이 빠른 시작에서는 Azure Backup의 MUA(다중 사용자 권한 부여)를 사용하도록 설정하는 방법을 설명합니다.
Azure Backup에 대한 MUA(다중 사용자 권한 부여)를 사용하면 Recovery Services 및 Backup 자격 증명 모음의 중요한 작업에 추가 보호 계층을 추가할 수 있습니다. MUA의 경우 Azure Backup은 Resource Guard라는 다른 Azure 리소스를 사용하여 해당 권한 부여를 통해서만 중요한 작업이 수행되도록 합니다.
참고 항목
이제 Recovery Services 자격 증명 모음과 Backup 자격 증명 모음 모두에 MUA를 일반 공급합니다.
MUA 개념에 대해 자세히 알아봅니다.
필수 조건
시작하기 전에:
자격 증명 모음 선택
- Resource Guard 및 Recovery Services 자격 증명 모음이 동일한 Azure 지역에 있는지 확인합니다.
- Backup 관리자에게 Resource Guard에 기여자, 백업 MUA 관리자 또는 Backup MUA 운영자 역할이 추가되지 않았는지 확인합니다. 최대 격리를 보장하기 위해 동일한 디렉터리의 다른 구독 또는 다른 디렉터리에 Resource Guard를 둘 수 있습니다.
- Recovery Services 자격 증명 모음과 Resource Guard(다른 구독 또는 테넌트에 있음)가 포함된 구독이 Microsoft.RecoveryServices 공급자를 사용하도록 등록되어 있는지 확인합니다. 자세한 내용은 Azure 리소스 공급자 및 유형을 참조하세요.
- 동일한 지역에 있는 자격 증명 모음과 다른 구독/테넌트에 Resource Guard 를 만들어야 합니다.
- Resource Guard에서 백업 관리자에게 권한을 할당하여 MUA를 사용하도록 설정해야 합니다.
MFA 사용
이제 백업 관리자에게 리소스 가드에 대한 reader 역할이 있으므로 백업 관리자는 다음 단계에 따라 자신이 관리하는 자격 증명 모음에서 다중 사용자 권한 부여를 사용하도록 설정할 수 있습니다.
자격 증명 모음 선택
MUA를 구성하려는 Recovery Services 자격 증명 모음으로 이동합니다.
왼쪽 창에서 속성을 선택합니다.
다중 사용자 권한 부여로 이동하여 업데이트를 선택합니다.
MUA를 사용하도록 설정하고 리소스 가드를 선택하려면 다음 작업 중 하나를 수행합니다.
Resource Guard의 URI를 지정하거나 읽기 권한자 액세스 권한이 있고 자격 증명 모음과 동일한 지역인 Resource Guard의 URI를 지정해야 합니다. 개요 화면에서 Resource Guard의 URI(Resource Guard ID)를 찾을 수 있습니다.
또는 읽기 권한자 액세스 권한이 있는 Resource Guard 목록과 해당 지역에서 사용할 수 있는 Resource Guard를 선택할 수 있습니다.
- Resource Guard 선택을 클릭합니다.
- 드롭다운 목록을 선택하고 리소스 가드가 있는 디렉터리를 선택합니다.
- 인증을 선택하여 ID와 액세스 권한의 유효성을 검사합니다.
- 인증 후 표시된 목록에서 Resource Guard를 선택합니다.
저장을 선택하여 MUA를 사용하도록 설정합니다.