Azure AD federated logins

🧩

 

작성일: 2025/11/25

---

📘 1. 주제


Azure AD federated logins

---

💡 2. 개념 설명

-Azure AD가 다른 ID 제공자(idP, Identity Provider)와 신뢰 관계를 맺어 
 사용자가 기존 자격 증명으로 로그인 할 수 있도록 하는 방식 
-> ex) AD FS, Okta, PingFederate 같은 외부 인증 시스템과 연동

-특징
-> 사용자는 회사 계정/AD 계정으로 클라우드 리소스(Azure, SaaS 앱 등)에 로그인
    가능
-> 암호를 클라우드에 저장하지 않고, 외부 idP에서 인증 처리 
-> SAML, WS-Fed, OpenID Connect 같은 표준 프로토콜 사용 

-예시
-> on-premise -> Azure AD -> Office 365
-> 사용자는 AD 계정으로 로그인하지만, Azure AD는 외부 AD FS 서버에 
     인증을 위임