Azure Active Directory 플랜 및 가격
비즈니스에 적합한 최적의 버전 선택하기
Azure Active Directory는 네 개의 버전에서 이용할 수 있습니다. 아래 표에서 각 버전에 포함된 기능을 확인하세요.
Azure Active Directory Free
Azure AD의 무료 버전은 Azure, Dynamics 365, Intune, Power Platform 등과 같은 상업용 온라인 서비스 구독에 포함되어 있습니다.1
Office 365
Azure AD 추가 기능은 Office 365 E1, E3, E5, F1 및 F3 구독에 포함되어 있습니다.2
Azure Active Directory Premium P1
Microsoft 365 E3에 포함된 Azure AD Premium P1은 30일 무료 평가판을 제공합니다. Azure 및 Office 365 구독자는 Azure AD Premium P1을 온라인으로 구입할 수 있습니다.
Azure Active Directory Premium P2
Microsoft 365 E5에 포함된 Azure AD Premium P2는 30일 무료 평가판을 제공합니다. Azure 및 Office 365 구독자는 Azure Active Directory Premium P2를 온라인으로 구입할 수 있습니다.
기능 이름 | Azure Active Directory Free | Office 365 | Azure Active Directory Premium P1 | Azure Active Directory Premium P2 |
---|---|---|---|---|
인증, Single Sign-On 및 MFA(다단계 인증) |
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
included
|
included
|
클라우드 인증 |
included
|
included
|
included
|
included
|
페더레이션 인증 (Active Directory Federation Services 또는 다른 ID 공급자를 사용한 페더레이션) |
included
|
included
|
included
|
included
|
무제한 SSO(Single sign-on)3 |
included
|
included
|
included
|
included
|
MFA(다단계 인증)4 |
included
|
included
|
included
|
included
|
암호 없는 (비즈니스용 Windows Hello, Microsoft Authenticator, FIDO2 보안 키 통합5) |
included
|
included
|
included
|
included
|
서비스 수준 계약6 |
not included
|
not included
|
included
|
included
|
응용 프로그램 액세스 |
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
included
|
included
|
최신 인증을 사용한 SaaS 앱 (Azure AD 응용 프로그램 갤러리 앱, SAML 및 OAUTH 2.0) |
included
|
included
|
included
|
included
|
응용 프로그램에 대한 그룹 할당 |
일부 포함됨 |
일부 포함됨 |
included
|
included
|
클라우드 앱 검색(Microsoft Defender for Cloud Apps)7 |
일부 포함됨 |
일부 포함됨 |
included
|
included
|
온-프레미스, 헤더 기반 및 Windows 통합 인증을 위한 응용 프로그램 프록시 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
보안 하이브리드 액세스 파트너십8 (Kerberos, NTLM, LDAP, RDP 및 SSH 인증) |
included
|
included
|
included
|
included
|
권한 부여 및 조건부 액세스 |
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
included
|
RBAC(역할 기반 액세스 제어) |
included
|
included
|
included
|
included
|
조건부 액세스 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
제한된 SharePoint 액세스 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
세션 수명 관리 자세히 알아보기 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
ID 보호 (위험한 로그인, 위험한 사용자, 위험 기반 조건부 액세스) |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
included
|
사용자 지정 보안 특성 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
관리 및 하이브리드 ID |
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
included
|
included
|
사용자 및 그룹 관리 |
included
|
included
|
included
|
included
|
고급 그룹 관리 (동적 그룹, 명명 정책, 만료, 기본 분류) |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
디렉터리 동기화 - Azure AD Connect(동기화 및 클라우드 동기화) |
included
|
included
|
included
|
included
|
Azure AD Connect Health 보고9 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
위임된 관리자 - 기본 제공 역할 |
included
|
included
|
included
|
included
|
전체 암호 보호 및 관리 – 클라우드 전용 사용자 |
included
|
included
|
included
|
included
|
전체 암호 보호 및 관리 - 사용자 지정 금지된 암호, 온-프레미스 Active Directory에서 동기화된 사용자 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
Microsoft Identity Manager 사용자 CAL(클라이언트 액세스 라이선스)10 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
최종 사용자 셀프 서비스 |
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
included
|
응용 프로그램 시작 포털(내 앱) |
included
|
included
|
included
|
included
|
내 앱에 있는 사용자 응용 프로그램 컬렉션 |
included
|
included
|
included
|
included
|
셀프 서비스 계정 관리 포털(내 계정) |
included
|
included
|
included
|
included
|
클라우드 사용자를 위한 셀프 서비스 암호 변경 |
included
|
included
|
included
|
included
|
온-프레미스 쓰기 저장을 사용하여 셀프 서비스 암호 재설정/변경/잠금 해제 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
셀프 서비스 로그인 활동 검색 및 보고 |
포함되지 않음 |
included
|
included
|
included
|
셀프 서비스 그룹 관리(내 그룹) |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
셀프 서비스 권한 관리(내 액세스) |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
included
|
ID 거버넌스 |
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
included
|
앱에 대한 자동화된 사용자 프로비전 |
included
|
included
|
included
|
included
|
앱에 대한 자동화된 그룹 프로비전 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
HR 중심 프로비전 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
사용 약관 증명 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
액세스 인증 및 검토 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
included
|
권한 관리 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
included
|
PIM(Privileged Identity Management) - Just-In-Time 액세스 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
included
|
이벤트 로깅 및 보고 |
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
이 기능은 부분적으로 포함되어 있음
|
included
|
기본 보안 및 사용 보고서 |
included
|
included
|
included
|
included
|
고급 보안 및 사용 보고서 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
ID 보호: 취약성 및 위험한 계정 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
included
|
ID 보호: 위험 이벤트 조사, SIEM 연결 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
included
|
최전방 직원 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
SMS 로그인 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
공유 디바이스 로그아웃 |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
위임된 사용자 관리 포털(내 콘텐츠) |
포함되지 않음 |
포함되지 않음 |
included
|
included
|
External Identities |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
포함되지 않음 |
Azure 또는 Office 365를 구독해야 합니다. 기존 구독을 사용하거나 새 구독을 설정한 다음,자격 증명을 사용하여 Microsoft 365 포털에 로그인하면 Azure AD 라이선스를 구입할 수 있습니다. 자세히 알아보기
Enterprise Mobility + Security E3 라이선스에는 Azure Active Directory Premium P1이 포함됩니다. Enterprise Mobility + Security E5 라이선스에는 Azure Active Directory Premium P2가 포함됩니다.
1.
Azure AD의 무료 버전은 판매가 가능한 국가에서 판매된 Azure, Dynamics 365, Intune, Power Platform 등과 같은 상업용 온라인 서비스 구독에 포함되어 있습니다.
2. Azure AD 추가 기능은 판매가 가능한 국가에서 판매된 Office 365 E1, E3, E5, F1 및 F3 구독에 포함되어 있습니다.
3. Azure AD 무료 버전을 사용할 경우 SaaS(Software as a Service) 앱에 대한 액세스 권한이 할당된 최종 사용자는 무제한의 클라우드 앱에 대한 Single Sign-On 액세스 권한을 얻을 수 있습니다. 온-프레미스 앱에는 Azure AD 응용 프로그램 프록시 또는 Azure AD Premium P1 및 Premium P2에서 사용할 수 있는 보안 하이브리드 파트너십 통합이 필요합니다.
4. 인증 방법 및 구성 기능은 구독에 따라 다를 수 있습니다. 자세히 알아보기
5. FIDO2 보안 키 파트너.
6. 서비스 수준 계약에 대한 사용 약관.
7. 클라우드 앱 검색 기능에 액세스하려면, Cloud App Security 포털로 이동한 다음, Azure AD Premium P1 자격 증명을 사용하여 로그인하세요. Azure AD Premium P2 고객은 자격 증명을 입력할 필요 없이 자동으로 리디렉션됩니다.
8. 보안 하이브리드 액세스 파트너십, 조건부 액세스 API에 필요한 Premium P1, 위험한 사용자 API에 필요한 보안 하이브리드 액세스를 위한 Premium P2
9. 첫 번째 모니터링 에이전트에는 하나 이상의 라이선스가 필요합니다. 각각의 추가 에이전트에는 25개의 추가 증분 라이선스가 필요합니다. 에이전트 모니터링 Azure AD Federation Services, Azure AD Connect 및 Azure AD Domain Services는 별도의 에이전트로 간주됩니다.
10. Microsoft Identity Manager 서버 소프트웨어 권한은 모든 버전의 Windows Server 라이선스에 부여됩니다. Microsoft Identity Manager는 Windows Server OS에서 실행되므로 유효한 정품의 Windows Server에서 서버가 실행되는 한 Microsoft Identity Manager를 해당 서버에 설치하고 사용할 수 있습니다. Microsoft Identity Manager 서버에는 별도의 라이선스가 필요하지 않습니다.
11. Azure Active Directory Domain Services 가격 책정입니다.