조직에는 여러 Azure 크레딧 구독이 있을 수 있습니다. 조직에서 설정하는 각 구독은 Microsoft Entra ID와 연결됩니다.
Microsoft Entra ID는 직원이 내부 및 외부 리소스에 로그인하고 액세스할 수 있게 해주는 Microsoft의 클라우드 기반 ID 및 액세스 관리 서비스입니다.
작업 중인 Active Directory를 변경하거나 구독을 다른 Active Directory로 전송해야 할 수 있습니다.
구독을 활성화할 때 사용하는 이메일을 기반으로 ID가 만들어집니다. 해당 ID는 조직의 Active Directory 테넌트와 연결되거나 해당 ID에 대해 새 디렉터리 테넌트가 만들어집니다. Azure Portal의 오른쪽 위에서 사용 중인 ID를 볼 수 있습니다.
여기에서 ID를 전환하거나 디렉터리를 전환할 수 있습니다. 특정 디렉터리에 액세스하려면 ID를 변경해야 할 수 있습니다.
로그인한 ID가 여러 디렉터리에 연결된 경우 "디렉터리 전환"을 선택하여 전환합니다. 현재 ID가 연결된 디렉터리를 볼 수 있습니다.
포털 내의 환경은 사용한 ID와 연결된 디렉터리에 크게 달라집니다. 디렉터리 테넌트를 변경하려면 관리자가 대상 디렉터리 내에서 해당 ID를 사용자로 추가해야 합니다.
Microsoft Entra 테넌트 변경의 중요성
Visual Studio 라이선스를 통해 Azure 크레딧 구독을 설정할 때 회사 이메일 또는 개인 이메일을 사용하여 ID를 만들 수 있습니다.
개인 계정을 사용하여 크레딧 구독을 설정하는 경우 ID와 작업이 조직의 Active Directory와 격리됩니다. 배포하기 전에 자체 구독을 테스트하고 학습해야 하는 앱에서 작업을 수행했다고 가정해 보겠습니다. 이제 조직의 작업 또는 참조에 액세스해야 합니다. 디렉터리의 테넌트 변경으로 조직의 리소스에 액세스할 수 있으며 조직도 사용자 리소스에 액세스할 수 있습니다.
다음 다이어그램에서는 구독을 변경하거나 이전할 때 수행할 기본 단계를 보여 줍니다.
ID 및 액세스 관리
액세스 위치 및 방법은 로그인한 자격 증명에 따라 표시되는 내용을 결정합니다. 이 액세스 권한은 조직의 계층 구조 내 다양한 수준에서 부여할 수 있습니다. 디렉터리 수준, 구독 수준 또는 리소스 그룹 내에서 액세스 권한을 부여할 수 있습니다.
Access Control 내에서 액세스 수준을 보고 관리할 수 있습니다. 액세스 수준에 따라 구독에 대한 다른 사용자의 액세스를 관리할 수도 있습니다.
Azure 구독의 Entra 디렉터리를 변경하는 방법
Azure 구독의 Entra Directory를 변경하려면 다음 두 당사자 요청을 완료하고 워크플로를 수락해야 합니다.
- 변경 디렉터리 요청을 시작하려면 원본 디렉터리에서 구독의 구독 소유자여야 합니다.
- 변경 디렉터리 요청을 수락하려면 사용자 또는 다른 당사자가 대상 디렉터리의 Entra 관리자여야 합니다.
이 프로세스를 수행하려면 원본 디렉터리와 대상 디렉터리 간의 조정이 필요합니다. 필수 구성 요소, 역할 요구 사항 및 승인 단계를 비롯한 전체 워크플로는 Azure 구독의 Entra 디렉터리를 변경하는 방법을 참조하세요.