Versions Compared

Old Version 17

changes.mady.by.user Kwang Seob Jeong

Saved on

compared with

New Version Current

changes.mady.by.user Kwang Seob Jeong

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

이 문서는 Microsoft 의 Entra ID(구 Azure AD)를 사용할 경우 Entra ID 의 보안 “조건부 엑세스 정책(Conditional Access Policy)” 기능과 Atlassian Cloud 의 “IP 허용 목록”을 이용하여 Atlassian Confluence/Jira 모바일 앱은 허용하고 “모바일 브라우저” 로 접속하는 것은 차단하는 방법에 대해서 설명합니다.

Warning

조건부 엑세스 정책은 Entra ID P1 이상 플랜에서만 사용 가능합니다.

Info

“IP 허용 목록(IP Allowlisting)“ 은 Atlassian Cloud Premium 이상의 플랜에서만 사용할 수 있습니다.

...

순서 

적용 제품

Notes

1

기본 설정

Entra ID

먼저 모바일 브라우저와 앱을 구분할 수 있도록 2개의 조건부 엑세스 정책을 추가합니다.

  • 정책 1 - 모바일 OS에서 Mobile Apps 만 허용하도록 설정

  • 정책 2 - 모바일 브라우저 및 다른 레거시 앱 차단

Tip

 첨부한 “1.PolicySetup.mov” 참고

2

Atlassian 제외 처리

Entra ID

정책 2에서 “Block browser….“ 위에서 다음과 같이 Atlassian 을 예외 처리하도록 설정합니다.

  • “Target Resources” → “Exclude“ → “Select excluded cloud apps“ → “Atlassian“

Tip

첨부한 “2.Workaround_Video.mov” 참고

3

IP 허용 목록 설정

Atlassian

“IP 허용 목록” 정책에 회사의 IP 정책만 등록합니다. 자세한 내용은 IP 허용 정책 문서를 참고하세요.

image-20241018-071344.png

4

모바일 앱 정책 설정

Atlassian

“모바일 앱 정책”을 만들고 활성화합니다. 아래 필드를 꼭 활성화해야 제대로 동작합니다. 자세한 내용은 모바일 앱 정책 를 참고하세요,

  • “IP 허용 목록을 재정의하여 Jira 및 Confluence Mobile 앱의 액세스를 허용”

  • “Override any IP allowlists to allow access from Jira and Confluence mobile apps”

image-20241018-083353.png

5

BYOD 차단,회사 네트웍 연결 허용

고객사

고객사의 IT 팀이나 네트워크 운영 팀은 BYOD 또는 휴대폰이 사무실 WiFi에 연결할 수 없도록 하여 3단계에서 구성된 'IP 허용 목록'에 포함되지 않도록 해야 합니다.

...