'cloud.microsoft' - Microsoft 365 앱 및 서비스를 위한 통합 도메인

안녕하세요!

 

 

이번 포스팅에서는 "'cloud.microsoft' Microsoft 365 앱 및 서비스를 위한 통합 도메인" 에 대해 알아보겠습니다.

 

 

 

 

Micorosoft의 Cloud 서비스는 수년에 걸쳐 폭발적으로 성장 하면서 새롭게 등장하는 다양한 앱과 서비스들로 인해 Microsoft Cloud 서비스에서 사용하는 도메인의 종류는 엄청나게 증가 하였습니다.

다음 이미지에서는 기존 Microsoft 앱 및 서비스에 대해 서로 다른 여러 도메인에 있는 수십 개의 서로 다른 URL의 단어 구름을 묘사하고 있습니다.

 

Microsoft 클라우드 서비스의 지속적인 확장으로 인해 사용 도메인이 증가하면서, 최종 사용자(End User) 검색 및 관리의 복잡도가 증가하면서 관리를 하는 Microsoft 뿐만 아니라 Microsoft Cloud 서비스를 사용하는 고객 역시 여러가지 다양한 문제점이 발생했습니다.

 

고객사 측면에서 발생하는 대표적인 문제는 새로운 서비스가 등장할 때마다 해당 서비스와 관련된 URL들을 방화벽 및 보안 솔루션에서 허용 및 차단 해제 등록을 해야 한다는 점이 있겠습니다.

 

 

이를 개선하기 위해 Microsoft에서 하나의 일관되고 응집력 있는 도메인인 cloud.microsoft 를 발표 하였습니다.

 

위 애니메이션 이미지와 같이 다양한 Microsoft Cloud 서비스 및 앱을 하나의 도메인으로 처리를 한다면 방화벽 및 보안 솔루션에서 *.cloud.microsoft 도메인 단 한개만을 허용 및 차단 해제하면 되겠죠?!

 

 

그럼 cloud.microsoft 도메인은 안전한 도메인일까요?

네, 그렇습니다.

미국 정부가 .gov 최상위 도메인에 대한 독점권을 소유하는것과 동일하게 Microsoft는 .microsoft에 대한 독점권을 소유하고 있습니다. 이에 .microsoft 도메인에서 호스팅되는 모든 경험들은 합법적이로 신뢰할 수 있는 것으로 간주할 수 있습니다.

만약 .microsott 도메인을 스푸핑을 시도하는 경우에는 Microsoft 보안을 통과해야 합니다.

 

 

그럼 고객사 입장에서는 어떤것들을 준비하면 될까요?

cloud.microsoft 도메인은 기존 사용되고 있는 서비스에서 바로 전환되지는 않습니다.

현재와 동일한 방식으로 Microsoft 클라우드 워크로드를 사용함으로 기존 서비스에는 영향과 작업은 별도로 필요하지 않습니다. 새로운 Microsoft 클라우드 서비스 및 앱만 *.cloud.microsoft 도메인에 배포되며, 이후 점차적으로 새로운 도메인으로 전환될 예정입니다.

이에 방화벽 및 보안 솔루션의 허용 도메인 목록에 *.cloud.microsoft 도메인을 추가하고 혹여나 URL이 하드코딩된 애플리케이션이 존재하는 경우에는 도메인 전환에 따라 업데이트가 필요합니다.

 

 

마지막으로 Microsoft Cloud 서비스를 도입 및 적용한 고객사에서 필수로 참고 및 모니터링 해야할 'Office 365 URLs and IP address ranges 사이트'에 이미 *.cloud.microsoft 도메인이 등록되어 있습니다.

참고: Office 365 URLs and IP address ranges

Office 365 URLs and IP address ranges - Microsoft 365 Enterprise

 

 

cloud.microsoft 도메인 관련 더욱 더 자세한 내용은 다음 Microsoft 365 Blog 사이트 내용을 참고 부탁 드립니다.

참고: Introducing cloud.microsoft: a unified domain for Microsoft 365 apps and services

Introducing cloud.microsoft: a unified domain for Microsoft 365 apps and services

 

 

 

 

이상으로 "'cloud.microsoft' - Microsoft 365 앱 및 서비스를 위한 통합 도메인" 을 소개합니다." 에 대해 알아보았습니다.

 

 

감사합니다.