Cloud System Engineer

조건부 액세스 기능은 계정 보안을 강화하기 위해 사용되는 기능입니다. ​ 이 기능을 사용하면 사용자가 클라우드 리소스에 접근하기 위해 만족해야 하는 조건을 정의할 수 있으며, 이 조건은 사용의 위치, 사용하는 디바이스의 상태, 사용자의 역할 등과 같은 다양한 요소에 기반하여 설정할 수 있습니다. 조건부 액세스의 기능과 활용 사례 위치 기반 액세스 제어: 회사의 보안 정책상 특정 국가 이외에서의 액세스를 차단하고자 합니다.​ MFA 강제 사용: 관리자 권한을 가진 사용자에게 추가적인 보안 인증을 요구하기 위해 MFA를 강제로 사용하도록 설정합니다. ​ 시간 기반 액세스 제어: 회사의 업무 시간 외에는 액세스를 차단하고자 합니다. 따라서, 조건부 액세스를 설정하여 업무 시간 내에만 액세스를 허용합니다.​ 조..

Exchange Online으로 마이그레이션을 할 수 있습니다. 대부분 전자메일은 IMAP(Internet Message Access Protocol)을 지원합니다. 다음은 IMAP 마이그레이션의 조건 입니다. 1. 사용자의 받은편지함 또는 기타 메일 폴더 항목만 마이그레이션이 가능합니다. 2. 연락처, 일정 항목은 포함되지 않습니다. 3. 사서함 최대 500000개 항목을 마이그레이션을 할 수 있습니다. 4. 마이그레이션을 할 수 있는 최대 전자 메일의 크기는 35MB입니다. 5. 마이그레이션할 원본 사서함의 계정과 비밀번호를 알고 있어야합니다. 마이그레이션 연결 추가 유형을 IMAP으로 선 IMAP 주소 설정 암호화는 SSL 인즈으 Gmail에서 앱암호 비밀번호를 설정해야한다. 마이그레이션을 할 ID..

배경화면 테스트

사용자 지정 DNS 이름을 보호하기 위해 디지털 보안 인증서를 추가 할 수있다. 현재는 TLS(전송 계층 보안) 인증서라 불리고 이전에는 SSL(Secure Socket Layer) 인증서라고 불렸다. 이러한 개인 또는 공용 인증서를 사용하면 브라우저, 웹사이트 및 웹 사이트 서버 간에 전송된 데이터를 암호화하여 인터넷 연결을 보호 할 수 있다.

Azure Private Link를 통해 Azure PaaS 서비스 및 Azure 에 호스팅하는 서비스에 엑세스 할 수 있습니다. 가상 네트워크와 서비스 사이의 트래픽은 Microsoft 백본 네트워크를 통해 이동하기 때문에 서비스를 공용 인터넷에 노출 시킬 필요가 없습니다. 가상네트워크와 bastion용 네트워크를 설정합니다. Bastion은 보안은 향상시킨 VM 연결 방식입니다. 그 후 SQL 서버를 만들어줍니다. 프라이빗 링크를 포함시키기 때문에 배포가 오래걸릴 수 있음... Private Link가 sql에 연결이 되었는지 VM을 통해 DNS를확인해 본다. SQL 서버 이름에 대해 10.1.0.5(사설네트워크) 주소가 반환 됩니다. 프라이빗 링크 상태를 확인하기 위해 SSMS를 설치합니다. SQL..

Azure 서버를 구축하면서 큰 난관을 겪었다.. 기본적으로 SMTP 프로토콜의 포트번호는 25번이다. Azure NSG 그룹 outbound 25번 포트를 열어도 메일이 발송이 안됐다... 아무리 발송해도 메일 발송 실패ㅠㅠ 그 이유가뭘까 Azure에서 수 많은 트러블 슈팅을 했는데 역시나 실패,, 혹시나 하는마음에 온프레미스 에서 했는데 성공 (?) 알고보니 기술문서에 이렇게 적혀있었다 https://docs.microsoft.com/en-us/azure/virtual-network/troubleshoot-outbound-smtp-connectivity Troubleshoot outbound SMTP connectivity in Azure Learn the recommended method for s..