AWS Managed Microsoft AD 암호 정책 이해 - AWS Directory Service
암호 정책 적용 방법지원되는 정책 설정

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Managed Microsoft AD 암호 정책 이해

AWS Managed Microsoft AD를 사용하면 AWS Managed Microsoft AD 도메인에서 관리하는 사용자 그룹에 대해 다양한 암호 및 계정 잠금 정책(세분화된 암호 정책이라고도 함)을 정의하고 할당할 수 있습니다. AWS Managed Microsoft AD 디렉터리를 생성하면 기본 도메인 정책이 생성되어 에 적용됩니다.Active Directory. 이 정책에는 다음 설정이 포함됩니다.

정책 설정
암호 기록 강제 시행 24개 암호 저장
최대 암호 수명 42일 *
최소 암호 수명 1일
최소 암호 길이 7자
암호가 복잡성 요구 사항을 충족해야 함 활성화됨
해독 가능한 암호화를 사용하여 암호 저장 Disabled(비활성)
참고

* 42일 최대 암호 기간에는 관리자 암호가 포함됩니다.

예를 들어 중요도가 낮은 정보에만 액세스할 수 있는 직원에게 덜 엄격한 정책 설정을 할당할 수 있습니다. 정기적으로 기밀 정보에 액세스하는 고위 관리자에 대해서는 더 엄격한 설정을 적용할 수 있습니다.

다음 리소스는 에 대한 자세한 정보를 제공합니다.Microsoft Active Directory 세분화된 암호 정책 및 보안 정책:

AWS 는 그룹에 구성하고 할당할 수 있는 AWS 관리형 Microsoft AD의 세분화된 암호 정책 세트를 제공합니다. 정책을 구성하기 위해 표준을 사용할 수 있습니다.Microsoft 다음과 같은 정책 도구 Active Directory 관리 센터 . 를 시작하려면 Microsoft 정책 도구는 섹션을 참조하세요AWS Managed Microsoft AD용 Active Directory 관리 도구 설치.

암호 정책 적용 방법

암호 재설정 또는 변경 여부에 따라 세분화된 암호 정책이 적용되는 방식에는 차이가 있습니다. 도메인 사용자는 자신의 암호를 변경할 수 있습니다. 원래 요청 ping에 대한 Active Directory 필요한 권한을 가진 관리자 또는 사용자는 사용자 암호를 재설정할 수 있습니다. 자세한 내용은 다음 차트를 참조하세요.

정책 암호 재설정 암호 변경
암호 기록 강제 시행 아니요 예
최대 암호 수명 예 예
최소 암호 수명 아니요 예
최소 암호 길이 예 예
암호가 복잡성 요구 사항을 충족해야 함 예 예

이러한 차이는 보안에 영향을 미칩니다. 예를 들어 사용자의 암호가 재설정될 때마다 암호 적용 기록과 최소 암호 기간 정책은 적용되지 않습니다. 자세한 내용은 암호 기록 및 최소 암호 기간 정책 적용과 관련된 보안 고려 사항에 대한 Microsoft 설명서를 참조하세요. https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/minimum-password-age#security-considerations

지원되는 정책 설정

AWS Managed Microsoft AD에는 편집할 수 없는 우선 순위 값이 있는 세분화된 정책 5개가 포함되어 있습니다. 각 정책에서 다수의 속성을 구성하여 암호 강도와 로그인 실패 시 계정 잠금 동작을 적용할 수 있습니다. 정책을 0개 이상의 Active Directory 그룹에 할당할 수 있습니다. 최종 사용자가 여러 그룹의 멤버이고 복수의 암호 정책을 할당 받은 경우 Active Directory가 가장 낮은 우선 순위 값의 정책을 적용합니다.

AWS 사전 정의된 암호 정책

다음 표에는 AWS Managed Microsoft AD 디렉터리에 포함된 5개의 정책과 할당된 우선 순위 값이 나와 있습니다. 자세한 내용은 우선 순위 단원을 참조하십시오.

정책 이름 우선 순위
고객 PSO-01 10
고객 PSO-02 20
고객 PSO-03 30
고객 PSO-04 40
고객 PSO-05 50

암호 정책 속성

비즈니스 요구 사항을 충족하는 규정 준수 표준을 준수하기 위해 암호 정책에서 다음 속성을 편집할 수 있습니다.

이러한 정책에서 우선 순위 값을 수정할 수 없습니다. 이러한 설정이 암호 적용에 미치는 영향에 대한 자세한 내용은 Microsoft TechNet 웹 사이트의 AD DS: 세분화된 암호 정책을 참조하세요. 이러한 정책에 대한 일반적인 내용은 Microsoft TechNet 웹 사이트의 암호 정책을 참조하세요.

계정 잠금 정책

암호 정책에서 다음 속성을 수정하여 로그인 실패 시 Active Directory가 계정을 잠글지 여부 및 방법을 지정할 수도 있습니다.

  • 로그인 시도 실패 허용 횟수

  • 계정 잠금 기간

  • 일정 기간 후 로그인 시도 실패 횟수 재설정

이러한 정책에 대한 일반적인 내용은 Microsoft TechNet 웹 사이트의 계정 잠금 정책을 참조하세요.

우선 순위

우선 순위 값이 낮은 정책일수록 우선 순위가 높아집니다. Active Directory 보안 그룹에 암호 정책을 할당합니다. 단일 보안 그룹에 단일 정책을 적용해야 하지만 단일 사용자가 복수의 암호 정책을 할당 받을 수 있습니다. 예를 들어 jsmith가 HR 그룹의 멤버이고 MANAGERS 그룹의 멤버라고 가정해 보겠습니다. Customer PSO-05(우선순위 50)를 HR 그룹에 할당하고 Customer PSO-04(우선순위 40)를 에 할당하면 MANAGERS Customer PSO-04의 우선 순위가 높아지고 Active Directory는 해당 정책을 에 적용합니다jsmith.

특정 사용자 또는 그룹에 여러 정책을 할당하는 경우 Active Directory는 다음과 같이 적용할 정책을 결정합니다.

  1. 사용자 객체에 직접 할당한 정책이 적용됩니다.

  2. 사용자 객체에 직접 할당된 정책이 없는 경우 그룹 멤버십으로 인해 사용자에게 할당된 모든 정책 중 우선 순위 값이 가장 낮은 정책이 적용됩니다.

자세한 내용은 Microsoft TechNet 웹 사이트의 AD DS: 세분화된 암호 정책을 참조하세요.

주제

관련 AWS 보안 블로그 문서