[365] microsoft가 알려주지 않는 관리자 계정 MFA

 

안녕하세요 레고팬더입니다.

모두가 알 수도 있지만 잘 모를 만한 주제를 고민하다가 이 내용을 포스팅 합니다.

 

Office 앱을 사용하려면 계정이 있어야 합니다.

계정 관리에 대해서 조직(회사)에서는 특히 소규모 기업은 이런 부분을 잘 모릅니다.

제대로 된 가이드가 없는 것 같아서 올려봅니다.

 

제일 궁금해 하시는게 관리자 계정 암호나 관리자 계정 MFA를 재설정 하려면 어떻게 해야 하나요?

이 질문 이실 것 같습니다.

특히 이번 2024년부터 대 부분의 회사용 계정 MFA 필수가 되었습니다.

학교 계정은 2023년도 부터 MFA 필수가 되었구요

 

아..MFA가 뭐냐면 한국말로는 다단계인증 영어로는 Mulit Factor Athenticator 라고 부르는 것으로

암호 + 추가 인증 수단이 있어야 로그인 할 수 있는 시스템을 말합니다.

 

관리자 센터

https://admin.microsoft.com/

 

회사를 새로 열었거나 회사에서 365 office 앱을 쓰기 위해서는 위 사이트에서 관리자로 역할이 있는 계정이 있어야 합니다. 이 계정은 파트너를 통해 구입하거나 직접 사이트 통해 구매할 수 있습니다.

이렇게 구매한 최초의 관리자 계정을 MOD (Main administrator Of Directory) 라고 부릅니다.

 

이 회사 계정(MOD)은 2가지 방법으로 구매할 수 있습니다.

 

1.microsoft 홈페이지

2.파트너라고 불리는 클라우드 솔루션 파트너스

3.구매 아닌 평가판

 

(중요) 이 MOD 계정 외에 다른 관리자 역할을 부여한 계정이 없다면

구매처를 통해서(위에서 언급한 유형에 따라서)

이 계약을 구매했다는 증빙을 하고 암호나 MFA를 재설정 할 수 있습니다.

 

3은 평가판을 통칭하는 설명이고 평가판을 배포하는 사이트가 있는데 이 사이트에 문의 하셔야 합니다.

평가판 = 무료체험 같은 개념이며 이 경우 MOD 계정 암호를 잃어버리거나 MFA를 분실하면 그냥 새로 만드시는게 낫습니다. 평가판은 구매한 게 아니기 때문에 누구도 보호해주지 않습니다.

 

다행스러운 점이랄지 조직의 규모가 큰 경우에는 역할 할당이란것을 통해서 전역 관리자를 만들 수 있습니다.

전역 관리자는 위 사이트에서 사용자>사용자 추가를 누릅니다.

정보를 입력하고 이런 식으로 라이선스 추가를 하지 않고 만들 수 있습니다.

이 계정은 라이선스가 없기 때문에 office app을 쓰지는 못하지만 MOD 관리자를 대신 할 수 있습니다.

소규모 회사에서는 MOD는 사장 / 전역관리자는 IT 관리자 이런식으로 정해서 할 수 있다는 뜻입니다.

 

관리센터에 접근만 되면 재설정은 쉽습니다.

암호재설정은 관리센터 > 사용자 누르신 다음 > 암호 초기화 누르시면 됩니다.

 

 

MFA 재설정은 관리센터 > 사용자 누르신 다음 > 다단계인증 누르면 아래 페이지로 이동합니다.

다단계 인증 (windowsazure.com)

사용자 계정 로그인

아래 이미지 처럼 생긴 페이지 입니다.

 

여기서 사용자 선택하고 사용자 설정관리를 눌러줍니다.

 

3가지 다 선택하고 저장하면 됩니다.

경우에 따라서는 맨 위에 것만 해도 되지만 대부분은 장치 분실이기 때문에 3개 다 하시는게 좋습니다.

어때요? 참 쉽죠?

 

정리하면

MFA를 잃어버렸거나 내 MOD 계정에 접근이 안되고 다른 관리자가 없다.

 

내 계정이 microsoft 홈페이지에서 구매했다 : 1577-9700 > 결제지원 문의

내 계정이 파트너 클라우드 솔루션에서(고우아이티,메타넷 등등) 구매했다 : 파트너 솔루션 지원 문의

 

다른 관리자가 있다.

관리센터 접근 가능한 계정으로 MFA 리셋을 해준다

 

이렇게 3가지로 정리할 수 있을 것 같습니다.