Keyvaci연동 · Microsoft Entra ID
Microsoft 계정으로 열리는
팀 보관함
조직이 Microsoft 365 또는 Entra ID(구 Azure AD)를 운영하고 있다면, 모든 구성원은 이미 Keyvaci 로그인 수단을 갖고 있습니다. 나눠 줄 새 비밀번호도, 업로드할 사용자 목록도, 검토할 디렉터리 변경도 없습니다.
이 연동이 하는 일
첫 클릭부터 디렉터리로 검증합니다
권한을 기록합니다
조직을 만드는 사람은 조직이 자신에게 권한을 주었음을 기록으로 남겨 확인합니다. 또한 Keyvaci는 Microsoft가 서명한 토큰을 읽어 그 사람이 전역 관리자 또는 권한 있는 역할 관리자였는지 기록합니다. 도메인을 DNS로 증명하면 다른 누구도 귀사 이름으로 두 번째 조직을 만들 수 없습니다.
에이전트가 아닌 표준
PKCE를 적용한 OpenID Connect, 멀티테넌트 구성, 모든 요청에서 Microsoft의 공개 키로 검증하는 토큰. 테넌트에 설치할 것도, 사내망에서 돌아갈 것도 없습니다.
Entra를 따라가는 생애주기
구성원은 업무용 계정으로 로그인합니다. Entra ID에서 정지하거나 삭제하면 Keyvaci 접근 권한도 함께 사라지며, 보관함 권한까지 회수하면 그 사람이 열 수 있던 보관함이 추가로 다시 암호화됩니다.
암호화를 약화시키지 않는 SSO
Entra ID는 당신이 누구인지에 답합니다. 무엇을 복호화할 수 있는지는 여전히 사용자의 기기에서 마스터 비밀번호로 만들어집니다. 두 시스템은 설계상 분리되어 있으므로, SSO를 더해도 제로 지식 성질에는 흠집이 나지 않습니다.
기존 MFA 정책이 그대로 적용
조건부 액세스, MFA, 디바이스 준수 상태 등 디렉터리가 로그인 시점에 강제하는 것은 무엇이든 Keyvaci에 자동으로 적용됩니다. 로그인 자체가 귀사의 디렉터리이기 때문입니다.
5분이면 끝나는 설정
로그인하고, 권한을 확인하고, 브라우저가 만든 복구 키트를 저장하고, 팀을 초대하면 됩니다. 대부분의 조직이 커피 한 잔을 마시는 사이에 첫 공유 자격 증명을 저장합니다.
설정 전 과정
세 단계, IT에 티켓을 넣을 일 없음
Microsoft로 로그인
보관함을 관리할 사람이 "Microsoft로 시작하기"를 누르고 Keyvaci 애플리케이션에 동의합니다. 다른 Microsoft 365 앱과 똑같습니다. 테넌트 전체 관리자 동의를 부여하면 사용자별 동의 화면을 없앨 수 있습니다.
조직 만들기
그 사람이 조직을 대표할 권한이 있음을 확인한 다음, 브라우저가 조직의 서명 키와 복구 키를 로컬에서 생성해 한 번만 보여 주고, 저희에게는 절대 보내지 않습니다. 이후 도메인을 확인하면 그 이름이 귀사 것으로 확보됩니다.
이메일로 초대
구성원은 기존 Microsoft 계정으로 로그인하면 자동으로 인식됩니다. 각자 마스터 비밀번호를 설정하고 관리자에게 키 서명을 받은 뒤 보관함을 받기 시작합니다.
Entra ID 관련 질문
지금까지 모든 IT 관리자가 물어본 것들
우리 Entra ID 테넌트를 변경해야 합니까?
아니요. Keyvaci는 표준 멀티테넌트 OIDC 애플리케이션입니다. 사용자는 다른 Microsoft 365 앱과 마찬가지로 최초 로그인 시 동의하며, 테넌트 관리자가 원하면 전체 사용자에 대한 동의를 한 번에 부여할 수도 있습니다. 디렉터리에 기록되는 것은 없습니다.
누가 우리 조직을 만들 수 있습니까?
귀사 테넌트의 업무용 계정으로 로그인하는 사람은 누구나 만들 수 있으며, 조건은 하나입니다. 조직이 자신에게 권한을 주었음을 기록으로 남겨 확인해야 하고, 그 확인은 이름과 확인된 신원과 함께 저장됩니다. Keyvaci는 Microsoft가 서명한 토큰에서 그 사람이 전역 관리자 또는 권한 있는 역할 관리자였는지도 기록하므로, 감사 기록에 어느 쪽인지 남습니다. 귀사의 이름을 확보하는 것은 도메인 확인입니다. 당사가 발급하는 TXT 레코드를 DNS에 게시하면 다른 누구도 그 도메인으로 두 번째 조직을 만들 수 없습니다.
SSO가 제로 지식 암호화를 약화시킵니까?
아니요. 로그인과 복호화가 별개의 시스템이기 때문입니다. Entra ID는 당신이 누구인지를 증명합니다. 복호화 키는 사용자의 기기에서 마스터 비밀번호로부터 만들어지며, 비밀번호도 키도 전송되지 않습니다. 자세한 내용은 보안 페이지에 있습니다.
우리 테넌트에 없는 구성원은 어떻게 합니까?
게스트 상황과 이메일 기반 구성원은 인증이 필수인 이메일 가입으로 지원합니다. 암호화 방식은 동일하며, 보관함을 받기 전에 거쳐야 하는 연대 서명 단계도 똑같이 적용됩니다.