Entra ID에서 원격 사용자 세션 취소

개요

네트워크에 연결하는 원격 사용자의 준수를 유지하기 위해, 사용자의 세션이 Microsoft Entra ID에서 해지된 경우 자동으로 원격 사용자 세션을 취소하는 커넥터를 생성할 수 있습니다. 예를 들어, 관리자(관리자가 보안사고 후, 사용자가 조직을 떠난 후 또는 자동화 흐름의 일부로) Entra ID에서 사용자의 세션을 취소할 때, Cato 클라이언트에서도 사용자의 세션이 취소됩니다. 이는 Entra ID 보안 작업이 Cato 환경 전반에서 일관되게 시행되어 비인가 접근의 위험을 줄여줍니다.

Entra ID에서 세션이 해지되면 몇 분 안에 클라이언트는 연결이 해제되고 원격 사용자는 설정된 인증 방법을 사용해 클라이언트에서 인증하라는 요청을 받습니다. 이 기능은 Cato 클라이언트를 통해 연결하는 원격 사용자에게만 적용됩니다. 기업 브라우저 또는 브라우저 확장 프로그램에는 적용되지 않습니다.

Cato 클라이언트에서 원격 사용자 세션을 취소하는 방법에 대한 자세한 내용은 원격 사용자 세션 취소를 참조하세요. Entra ID에서 사용자 세션을 취소하는 방법에 대한 자세한 내용은 Microsoft 문서를 참조하세요.

요구 사항

원격 사용자는 Entra ID에서 프로비저닝되고 인증을 위해 Entra ID SSO를 사용해야 합니다. 자세한 내용을 보려면 Entra ID와 SCIM 프로비저닝을 참조하세요
Entra ID에서 자동화 흐름으로부터 세션을 해지하려면 Microsoft Entra ID P2 라이센스가 필요합니다.

세션 해제 커넥터 구성하기

세션 해제 커넥터를 구성하려면 다음이 필요합니다:

상위 커넥터로 Microsoft 365 테넌트 통합을 생성합니다.
세션 해제를 위한 API 커넥터를 생성합니다.

1단계: Microsoft 365 테넌트 통합 생성

첫 번째, 상위 커넥터로 Microsoft 365 테넌트 통합을 구성합니다. 이 커넥터는 모든 Microsoft 통합에 사용할 수 있습니다. 기본 커넥터를 이미 생성한 경우 2단계로 이동합니다.

Microsoft 365 테넌트 통합을 생성하기 위해:

내비게이션 메뉴에서 자원 > 통합을 선택하고 통합 앱 탭을 클릭합니다.
새로 만들기를 클릭합니다. 새 커넥터 추가 패널이 열립니다.
새 커넥터 패널에서 Microsoft 365 (신규 테넌트) 앱을 선택합니다.
커넥터 이름을 입력합니다.
승인 및 저장을 클릭합니다.
새 브라우저 탭이 Microsoft 365 앱으로 열립니다.
새 브라우저 탭에서 Microsoft 365 앱 인증합니다:
1. Microsoft 365 앱에 사용할 Microsoft 계정을 선택합니다.
  그렇지 않으면, Microsoft 인증 오류가 발생할 수 있습니다.
2. 앱 비밀번호를 입력하고 승인합니다.
3. Cato가 Microsoft 365 앱에 액세스할 수 있도록 권한을 수락하기합니다.
4. 화면에 앱의 권한이 성공적으로 적용되었다고 표시됩니다.
  브라우저 탭을 닫고 Cato 관리 애플리케이션으로 돌아갈 수 있습니다.
Microsoft 365 SaaS 애플리케이션은 앱 통합 탭에 추가됩니다.

2단계: API 커넥터를 생성하여 세션 해제

부모 커넥터를 설정한 후, CMA에 상호 연결된 앱 통합의 세부 정보를 추가합니다.

CMA에서 API 커넥터를 생성하기 위해:

내비게이션 메뉴에서 리소스 > 통합을 클릭합니다.
구성된 통합 탭을 클릭합니다.
새로운을 클릭합니다．
신규 통합 패널이 열립니다.
Microsoft Entra ID를 선택합니다.
Entra 세션 해제를 선택합니다.
인증 드롭다운에서 단계 1에서 생성된 Microsoft 기본 Tenant를 선택합니다.
커넥터의 이름을 추가합니다.
저장을 클릭하십시오.
CMA가 공급업체에 연결됩니다.
승인을 클릭합니다.
Microsoft 권한 화면이 나타납니다.
요청된 권한을 검토하고 수락하기를 클릭하십시오.
앱은 연결된 앱 테이블에서 연결됨 상태로 표시됩니다.