M365 테넌트 셀프서비스사인업 방지 설정

관리자가 사용자를 추가하지 않았음에도 불구하고 테넌트에 사용자가 있는 경우가 있습니다.

그런 경우, 사용자가 셀프서비스사인업을 통해 테넌트에 가입하여 만들기 유형이 전자 메일 확인됨으로 되어있을 수 있습니다.

참고자료 URL : https://learn.microsoft.com/ko-kr/azure/active-directory/enterprise-users/directory-self-service-signup#how-do-the-controls-work-together

 

우선 해당 사실을 확인하기 위해서 https://entra.microsoft.com/ 에 관리자 계정으로 접근합니다.

사용자 > 모든 사용자 > 만들기 유형을 확인합니다.

전자 메일 확인됨으로 되어있다면,

아래와 같이 세팅하여 셀프서비스사인업을 방지할 수 있습니다.

 

1.     PowerShell 을 실행하고 MsolService 연결을 합니다.(관리자 계정으로 로그인)

Connect-MsolService

 

2.     세팅 상태를 확인합니다.

Get-MsolCompanyInformation | Select AllowEmailVerifiedUsers, AllowAdHocSubscriptions

 

3.     AllowEmailVerifiedUsers 와 AllowAdHocSubscriptions 파라미터를 각각 false, false 로 설정합니다.

(설정하기 전에 위의 참고자료 URL 에서 시나리오를 확인하셔야 합니다.)

Set-MsolCompanySettings -AllowEmailVerifiedUsers $false -AllowAdHocSubscriptions $false

 

4.     재 확인합니다.

Get-MsolCompanyInformation | Select AllowEmailVerifiedUsers, AllowAdHocSubscriptions

 

 

<예시 화면>

 

 감사합니다.