웨어하우스 관리 모바일 앱에서 Microsoft Entra 조건부 액세스 사용

Warehouse Management 모바일 앱은 Microsoft Authenticator 또는 Intune 회사 포털 같은 OS 수준 ID 브로커가 앱을 대신하여 인증 및 토큰 관리를 처리하는 로그인 방법인 브로커 인증을 지원합니다. 조정된 인증을 사용하는 경우, 중개자는 모든 인증 요청 시 디바이스 ID, 준수 상태 및 보안 신호를 Microsoft Entra ID에 제공합니다.

조정된 인증을 사용하면 앱이 Microsoft Entra 조건부 액세스 정책과 호환됩니다. 조건부 액세스는 조직의 IT 관리자가 사용자 ID, 디바이스 준수, 위치 및 위험 수준과 같은 조건에 따라 액세스를 제어하도록 구성할 수 있는 Microsoft Entra ID 선택적 옵트인 정책 엔진입니다. 예를 들어 조건부 액세스를 사용하여 MFA(다단계 인증)를 요구하거나 관리되지 않는 디바이스의 액세스를 차단할 수 있습니다. 조건부 액세스는 웨어하우스 관리 모바일 앱을 실행하는 데 필요하지 않습니다. 조직에서 이러한 정책을 적용하도록 선택한 경우에만 사용하도록 설정합니다.

이 문서에서는 조직에서 조건부 액세스 정책을 적용할 수 있도록 웨어하우스 관리 모바일 앱에서 조정된 인증을 사용하도록 설정하는 방법을 설명합니다.

조정된 인증 작동 방식

조정된 인증을 사용하는 경우 로그인하는 동안 다음 흐름이 발생합니다.

1. 웨어하우스 관리 모바일 앱은 디바이스에 설치된 broker 앱(Microsoft Authenticator 또는 Intune 회사 포털)에 인증을 위임합니다.
2. 브로커는 앱 ID의 유효성을 검사하고 디바이스 ID 및 규정 준수 클레임을 전달하는 디바이스 바인딩 토큰인 디바이스의 PRT(기본 새로 고침 토큰)를 검색합니다.
3. 브로커는 디바이스 신호를 포함하여 Microsoft Entra ID 인증 요청을 보냅니다.
4. Microsoft Entra ID 사용자, 디바이스 또는 앱에 적용되고 액세스 권한을 부여하거나 거부하는 조건부 액세스 정책을 평가합니다.
5. 액세스 권한이 부여되면 broker는 인증 토큰을 웨어하우스 관리 모바일 앱에 반환합니다.

이 프로세스를 통해 웨어하우스 관리 모바일 앱에서 이러한 보안 문제를 직접 관리할 필요 없이 앱, MFA 적용 및 디바이스 바인딩된 토큰 보호에서 SSO(Single Sign-On)와 같은 기능을 사용할 수 있습니다.

장치 요구 사항

조정된 인증을 사용하려면 디바이스가 다음 요구 사항을 충족해야 합니다.

• 웨어하우스 관리 모바일 앱 버전 4.0.28 이상을 실행해야 합니다.
• 디바이스는 Windows, Android 또는 iOS의 지원되는 버전을 실행해야 합니다.
• 디바이스는 Microsoft Entra ID 등록해야 합니다(Workplace Join 또는 Entra ID 등록을 통해).
• 디바이스에 broker 앱을 설치해야 합니다(다음 표 참조).

Microsoft Authenticator 설정(Android 및 iOS)

다음 단계에 따라 Microsoft Authenticator 설정합니다. 이 절차는 Android 및 iOS 모두에서 동일합니다.

1. 디바이스의 앱 스토어(Android용 Google Play, iOS용 앱 스토어)에서 Microsoft Authenticator 설치합니다.
2. 앱을 열고 메뉴 단추를 선택합니다.
3. 설정을 선택합니다.
4. 디바이스 등록을 선택합니다.
5. 전자 메일 또는 조직 계정을 입력합니다.
6. 디바이스 등록을 선택합니다.

앱 등록

조정된 인증은 전역 Microsoft Entra ID 애플리케이션에서 작동합니다. 수동 앱 등록은 필요하지 않습니다. 설정 및 유지 관리가 더 간단하기 때문에 전역 애플리케이션을 사용하는 것이 좋습니다.

글로벌 애플리케이션은 Microsoft 자사 애플리케이션(FPA)으로 제공되며 Azure 상용 클라우드에서 사용할 수 있습니다. 환경이 GCC(미국 정부 커뮤니티 클라우드) 또는 GCC High와 같은 미국 정부 클라우드에 배포된 경우 전역 애플리케이션을 사용할 수 없으며 대신 수동 앱 등록을 사용해야 합니다.

온-프레미스 환경 요구 사항 또는 정부 클라우드 배포와 같은 다른 이유로 수동 앱 등록을 이미 사용하는 경우 조정된 인증에서도 작동합니다. Microsoft Entra ID에서 애플리케이션 등록을 수동으로 만드는 방법에 대해 자세히 알아보세요.

조정된 인증을 사용하도록 디바이스 구성

전역 애플리케이션을 사용하는 경우 조정된 인증은 기본적으로 모든 플랫폼에서 사용하도록 설정됩니다. 앱 UI를 통해 수동으로 또는 QR 코드 또는 MDM을 통해 JSON 파일을 배포하여 자동으로 디바이스를 구성할 수 있습니다.

조정된 인증을 사용하지 않으려면 연결 편집 페이지에서 조정된 인증 옵션을 아니요로 설정하거나 JSON 구성에서 설정합니다"UseBroker": false. 디바이스에 Microsoft Authenticator 설치되지 않은 경우 앱은 표준 사용자 이름 및 암호 연결로 돌아갑니다.

수동으로 연결 구성

연결을 수동으로 설정하려면 각 디바이스에서 다음 단계를 수행합니다.

1. 웨어하우스 관리 모바일 앱을 열고 다음 단계 중 하나를 수행하여 연결 편집 페이지를 엽니다.

   • 디바이스에 아직 정의된 연결이 없는 경우 연결을 선택하여 새 연결을 만듭니다.
   • 기존 연결을 편집하려면 탭을 선택하여 변경하고 대상 연결을 선택한 다음 연결 설정 편집을 선택합니다.
   • 새 연결을 추가하려면 연결 설정을 선택한 다음 입력을 수동으로 선택합니다.

2. 연결 편집 페이지에서 다음 설정을 지정합니다.

   • 인증 방법 – 사용자 이름 및 암호로 설정합니다.
   • Cloud – Azure Global(권장)으로 설정합니다. 수동 앱 등록을 사용하는 경우 Manual로 설정하고 Microsoft Entra ID 클라이언트 및 Microsoft Entra ID 테넌트 값을 제공합니다.

   수동으로 애플리케이션 구성에 설명된 대로 다른 모든 설정을 구성합니다.

3. 저장을 선택합니다.

4. 작업자의 Microsoft Entra 자격 증명으로 로그인합니다.

QR 코드 또는 MDM 시스템을 사용하여 연결 구성

QR 코드 또는 MDM 시스템을 사용하여 배포되는 자동 연결 구성을 준비하려면 연결 세부 정보가 포함된 JSON 파일을 만듭니다. 연결 설정을 가져와서 애플리케이션 구성에 대해 자세히 알아봅니다.

모든 플랫폼의 경우 연결에서 JSON 파일에서 다음과 같이 지정하는 사용자 이름/암호 인증을 사용해야 합니다.

• "ConnectionType": "UsernamePassword"

전역 애플리케이션("AuthCloud": "AzureGlobal")을 사용하는 경우, 중개 인증은 기본적으로 활성화되어 있으므로 "UseBroker"이나 "AuthCloud"를 명시적으로 설정할 필요가 없습니다.

다음 예제에서는 조정된 인증을 사용하도록 설정된 전역 애플리케이션을 사용하는 JSON 구성을 보여 줍니다.

{
    "ConnectionName": "Connection1",
    "ActiveDirectoryResource": "https://yourenvironment.cloudax.dynamics.com",
    "Company": "USMF",
    "IsEditable": true,
    "IsDefaultConnection": true,
    "ConnectionType": "UsernamePassword",
    "AuthCloud": "AzureGlobal"
}

디바이스에 JSON 파일을 배포하는 방법에 대한 자세한 내용은 QR 코드를 사용하여 모바일 앱을 공급망 관리에 연결하기 및 모바일 앱을 사용자 기반 인증으로 대량 배포하기를 참조하세요.

조건부 액세스 정책 구성

디바이스에서 조정된 인증을 사용하도록 설정한 후 조직의 IT 관리자는 Microsoft Entra 관리 센터 조건부 액세스 정책을 구성하여 웨어하우스 관리 모바일 앱에 대한 액세스를 제어할 수 있습니다. 일반적인 정책은 다음과 같습니다.

• MFA 필요 – 모든 사용자 또는 특정 그룹에 대해 다단계 인증이 필요합니다.
• 준수 디바이스 필요 – 조직의 규정 준수 요구 사항을 충족하지 않는 디바이스에서 액세스를 차단합니다.
• 위치 기반 액세스 – 특정 네트워크 위치 또는 IP 범위에 대한 액세스를 제한합니다.
• 위험 기반 액세스 – Microsoft Entra ID가 위험으로 감지하는 로그인을 차단하거나 인증을 요구합니다.

웨어하우스 관리 모바일 앱은 이러한 정책을 사용하려면 추가 구성이 필요하지 않습니다. 조정된 인증을 사용하는 경우 브로커는 필요한 디바이스 및 사용자 신호를 Microsoft Entra ID 전달하여 정책을 평가하고 그에 따라 액세스를 부여하거나 거부합니다.

자세한 내용은 Microsoft Entra 조건부 액세스 설명서를 참조하세요.

관련 정보

• Microsoft Entra 조건부 액세스 개요
• 웨어하우스 관리 모바일 앱 설치 및 구성
• Warehouse 앱에 대한 사용자 기반 인증
• 사용자 기반 인증을 통한 모바일 앱 대량 배포
• 사용자 기반 인증 FAQ