Azure/Azure Administrator 26

[Azure Administrator] Microsoft Entra ID Connect Sync 해제(Powershell) #5

Microsoft는 기존 MSOnline 모듈과 Set-MsolDirSyncEnabled 명령을 더 이상 지원하지 않습니다.DirSync 관련 API는 모두 Microsoft Graph로 이관되었으며, 최신 방식은 Graph PowerShell SDK를 사용해야 합니다. Azure AD 디렉터리 동기화 비활성화 (MSOnline → Graph 전환) 1. Microsoft Graph 모듈 설치Install-Module Microsoft.Graph -Scope AllUsers2. 로그인Connect-MgGraph -Scopes "Organization.ReadWrite.All Directory.ReadWrite.All"3. 현재 디렉터리 동기화 상태 확인Get-MgOrganization | Select-O..

[Azure Administrator] Windows OS 에 AzCopy Install #2

Windows OS에서 AzCopy 설치 및 설정 절차 - 참고링크[Azure Administrator] AzCopy 란? #1 [Azure Administrator] AzCopy 란? #1"AzCopy" 는 Microsoft에서 제공하는 명령줄 기반 유틸리티로, Azure Storage 계정 간 데이터 또는온프레미스(Local)와 Azure Storage 간 데이터 복사 및 이동을 빠르고 효율적으로 수행할 수 있도록 설계되었coxfactor-tech.tistory.com1. AzCopy 다운로드 - 다운로드 링크 바로가기 -2. ZIP 다운로드 후 압축해제 "azcopy", "NOTICE" 파일 복사 > C:\azcopy 폴더 생성 후 복사 붙여넣기 3. PATH 환경 변수 추가 > Windows Ke..

[Azure Administrator] AzCopy 란? #1

"AzCopy" 는 Microsoft에서 제공하는 명령줄 기반 유틸리티로, Azure Storage 계정 간 데이터 또는온프레미스(Local)와 Azure Storage 간 데이터 복사 및 이동을 빠르고 효율적으로 수행할 수 있도록 설계되었습니다. 쉽게 말해, 클라우드와 내 PC 사이에서 대용량 파일을 옮길 때 사용하는 고속 복사기입니다.1. AzCopy 장점 고속 전송: 병렬 처리로 대량 데이터도 빠르게 이동 가능 유연성: 업로드, 다운로드, 복사, 동기화 모두 지원 보안: SAS 토큰 또는 Azure AD 인증 방식 제공2. AzCopy 실행 명령 예시 azcopy copy "C:\local\folder" "https://.blob.core.windows.net/?" --recursive 3. AzC..

[Azure Administrator] 테넌트에 사용자 지정 도메인 이름 추가

기본적으로 Microsoft Entra ID 에서는 "yourdomain.onmicrosoft.com" 형식의 도메인을 제공합니다. 하지만 회사의 실제 도메인 ex) coxfactor.com, microsoft.com 을 사용하고 싶을 경우, 이를 사용자 지정 도메인으로 Microsoft Entra ID에 추가할 수 있습니다. ex)- 기본도메인 : user@coxfactor.onmicrosoft.com - 사용자 지정 도메인 : user@coxfactor.com 1. 사용자 지정 도메인을 사용하는 이유 - 브랜드 일관성 : 회사의 E-mail 주소와 Login ID가 조직 도메인과 일치 - 사용자 친화적 로그인 : 직원들이 익숙한 도메인으로 Login 가능 - 통합 관리 : M365, Azure 서비스..

[Azure Administrator] Microsoft Entra ID Hybrid Join 구성 #1

"Microsoft Entra Hybrid Join"은 On-Premises "Active Directory"에 가입된 Windows 디바이스를 "Microsoft Entra ID"에도 Joing 시키는 방식입니다. Hybrid Join은 On-Premises AD 환경을 유지하면서 Azure Cloud 기반의 MFA, CA, SSO 등을 사용할 수 있도록 도와줍니다. * 기존 GPO 를 활용할 수 있어서 좋음   1. Microsoft Entra Connect Sync 서버에서 진행합니다. ~  2. AD 에서 있던 디바이스가 Azure Portal 에서도 동기화 되어 나타납니다.

[Azure Administrator] Visual Studio Code Extensions #2

"VScode(Visual Studio Code)" 에서 Azure 관련 Extensions은 Azure 리소스를 관리하고 개발을 용이하게 해주는 기능을 제공합니다. 대표적인 확장은 Azure CLI Tools, PowerShell, Azure Resource Manager (ARM) Tools, Azure Resource Manager Snippets, Azure Terraform, Bicep, Azure Storage 등이 있습니다. Visual Studio Code를 실행하고 "Ctrl" + "Shift" + "X" 를 입력하여 좌측 상단에서 필요 확장 검색 - Azure CLI ToolsVS Code에서 Azure CLI (az) 실행을 지원하는 확장 - PowerShellVS Code에서 Pow..

[Azure Administrator] Windows 에 Azure CLI Install (Windows 11) #2

Windows 11 Azure CLI를 설치하는 과정입니다. * Windows용 Azure CLI를 사용하여 Azure에 연결하고 Azure 리소스에서 관리 명령을 실행할 수 있습니다. 다운로드 링크 Windows용 Azure CLI 설치Windows에 Azure CLI를 설치하려면 PowerShell 또는 MSI 설치 관리자를 사용해야 합니다. 이 설치 관리자를 사용하면 CMD(Windows 명령 프롬프트)를 통해 CLI에 액세스할 수 있습니다.learn.microsoft.com   - Azure CLI 설치가 완료되어진 후 PowerShell 에서 "az" 명령을 입력하면 "Welcome to the cool new Azure CLI" 나타나면 정상적으로 설치된 것입니다.

[Azure Administrator] Visual Studio Code Install #1

"Visual Studio Code"(VScode) 는 MS에서 개발한 무료 오픈소스 코드 편집기입니다. Windows, MacOS, Linux에서 사용 가능하며, Azure와 통합 및 확장을 지원하여 Cloud 환경에서 효율적인 개발과 운영이 가능하도록 지원합니다. - 주요 특징확장성과 개인화 : 다양한 확장 프로그램 및 테마 지원 다양한 언어 지원 : Python, JavaScript, C#, Bicep, Terraform 등 강력한 코드 작성 및 디버깅 : IntelliSense 및 원격 디버깅 제공 Git 및 CI/CD 연동 : GitHub, Azure DevOps와 손쉽게 연결 Azure 통합 및 확장 : Azure PowerShell, Azure CLI, Functions, Kubernetes..

[Azure Administrator] MFA Token2 OTP 설정하기 #1

"MFA (Multi-Factor Authentication)" 은 사용자가 Azure 에 로그인할 때 추가적인 보안 단계를 요구하는 인증 방식입니다. ID / Password 외 다른 인증 요소를 통해 계정을 보호하는 방법입니다. ex) 스마트폰, 지문, 얼굴 인식, OTP "OTP (One-Time Password)" 란 단 한번만 사용할 수 있는 비밀번호로, 보통 인증 앱이나 하드웨어 토큰을 통해 생성됩니다. Azure MFA에서는 Token2와 같은 하드웨어 OTP 디바이스를 지원하여 사용자가 Microsoft Authenticator 같은 Application 이 아닌 OTP 디바이스에서 직접 코드를 받도록 설정할 수 있습니다.  TOKEN2 miniOTP-2-1 Azure MFA 에서 TOK..

[Azure Administrator] Linux 에 Azure CLI Install (Ubuntu 24.04) #1

Ubuntu 24.04에 Azure CLI를 설치하는 과정입니다. # 패키지 목록 업데이트 & 필수 패키지 설치sudo apt-get updatesudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release# Microsoft 패키지 저장소 추가sudo mkdir -p /etc/apt/keyringscurl -sLS https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor | sudo tee /etc/apt/keyrings/microsoft.gpg > /dev/nullsudo chmod go+r /etc/apt/keyrings/microsoft.gpg# Azure..