Microsoft Identity Manager (MIM)은 오랫동안 많은 조직에서 identity 및 access management의 핵심 역할을 해왔습니다. 이는 온프레미스 환경의 Active Directory, SAP, Oracle 및 기타 LDAP, SQL 플랫폼과 원활하게 통합되어 여러 환경 전반에서 일관된 사용자 ID를 보장합니다.
하지만 Microsoft가 Entra ID처럼 클라우드 우선 솔루션에 집중을 옮기면서 MIM의 주류 지원은 종료되었고 extended support 는 불과 몇 년 후(2029년)에 종료됩니다. 이 글은 조직이 다음 단계를 결정하는 데 도움을 주고, MIM의 서비스 종료(EOL)가 가져오는 영향과 Microsoft Entra ID Governance 및 Netwrix Directory Manager를 포함한 실행 가능한 대안을 살펴봅니다.
Microsoft Identity Manager의 진화
MIM은 1990년대 후반에 ZOOMIT Corporation이 개발한 제품에서 그 뿌리를 두고 있습니다. Microsoft는 1999년에 ZOOMIT을 인수하고, 2003년에 출시된 디렉터리 전반에서 ID를 동기화하는 솔루션인 Microsoft Identity Integration Server (MIIS)에 해당 기술을 통합했습니다.
MIIS는 2010년에 Forefront Identity Manager (FIM)으로 이름이 바뀐 뒤, 2015년에는 Microsoft Identity Manager (MIM)으로 다시 브랜딩되었습니다. MIM은 자동 ID 프로비저닝, 그룹 관리, 셀프서비스 기능 및 privileged access management. 가장 최신 버전인 Service Pack 2는 그룹 관리 서비스 계정, 향상된 동기화, 보안 기능 개선 등 중요한 업데이트를 추가했습니다.
MIM의 지원 종료(End of Support)는 무엇을 의미하나요?
Microsoft가 Entra ID 같은 클라우드 우선 솔루션으로 방향을 전환함에 따라, 회사는 MIM의 종료(End of Life, EOL) 일정을 공개했습니다. Microsoft는 주류(주요) 지원을 종료 2021년에 MIM에 대해 적용했으므로, 현재 남아 있는 모든 고객은 연장(Extended) 지원 단계에 있습니다. 즉, Microsoft는 보안 업데이트와 유료 지원 옵션만 제공하며 — 더 이상 기능 업데이트, 설계 변경 또는 보안이 아닌 수정은 제공되지 않습니다.
확장 지원은 2029년 1월까지 제공되지만, 해당 기한이 지나면 Microsoft에서 더 이상 보안 업데이트나 지원이 제공되지 않습니다. 현재까지 MIM에 의존하고 있는 모든 조직은 심각한 보안, 컴플라이언스 및 운영상의 위험에 직면해 있습니다. 따라서 전환 계획을 지금부터 시작하는 것이 매우 중요합니다.
MIM의 대안은 무엇인가요?
아직도 MIM을 사용하는 조직이 고려할 수 있는 핵심 옵션은 다음과 같습니다.
- MIM을 타사 서비스로 보완하세요. 일부 조직은 당분간 MIM을 그대로 사용하면서, 자사 ID(Identity) 요구 사항을 관리하기 위해 타사 지원 서비스를 활용하기로 선택할 수 있습니다. 이 접근 방식은 기능 요구가 최소인 조직의 경우 한동안은 효과가 있을 수 있지만, 오래 지속될 수 있는 실행 가능한 전략은 아닙니다.
- Entra ID Governance로 완전히 전환하세요. 완전한 클라우드 전략을 수용할 준비가 된 조직을 위해 Microsoft Entra ID Governance 는 MIM에 대한 강력한 대안을 제공합니다. 이 솔루션은 ID 라이프사이클 관리, 액세스 라이프사이클 관리, 그리고 Privileged Access 라이프사이클 관리를 비롯한 기능을 제공합니다. 다만 아래에 자세히 설명하듯, 모든 MIM 기능을 직접 대체하지는 않으므로 이 전환 옵션은 신중한 계획이 필요합니다.
- 하이브리드 방식으로 전환하세요. 점진적인 전환을 선호하는 조직은 대부분의 MIM 기능을 Microsoft Entra ID Governance로 대체하고, 다른 도구를 활용해 기능 공백을 메울 수 있습니다.
- 타사 솔루션을 도입하세요. 대체 ID 관리 벤더로 마이그레이션하는 것은 실행 가능한 옵션입니다. 특히 온프레미스 ID 관리가 필요하거나, 광범위한 커스터마이징 또는 레거시 시스템과의 통합이 필요한 조직에 적합합니다.
MIM과 Entra ID Governance 간의 기능 격차는 무엇인가요?
MIM과 Entra ID Governance 모두 ID 관리를 제공하지만, MIM의 일부 기능은 Entra ID Governance에 직접적인 대응 기능이 없습니다. 전환 전략을 선택할 때 염두에 두어야 할 주요 기능 격차를 아래에 정리했습니다:
Feature | MIM | Entra ID Governance |
|---|---|---|
|
Custom workflow extensions |
Offers highly customizable workflows using .NET extensions and PowerShell scripts |
Does not support custom extensions, relying instead on predefined workflows with limited customization |
|
Connector support |
Supports a wide array of connectors for on-premises systems, including SQL, Oracle and LDAP |
Focuses on cloud-native connectors, with limited support for legacy on-prem systems |
|
Granular attribute flows |
Provides detailed configurations for attribute synchronization across systems |
Offers more limited attribute flow capabilities with less granularity |
|
Identity synchronization |
Supports complex scenarios, including multi-forest Active Directory environments |
Provides less flexible synchronization, mainly utilizing Entra ID Connect to sync on-prem Active Directory with Entra ID |
|
Password management |
Features self-service password reset (SSPR) for on-prem systems and custom password policies |
Manages passwords strictly for Entra ID accounts, with limited capabilities for on-prem systems |
|
Custom attribute management |
Allows the creation and synchronization of custom attributes across connected systems |
Offers limited capabilities to manage custom attributes |
|
Hybrid views of identities and groups that exist in multiple repositories, such as forests or cloud stores |
Does not support hybrid views |
Provides hybrid views |
|
Cloud dynamic groups in which membership is automatically updated based on defined rules or filters |
Supports on-premises dynamic groups only |
Supports dynamic groups in the cloud, but membership visibility is limited. |
|
Shadow membership |
Enables users to have temporary membership in a privileged group in a separate AD forest to give them elevated permissions for a limited time only |
Does not support shadow membership |
|
Reporting and auditing |
Provides extensive reporting capabilities via SQL Server Reporting Services (SSRS) |
Offers built-in reporting with less depth and flexibility |
|
Role-based access control (RBAC) customization |
Supports custom role configurations and can leverage Dynamic Access Control (DAC) for attribute-based permissions (note that DAC is not consistently supported across all hybrid infrastructures) |
Provides entitlement management and access reviews but does not fully support MIM’s hybrid query-based RBAC model, making transitions difficult for on-premises and non-Microsoft systems |
|
Advanced group management |
Features complex dynamic group management capabilities |
Supports dynamic groups but offers fewer configuration options than MIM |
|
Integration with legacy applications |
Offers strong integration capabilities |
Focuses on cloud applications, so additional work is needed for legacy integrations |
|
Scalability |
Designed to handle large volumes of identities and complex identity management tasks |
Best suited for organizations with a cloud-first approach; may require adjustments for larger, more complex environments |
ID 관리 솔루션 선택 시 고려사항
핵심 고려 사항
Microsoft Identity Manager의 대안을 선택할 때, 다음의 핵심 기준을 반드시 고려하세요:
- 통합 기능 — Active Directory, HR 시스템 및 기타 엔터프라이즈 애플리케이션과 같은 기존 시스템과 솔루션이 원활하게 통합될 수 있는지 확인하세요. 이를 통해 일관된 identity management 프로세스를 유지하는 데 도움이 됩니다.
- 자동화 및 효율성 — 사용자 프로비저닝, 프로비저닝 해제, 그룹 관리에 대해 강력한 자동화 기능을 제공하는 솔루션을 찾으세요. 자동화는 수작업 부담을 줄이고 오류를 최소화하여 전반적인 효율성을 높여줍니다.
- 보안 및 컴플라이언스 — 이 솔루션은 역할 기반 액세스 제어, 다단계 인증(multifactor authentication), 감사 워크플로우를 포함한 강력한 보안 기능을 제공해야 합니다. 적용 가능한 업계 표준과 규정에 대한 준수 역시 매우 중요합니다.
- 확장성 — 조직이 성장함에 따라 쉽게 확장할 수 있는 솔루션을 선택하세요. 성능을 저하시키지 않으면서 사용자와 디바이스 수가 증가해도 이를 처리할 수 있어야 합니다.
- 사용자 경험 — 사용하기 쉬운 인터페이스와 셀프서비스 기능은 IT 담당자의 부담을 줄이고, 사용자가 자신의 프로필과 액세스 요청을 직접 관리할 수 있도록 도와줍니다.
- 공급업체 지원 — 공급업체가 제공하는 고객 지원, 교육, 문서 및 기타 리소스의 품질을 고려하여, 원활한 구축과 지속적인 운영/관리가 가능하도록 하세요.
보안 고려 사항
MIM에서 다른 Identity management solution으로 전환할 때도 보안은 최우선 과제여야 합니다. 다음 사항을 반드시 확인하세요:
- 강력한 보안 기능 — MFA와 같은 고급 보안 기능은 무단 액세스 위험을 크게 줄여줍니다.
- 위험 기반 액세스 정책 — Entra ID에 있는 것과 같은 조건부 액세스 정책을 사용하면, 위험도가 높음을 나타내는 맥락적 요인에 따라 더 엄격한 제어를 적용할 수 있습니다. 예를 들어 규제 대상 데이터에 액세스하려는 요청이거나 평소와 다른 위치에서 로그인하려는 시도는 MFA 단계로 이어질 수 있습니다.
- 준법 및 거버넌스 — 규제 요구 사항이 점점 더 엄격해짐에 따라, 조직은 identity management solutions가 준법을 지원하는지 확인해야 합니다.
- 데이터 보호 — 확인해야 할 핵심 기능에는 전송 중 및 저장 시 데이터 암호화, 그리고 위협에 대한 지속적인 모니터링이 포함됩니다.
전환 계획 수립
마이그레이션 전략을 계획할 때 다음의 중요한 전략을 반드시 염두에 두세요:
- MIM 사용 현황을 평가하세요. 조직이 가장 많이 의존하는 MIM 기능을 파악하고, 이를 대체 가능한 솔루션에 매핑하세요.
- 보안을 최우선으로 하세요. 새로운 솔루션이 다음과 같은 최신 보안 모범 사례를 준수하도록 하세요. 예:Zero Trust 원칙과 패스워드리스 인증.
- 이해관계자를 참여시키세요. 전환 계획을 비즈니스 목표에 맞추려면 IT, 컴플라이언스 팀, 그리고 최종 사용자를 반드시 참여시키세요.
- 전문가의 지원을 활용하세요. Netwrix와 같은 벤더와의 협력을 통해 구현과 교육을 한층 더 간소화할 수 있습니다.
Netwrix가 도와드릴 수 있는 방법
Netwrix Directory Manager는 Microsoft Identity Manager에 대한 원활하고 확장 가능한 대안을 제공합니다. 이를 통해 조직은 온프레미스 ID 관리를 유지하면서도, 향후 하이브리드 또는 클라우드 환경으로 전환할 수 있는 유연성을 확보할 수 있습니다. 주요 이점은 다음과 같습니다.
- 향상된 가시성과 제어 기능 — Netwrix Directory Manager는 준수 및 거버넌스에 필수적인 포괄적인 보고 및 감사 기능을 제공하며, 이는 MIM에서는 제한적입니다.
- 간소화된 ID 거버넌스 — Netwrix Directory Manager는 정기적인 액세스 검토와 강력한 권한(Entitlement) 관리 기능을 제공하여, 불필요한 권한 없이 사용자가 적절한 액세스 권한을 갖도록 하는 데 도움을 줍니다.
- 원활한 통합 — Netwrix Directory Manager는 Active Directory, Entra ID, LDAP, Google Workspace 및 HR 시스템과 잘 통합됩니다. 그 결과, 조직은 미래의 전환을 준비하는 동시에 비즈니스 연속성을 보장할 수 있습니다.
- 하이브리드 환경 지원 — Netwrix Directory Manager는 온프레미스와 클라우드 시스템을 혼합한 최신 하이브리드 환경을 지원합니다.
- 고급 그룹 및 Identity 관리 —Netwrix Directory Manager는 자동 프로비저닝, 동적 그룹 멤버십 업데이트, 디렉터리 간 동기화, 정기 액세스 검토와 같은 기능을 통해 Identity 데이터가 정확하고 안전하며 최신 상태를 유지하도록 보장합니다.
- 강화된 보안 및 규정 준수 —Netwrix Directory Manager는 역할과 책임에 기반해 권한을 할당함으로써 정밀한 액세스 제어를 가능하게 합니다. MFA 및 인증(attestation) 워크플로와 결합하면 위험을 완화하고 GDPR, HIPAA, PCI DSS 같은 표준을 준수하는 데 도움이 됩니다.GDPR , HIPAA 및 PCI DSS.
- 셀프 서비스 도구 —높은 수준으로 구성 가능한 셀프 서비스 도구를 통해 사용자는 프로필, 액세스 요청, 비밀번호를 직접 관리할 수 있어 사용자 불만과 IT 업무량을 모두 줄여줍니다.
- 확장 가능하고 유연한 아키텍처 —조직의 요구에 맞춰 확장할 수 있도록 설계된 Netwrix Directory Manager는 온프레미스, 클라우드, 하이브리드 환경을 지원하면서도 일관된 성능과 적응성을 보장합니다.
- 유연한 라이선싱 — Netwrix Directory Manager는 유연하고 모듈형 라이선스를 제공합니다. 지금 필요한 기능을 선택하세요. 포괄적인 Identity Management이든 그룹 라이프사이클 자동화이든 상관없습니다. 성장에 따라 확장할 수 있는 선택지가 있음을 알고 안심하실 수 있습니다.
Netwrix Directory Manager
결론
Microsoft Identity Manager가 마지막 장을 맞이함에 따라, 조직은 미래를 준비해야 합니다. 완전한 클라우드 전환을 선택하든 하이브리드 접근 방식을 선택하든, 또는 대체 솔루션을 선택하든, 원활한 전환과 지속적인 보안을 보장하기 위해서는 계획 수립이 매우 중요합니다.
온프레미스 관리를 중시하면서도 변화에 유연하게 대응하고자 하는 MIM 고객을 위해, Netwrix Directory Manager는 강력한 선택지입니다. 오늘날의 Identity Management 요구 사항부터 향후의 요구 사항까지 지원해 드립니다.
더 알아볼 준비가 되셨나요? Netwrix Directory Manager가 조직이 MIM에서 자신 있게 전환할 수 있도록 어떻게 도와주는지 알아보세요. [데모 예약]
FAQ
2029년에 MIM 지원이 종료되면 어떤 일이 발생하나요?
Microsoft는 2029년 1월 이후 MIM에 대해 더 이상 지원 또는 보안 업데이트를 제공하지 않습니다. 여전히 MIM에 의존하는 조직은 보안, 규정 준수 및 운영상의 위험에 직면하게 되므로, 지원되는 identity management solution으로의 전환 계획을 가능한 한 빨리 시작하는 것이 필수입니다.
업무 운영을 방해하지 않고 원활한 마이그레이션을 보장하려면 어떻게 해야 하나요?
원활한 마이그레이션을 위해 조직은 위험 평가, 단계적 구현 및 테스트를 포함하는 포괄적인 마이그레이션 계획을 수립해야 합니다. Netwrix Directory Manager와 같은 도구는 업무 운영에 대한 중단을 최소화하면서 점진적인 전환을 가능하게 해 줍니다.
Microsoft Entra ID Governance가 MIM을 완전히 대체할 수 있나요?
아니요. Microsoft Entra ID Governance는 많은 고급 기능을 제공하는 강력한 클라우드 기반 ID 관리 기능을 갖추고 있지만, MIM을 완전히 대체하진 않습니다. 중요한 격차 영역에는 다음이 포함됩니다:
- 사용자 지정 워크플로 확장
- 커넥터 지원
- 세분화된 속성 흐름
- 신원 동기화
- 비밀번호 관리
- 사용자 지정 속성 관리
- 하이브리드 뷰
- 동적 클라우드 그룹
- 섀도우 멤버십
- 보고
- 레거시 애플리케이션과의 통합
공유하기
더 알아보기
저자 소개
Tyler Reese
제품 관리 부사장, CISSP
소프트웨어 보안 업계에서 20년이 넘는 경력을 쌓아온 Tyler Reese는 오늘날 기업이 직면한 빠르게 변화하는 아이덴티티 및 보안 과제에 대해 깊이 잘 알고 있습니다. 현재 그는 Netwrix Identity and Access Management 포트폴리오의 제품 디렉터로 재직 중이며, 시장 동향을 평가하고 IAM 제품 라인의 방향을 설정하는 일을 포함해 궁극적으로는 엔드 유저의 요구를 충족하는 역할을 담당하고 있습니다. 그의 전문 경력은 Fortune 500 기업을 대상으로 한 IAM 컨설팅부터 대형 D2C(Direct-to-Consumer) 기업의 엔터프라이즈 아키텍트로 일한 경험까지 폭넓게 이어져 있습니다. 그는 현재 CISSP 자격증을 보유하고 있습니다.