백엔드
기업의 디지털 인증 인프라의 진화: Microsoft Active Directory에서 현대적 인증 솔루션으로의 전환
두줄요약
온프레미스 Active Directory를 AWS Managed Microsoft AD와 IAM Identity Center, Cognito로 연결하는 현대적 인증 아키텍처를 소개했습니다. ASP.NET Core에서 OIDC 인증 코드 흐름으로 구현하는 방법도 함께 설명했습니다.
핵심 내용
- 온프레미스 Microsoft AD를 AWS Managed Microsoft AD와 트러스트로 연결해 하이브리드 인증 기반 구성
- IAM Identity Center를 AD 기반 ID 소스로 두고, Amazon Cognito를 애플리케이션 수준 인증 계층으로 연계
- ASP.NET Core에서 OIDC 인증 코드 흐름과 쿠키 인증을 사용해 현대적 로그인 체계 구현
구조와 흐름
- Active Directory → AWS Managed Microsoft AD → IAM Identity Center → Amazon Cognito → ASP.NET Core 앱 순의 인증 계층
- SAML을 통한 Identity Center와 Cognito 연동, OIDC를 통한 앱 인증 처리
- 사용자·그룹 프로비저닝과 권한 할당을 중앙에서 관리하는 흐름
적용해볼 점
- 레거시 AD를 유지하면서 클라우드 인증으로 단계적 전환하는 하이브리드 구조 검토
- SAML과 OIDC를 함께 활용한 표준 기반 인증 통합
- ASP.NET Core에서 인증 코드 흐름, HTTPS 메타데이터, 토큰 처리 설정 점검