증상
ADAL(Azure AD 인증 라이브러리)을 사용하도록 설정한 후 사용자는 비즈니스용 Skype 클라이언트에 로그인하려고 할 때 자격 증명을 입력하라는 여러 보안 프롬프트를 받습니다.
원인
이 문제는 비즈니스용 Skype 서버에서 ADAL 인증을 사용하도록 설정되어 있지만 STS(보안 토큰 서비스) URL에 대한 인증에는 Windows 통합 인증을 사용하지 않기 때문에 발생합니다.
해결 방법
이 문제를 해결하려면 다음을 수행합니다.
- Internet Explorer의 인트라넷 영역에 STS URL을 추가합니다.
- Internet Explorer의 기본 고급 보안 설정이 보안에서 Windows 통합 인증 사용 검사란을 선택하도록 구성되어 있는지 확인합니다.
- 인트라넷 영역의 사용자 인증 로그온 설정에서 인트라넷 영역에서만 자동 로그온 옵션을 선택하도록 구성되어 있는지 확인합니다.
추가 정보
ADAL은 향상된 보안 수준을 제공하는 데 도움이 될 수 있습니다. 이를 통해 회사는 서비스에 대해 다단계 인증을 사용할 수 있습니다. 이 추가 보안 계층은 인증 요청이 이루어질 때 사용자가 인증을 요구하도록 요구합니다. Windows 통합 인증을 사용하도록 설정하면 사용자의 캐시된 NTLM 자격 증명이 사용자에게 자동으로 제공됩니다. Windows 통합 인증을 사용하도록 설정하지 않으면 사용자에게 메시지가 표시되면 해당 자격 증명을 입력해야 합니다.
참고 사용자가 외부에서 인증할 때는 컴퓨터가 내부 회사 도메인에 연결되어 있을 때만 Windows 통합 인증이 작동하기 때문에 이 프로세스가 사용되지 않습니다. 이 상황에서 사용자는 일반적으로 비즈니스용 Skype 인증 프롬프트를 보게 됩니다.
