동으로 막음
ID Governance	입사·이동·퇴사에 맞춰 권한을 주고 회수하며, 정기적으로 다시 검토
External ID	고객과 협력사의 계정과 접근을 관리
Verified ID	검증 가능한 디지털 자격 증명을 발급하고 확인
Private Access · Internet Access	VPN 없이 사내 앱에 접속하고, 인터넷·SaaS 접속도 ID 기준으로 보호
Workload ID · Agent ID	앱·서비스 계정과 AI 에이전트에 신원을 주고 관리

처음부터 모두 쓸 필요는 없습니다. 대부분은 Entra ID의 MFA와 조건부 접근에서 시작합니다.

무엇이 좋은가

계정 공격 차단: 비밀번호만으로 들어오지 못하게 하고, 의심스러운 로그인은 자동으로 막습니다
최소 권한: 필요한 만큼만, 필요한 동안만 권한을 줘서 한 계정이 뚫려도 옆으로 번지지 않게 합니다
접근 통제를 한곳에서: 앱, 네트워크, 클라우드 접속을 하나의 정책으로 관리합니다
사용자는 더 편하게: 한 번 로그인으로 여러 앱을 쓰고, 비밀번호 재설정 같은 일은 직원이 스스로 처리합니다

어떻게 시작하나

현재 설정 점검Microsoft Zero Trust Assessment로 MFA, 조건부 접근, 관리자 역할이 어떻게 설정돼 있는지 봅니다.
출입문부터 잠그기관리자 계정부터 MFA를 걸고, 위치·기기·위험도에 따른 조건부 접근을 적용합니다.
권한 정리입사·이동·퇴사에 맞춰 권한이 자동으로 따라가게 하고, 정기적으로 다시 검토합니다.
앱과 에이전트까지서비스 계정과 AI 에이전트에도 신원을 주고 같은 정책으로 관리합니다.

TDG와 함께

TDG는 Microsoft 공식 파트너로서 Entra 설계와 적용을 지원합니다. 지금 설정이 어떤 상태인지는 Microsoft 집중 점검하기로 먼저 확인할 수 있고. 이 진단은 TDG의 세 가지 보안 진단 중 하나입니다. AI 에이전트 권한 원칙은 우리 회사 AI 데이터 보호에서 다룹니다.

제품 정보 출처: Microsoft Entra 소개 페이지.

자주 묻는 질문

Azure AD와 Entra ID는 다른 제품인가요?: 같은 제품입니다. Microsoft가 Azure Active Directory의 이름을 Microsoft Entra ID로 바꾸고, 관련 ID·접근 제품을 Entra라는 이름 아래 묶었습니다.
Microsoft 365를 쓰고 있으면 Entra를 따로 사야 하나요?: Microsoft 365를 쓰면 Entra ID는 이미 쓰고 있는 것입니다. 다만 조건부 접근, 위험 기반 보호, 권한 거버넌스 같은 기능은 라이선스 구성에 따라 쓸 수 있는 범위가 다릅니다. 현재 구독으로 무엇까지 되는지 TDG가 확인해 드립니다.
AI 에이전트의 계정도 관리할 수 있나요?: Microsoft Entra Agent ID가 AI 에이전트에 고유한 신원을 주고 접근을 관리합니다. 사람 계정과 같은 기준으로 권한을 주고, 무엇에 접근했는지 확인할 수 있습니다.

Microsoft 다른 제품

보안AI

Purview

회사 데이터가 어디에 있고 얼마나 민감한지 찾아 라벨을 붙이고, 메일·USB·웹 업로드·생성형 AI로 새지 않게 정책으로 막습니다. 데이터 보안, 데이터 거버넌스, 규정 준수를 한 제품군에서 다룹니다.

보안

Sentinel

회사 곳곳의 보안 로그를 클라우드 한곳에 모아 흩어진 경보를 하나의 공격 흐름으로 읽어내고, 반복되는 대응은 자동으로 처리하는 Microsoft의 클라우드 SIEM입니다.

Foundry

AI 모델을 고르고, 우리 데이터에 맞게 다듬고, 에이전트로 만들어 운영하는 Microsoft의 AI 플랫폼입니다. NVIDIA Nemotron 같은 개방형 모델도 같은 곳에서 배포하고, Entra·Purview·Defender로 에이전트를 보호합니다.

Microsoft 365 Copilot

Word, Excel, PowerPoint, Outlook, Teams 안에서 일하는 업무용 AI입니다. 회사 메일·문서·회의 내용을 근거로 답하되, 직원이 원래 볼 수 있는 자료 안에서만 답합니다.

Copilot Studio

코딩 없이 업무용 AI 에이전트와 자동화 흐름을 만드는 Microsoft의 로우코드 도구입니다. 회사 데이터와 시스템에 연결하고, Teams·Microsoft Copilot·웹사이트 등 직원과 고객이 있는 곳에 배포합니다.

AI보안

Agent 365

회사 안에서 일하는 AI 에이전트를 한 목록에 모아 보고(Observe), 권한과 수명 주기를 관리하고(Govern), 데이터 유출과 위협으로부터 지킵니다(Secure). Microsoft 에이전트뿐 아니라 협력사 SaaS·다른 클라우드·PC의 에이전트까지 다룹니다.

보안AI

Security Copilot

보안 담당자가 생성형 AI의 도움으로 경보를 요약하고, 위협을 조사하고, 조사 쿼리와 보고서를 빠르게 만드는 보안 전용 AI입니다. Defender·Sentinel·Entra·Intune 안에서 바로 쓰거나 단독 화면에서 씁니다.

데이터AI

Fabric

흩어진 회사 데이터를 OneLake 한곳에 모아 수집·가공·분석·보고까지 처리하는 Microsoft의 데이터 플랫폼입니다. Copilot과 Fabric IQ로 AI가 회사 데이터를 이해하고 쓰게 만들고, Microsoft Foundry와 연결됩니다.

Entra 도입을 검토 중이신가요?

TDG 전문 엔지니어가 현재 환경을 진단하고 가장 적합한 솔루션과 기술지원 서비스를 제안해 드립니다.

문의하기 02-2135-3311