Microsoft Entra ID는 중국에서 작동하나요? 21Vianet 소버린 클라우드, 신원 데이터 레지던시 & PIPL 국경 간
Microsoft Entra ID(구 Azure Active Directory)는 중국 본토에서 이용 가능합니다 — 하지만 별도의, 물리적으로 격리된 소버린 클라우드, 21Vianet(世纪互联)이 운영하는 Microsoft Azure의 Microsoft Entra ID를 통해서이고, 자신의 엔드포인트(login.partner.microsoftonline.cn)를 가지며, login.microsoftonline.com의 글로벌 서비스가 아닙니다. 중국 대상 배치의 진짜 결정은 로그인 속도가 아니라 레지던시입니다: 디렉터리는 개인정보(사용자 계정, 사용자 주체 이름, 전화번호, 로그인 로그)이고, 글로벌 Entra 테넌트를 중국 신원에 돌리는 것은 그 데이터를 해외에 둡니다, PIPL 국경 간 이전, 한편 데이터 거주 합법적 경로는 21Vianet 운영 중국 클라우드입니다. 두 인스턴스, 신원 데이터 레지던시, 사이버보안법 제39조(구 제37조), 국경 간 질문, 합법적 국내 경로를 컴플라이언스 우선으로 살펴봅니다.
Microsoft Entra ID는 중국에서 작동하나요?
예 — Microsoft Entra ID는 중국 본토에서 이용 가능하지만, 별도의, 물리적으로 격리된 소버린 클라우드를 통해서입니다: “Microsoft Azure operated by 21Vianet”(世纪互联)의 Microsoft Entra ID, login.microsoftonline.com에서 닿는 글로벌 서비스가 아니라. Microsoft는 이 중국 국가 클라우드를 자신의 인증 엔드포인트(login.partner.microsoftonline.cn), 자신의 Azure 포털, 자신의 앱 등록을 가지고, 21Vianet과의 파트너십을 통해 본토 안에서 운영되는 것으로 문서화합니다.
합법적 국내 인스턴스가 존재하므로, 진짜 결정은 속도가 아니라 신원 데이터 레지던시입니다. Entra ID는 디렉터리입니다 — 사용자 계정, 사용자 주체 이름, 전화번호, 그룹 멤버십, 로그인 로그, 모두 중국 법상 개인정보. 그것을 글로벌 테넌트에서 중국 사용자에게 돌리면 디렉터리가 본토 밖 Microsoft 지리에 앉고, PIPL 국경 간 이전(그리고, CII 운영자에게는 사이버보안법 제39조(구 제37조)상 레지던시 문제); 더 크거나 민감한 이전은 CAC 데이터 수출 안전성 평가를 더할 수 있습니다. 데이터 거주 경로는 21Vianet 운영 중국 국가 클라우드입니다 — 이용 가능성과 기능 패리티에 따라, 귀사가 Microsoft와 21Vianet과 확인합니다.
21YunBox는 인스턴스 선택을 매핑하고, 귀사 신원을 데이터 거주 중국 경로로 현지화하고, 그것에 인증하는 중국 대상 앱을 ICP 비안된 인프라로 국내에서 전송합니다 — 그래서 본토에서 합법적으로 돌고, 저희는 결코 어떤 종류의 우회도 쓰거나 제안하지 않습니다. 구체는 자문과 확인할 리스크로 다루십시오.
컴플라이언스 스냅샷
- ✓ Microsoft Entra ID는 중국 본토에서 이용 가능합니다 — 하지만 별도의, 물리적으로 격리된 소버린 클라우드, "Microsoft Azure operated by 21Vianet"(世纪互联)의 Microsoft Entra ID를 통해서이고, 자신의 인증 엔드포인트(login.partner.microsoftonline.cn)를 가지며, 글로벌 login.microsoftonline.com이 아닙니다.
- ! 디렉터리는 개인정보입니다 — 사용자 계정, 사용자 주체 이름, 전화번호, 로그인 로그. 글로벌 Entra 테넌트를 중국 사용자에게 돌리는 것은 그 신원 데이터를 본토 밖 Microsoft 지리에 둡니다: PIPL 국경 간 이전(제38~43조).
- ✓ 데이터 거주 합법적 경로는 21Vianet 운영 중국 국가 클라우드로, 거기서 Microsoft는 디렉터리 데이터를 “at rest, in the target location. No exceptions” 유지하는 것으로 문서화합니다; 그것은 별도 가입을 가진 별도 인스턴스입니다(이용 가능성과 기능 패리티에 따라 — Microsoft와 21Vianet과 확인).
- ! 핵심정보인프라 운영자에게, 사이버보안법 제39조(구 제37조)와 PIPL 제40조는 국내 저장을 요구합니다; 더 큰 물량이나 민감 국경 간 이전은 CAC 데이터 수출 안전성 평가를 더합니다.
- ✓ Entra에 인증하는 중국 대상 앱은 그 자체로 본토 서비스입니다 — 그것들은 ICP 비안과 국내 전송이 필요합니다; 21YunBox는 인스턴스 선택을 매핑하고, 데이터 거주 경로로 현지화하고, 그것을 국내에서 전송합니다.
Microsoft Entra ID 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Microsoft Entra ID는 21Vianet이 운영하는 중국 국가 클라우드에 배포됩니다. Microsoft Learn은 국가 클라우드를 “physically isolated instances of Azure” 로 밝히고 “Microsoft Entra ID is deployed” 한 국가 클라우드 가운데 “Microsoft Azure operated by 21Vianet” 을 열거합니다. | Microsoft Learn — “Microsoft Entra authentication & national clouds” (learn.microsoft.com), 2026-06-15 업데이트, 2026-10-08 열람 |
| 중국 클라우드는 글로벌 Entra ID와 별도인 자신의 엔드포인트를 가집니다. Microsoft는 중국 인증 엔드포인트를 “Microsoft Entra China operated by 21Vianet” 에 대해 “https://login.partner.microsoftonline.cn” 으로, 글로벌 “https://login.microsoftonline.com” 과 구별해 열거하고, 귀사가 “required to register your application separately in each Azure portal” 하다고 적습니다. | Microsoft Learn — “Microsoft Entra authentication & national clouds” (learn.microsoft.com), 2026-06-15 업데이트, 2026-10-08 열람 |
| 중국 국가 클라우드에서 디렉터리 데이터가 국내에 머물고; 글로벌 서비스에서는 아닙니다. Microsoft의 데이터 레지던시 페이지는 중국의 소버린/국가 클라우드를 “at rest, in the target location. No exceptions,” 데이터를 쥐는 것으로, “through a partnership with 21Vianet” 운영되는 것으로 문서화하고, 한편 글로벌 테넌트가 고를 수 있는 공개 지리 위치(아시아/태평양, EMEA, 북미, 일본, 호주, 월드와이드)는 중국 본토를 포함하지 않습니다. | Microsoft Learn — “Microsoft Entra ID and data residency” (learn.microsoft.com), 2026-06-15 업데이트, 2026-10-08 열람 |
| 중국 신원에 글로벌 테넌트를 쓰는 것은 국경 간 이전입니다. 중국 사용자의 신원 개인정보를 본토 밖에 호스팅된 Entra 디렉터리로 보내는 것은 PIPL 제3장(제38~43조)을 촉발합니다: 고지, 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 과, CII 운영자에게는 제40조(와 사이버보안법 제39조(구 제37조))상 국내 저장. | 중화인민공화국 개인정보 보호법, 제3장, 제38~43조 (cac.gov.cn), 2026-10-08 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 8일에 출처를 확인했습니다.
중국 본토 청중에, Microsoft Entra ID에 대해 먼저 매듭지을 것은 로그인이 얼마나 빨리 완료되는지가 아니라 — 귀사가 어느 Entra를 뜻하는지입니다. Microsoft는 여기서 중요한 두 별개 인스턴스를 돌립니다: 대부분의 팀이 login.microsoftonline.com에서 닿는 글로벌 Microsoft Entra ID(구 Azure Active Directory), 그리고 뚜렷한, 물리적으로 격리된 중국 국가 클라우드 — “Microsoft Azure operated by 21Vianet”(世纪互联)의 Microsoft Entra ID — 로, login.partner.microsoftonline.cn의 자신의 인증 엔드포인트, 자신의 Azure 포털과 가입, 그리고 본토 안에 유지되는 데이터를 가집니다. 그래서 “Microsoft Entra ID가 중국에서 작동하나?”에 대한 정직한 답은 예 — 하지만 특정 국가 클라우드를 통해, 특정 발판 위에서 — 입니다.
합법적 국내 인스턴스가 이미 존재하므로, 결정은 속도 축에서 데이터 축으로 옮겨갑니다. Entra ID는 디렉터리입니다: 그것은 개인정보 — 사용자 계정, 표시 이름, 사용자 주체 이름과 이메일 주소, 다요소 인증에 쓰이는 전화번호, 그룹과 역할 멤버십, 그리고 누가 어디서 로그인했는지 기록하는 로그인과 감사 로그 — 를 쥡니다. 귀사 신원을 본토에서 글로벌 서비스에 돌리면 그 디렉터리 데이터가 테넌트가 생성됐을 때 고정된 Microsoft 지리 — 어느 것도 중국 본토가 아닌 — 에 앉고, 그것은 PIPL 아래 국경 간 이전입니다; 그것을 21Vianet 운영 중국 클라우드에 세우면 데이터가 국내에 머뭅니다. 귀사가 어느 인스턴스를 고르고, 그것에 인증하는 앱을 어떻게 전송하는지가 컴플라이언스 질문입니다 — 로그인 지연 시간이 아니라.
한눈에 보는 중국에서의 Microsoft Entra ID
| 무엇이 결정하는가 | Microsoft 자신의 표현으로 — 그리고 중국의 법 |
|---|---|
| 그것이 무엇인가 | Microsoft Entra ID(구 Azure Active Directory) — Microsoft의 클라우드 신원과 접근 서비스: 귀사 앱 뒤의 디렉터리, 단일 로그인, 다요소 인증, 조건부 접근. 중국에 두 별개 인스턴스가 중요합니다: 글로벌 서비스, 그리고 뚜렷한, 물리적으로 격리된 중국 국가 클라우드, "Microsoft Azure operated by 21Vianet"(世纪互联)의 Microsoft Entra ID. |
| 본토에서 이용 가능한가? | 예 — 별도의, 물리적으로 격리된 중국 국가 클라우드를 통해. Microsoft는 자신의 인증 엔드포인트(login.partner.microsoftonline.cn)와 자신의 Azure 포털(portal.azure.cn)을 가진 "Microsoft Entra China operated by 21Vianet" 을 문서화하고, 귀사는 애플리케이션을 그것에 별도로 등록합니다. login.microsoftonline.com의 글로벌 서비스는 다른 인스턴스이고 그것에 연결되지 않습니다. |
| 신원 데이터가 어디에 사는가 | 21Vianet 운영 중국 클라우드에서, Microsoft는 디렉터리 데이터가 "at rest, in the target location. No exceptions." 유지된다고 문서화합니다. 글로벌 서비스에서, 테넌트의 디렉터리 데이터는 생성 시 고정된 지리 — 아시아/태평양, EMEA, 북미, 일본, 호주, 또는 월드와이드 — 에 앉고, 그중 어느 것도 중국 본토가 아니므로, 중국 사용자의 신원 데이터(계정, 사용자 주체 이름, 전화번호, 로그인 로그)가 해외에 앉습니다. |
| 국경 간 & 레지던시 | 중국 사용자의 신원 개인정보를 글로벌 테넌트로 옮기는 것은 PIPL 아래 국경 간 이전입니다(제38~43조: 고지, 별도 동의, 이전 메커니즘 하나). 핵심정보인프라 운영자에게, PIPL 제40조와 사이버보안법 제39조(구 제37조)상 국내 저장이 요구됩니다; 더 큰 물량이나 민감 이전은 CAC 데이터 수출 안전성 평가를 더할 수 있습니다. |
| 합법적 경로 | 신원을 21Vianet 운영 중국 국가 클라우드에 세우고(또는 달리 디렉터리 데이터를 국내에 두고), 그것에 인증하는 중국 대상 앱을 ICP 비안된, 국내 인프라로 전송하십시오. 21YunBox는 인스턴스 선택을 매핑하고, 귀사 신원을 데이터 거주 경로로 현지화하고, 그것을 국내에서 전송합니다 — 중국 클라우드의 이용 가능성과 기능 패리티에 따라, 귀사가 Microsoft와 21Vianet과 확인합니다. |
이용 가능성: 21Vianet이 운영하는 물리적으로 격리된 중국 국가 클라우드
Microsoft Entra ID의 본토 존재는 로드 타임 시험이 아니라 Microsoft 자신의 문서에 설정됩니다. Microsoft Learn의 “Microsoft Entra authentication & national clouds” 는 “Microsoft Entra ID is deployed” 한 국가 클라우드 가운데 “Microsoft Azure operated by 21Vianet” 을 열거하고, 그 국가 클라우드를 “data residency, sovereignty, and compliance requirements are honored within geographical boundaries” 하도록 “designed” 된 “physically isolated instances of Azure” 로 묘사합니다. 중국 클라우드는 자신의 인증 엔드포인트 — login.partner.microsoftonline.cn — 를, 글로벌 login.microsoftonline.com과 전적으로 별도로, 그리고 자신의 Azure 포털을 portal.azure.cn에 가집니다.
두 가지가 따릅니다. 첫째, 중국 클라우드는 별도 인스턴스입니다: “Each cloud instance is separate from the others and has its own environment and endpoints,” 하고, Microsoft는 “you’re required to register your application separately in each Azure portal that’s specific to the environment” 라고 적습니다 — 그래서 글로벌 디렉터리를 중국으로 뒤집는 테넌트 설정은 없습니다. 둘째, Microsoft는 “some services and features in the global Azure cloud might be unavailable in other cloud instances like the national clouds,” 라고 경고하므로, 어느 Entra 역량과 커넥터가 중국 클라우드 안에 제공되는지는 귀사가 짓기 전에 Microsoft와 21Vianet과 직접 확인할 것입니다. 그 이유로 이 페이지는 Microsoft Entra ID에 대한 어떤 일방 중국 지연 시간 수치도 공표하지 않습니다: 합법적 국내 인스턴스가 이미 존재하므로, 속도는 결정이 도는 축이 아닙니다.
레지던시 질문: 귀사 디렉터리는 개인정보다
중국 Entra ID 배치를 실제로 결정하는 관문은 신원 데이터가 어디에 사는지입니다. 디렉터리는 추상이 아닙니다 — 그것은 개인정보의 저장소입니다: 사용자 계정, 표시 이름, 사용자 주체 이름과 이메일 주소, 다요소 인증에 쓰이는 전화번호, 그룹과 역할 멤버십, 그리고 로그인과 감사 로그. 그것을 중국 내 사용자를 위해 글로벌 서비스에 돌리면 디렉터리가 테넌트가 생성됐을 때 고정된 Microsoft 지리에 앉습니다 — Microsoft 자신의 데이터 레지던시 페이지는 그 공개 지리 위치를 아시아/태평양, EMEA, 북미, 일본, 호주, 월드와이드로 열거하고, 그중 어느 것도 중국 본토가 아닙니다. 중국 사용자의 신원 데이터를 거기 두는 것은 중국의 개인정보 보호법상 개인정보의 국경 간 이전입니다. PIPL은 의무를 취급자 — Microsoft가 아니라 귀사 — 에 둡니다: 제3장(제38~43조)은 고지, 사용자의 로그인 동의와 구별되는 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다.
그 아래에 레지던시가 앉습니다. 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 저장해야 합니다(PIPL 제40조, 사이버보안법 제39조(구 제37조)와 함께) — 글로벌, 해외 디렉터리가 구조적으로 충족 못 하는 의무. 대조적으로, Microsoft는 중국 국가 클라우드를 “at rest, in the target location. No exceptions,” 데이터를 쥐는 것으로, “through a partnership with 21Vianet” 운영되는 것으로 문서화합니다. 그리고 물량이나 데이터 민감도가 문턱을 넘는 곳에서, 이전 자체가 진행되기 전에 CAC 데이터 수출 안전성 평가를 필요로 합니다. 그 각각이 얼마나 무거운지는 귀사 데이터와 귀사 역할로 스케일되고, 그것이 기본 가정보다 자문과 함께 속하는 이유입니다 — 귀사가 실제로 배포하는 것에 대조해 확인할 리스크.
데이터 거주 경로: 21Vianet 운영 중국 국가 클라우드
합법적, 국내 발판은 Microsoft가 이미 문서화하는 것입니다: 중국 국가 클라우드, “Microsoft Azure operated by 21Vianet” 의 Microsoft Entra ID, 거기서 디렉터리 데이터가 본토에 유지됩니다. 그 경로에서 국경 간 질문은 같은 방식으로 일어나지 않는데, 신원 데이터가 떠나지 않기 때문입니다. 작업은 그것 위에 배치를 계획하는 것 — 중국 클라우드는 자신의 가입과 자신의 앱 등록을 가진 별도 인스턴스이므로, 테넌트, 사용자, 그룹, 조건부 접근 정책, 그리고 그것에 페더레이트하는 애플리케이션이 글로벌 테넌트에서 전환되기보다 거기 세워짐 — 과, 앞서, 귀사 접근 모델이 의존하는 Entra 역량이 중국 클라우드에서 이용 가능한지 확인하는 것입니다. 그 이용 가능성-그리고-패리티 점검은 형식이 아닙니다; 그것은 데이터 거주 경로가 귀사 신원 설계를 있는 그대로 나르는지 또는 조정이 필요한지를 귀사에게 말해주는 단계입니다.
합법적 경로 — 매핑, 현지화, 전송
중국 사용자를 위해 Microsoft Entra ID를 돌리는 합법적 길이 있고, 그것은 분명한 형태를 가집니다: 신원 데이터가 21Vianet 운영 중국 국가 클라우드에 국내에 머물고, 그것에 인증하는 중국 대상 앱이 그 자체로 본토 안에서 규정에 맞게 전송됩니다. 그 두 번째 절반은 놓치기 쉽습니다. 신원은 허브입니다 — 사용자를 Entra를 통해 로그인시키는 포털, 인트라넷, 또는 고객 앱은 중국의 공개 대상 서비스이므로, 그것은 ICP 비안(备案) 의무를 지고 다른 중국 자산처럼 규정에 맞는 국내 전송이 필요합니다. 국내에 유지된 디렉터리로 해석되지만, 비안 안 된, 해외 프런트엔드에 매달린 로그인은 문제의 절반만 해결한 것입니다.
그것이 21YunBox가 소유하는 발판이고, 그것은 자문 이상입니다. 저희 중국 팀은 그 위에서 세 가지를 합니다: 저희는 인스턴스 선택과 귀사 PIPL 및 레지던시 노출을 매핑합니다, 그래서 귀사가 어느 Entra를 돌려야 하는지와 각 옵션이 무엇을 의무 짓는지 압니다; 저희는 귀사 신원을 데이터 거주 경로로 현지화합니다 — 21Vianet 운영 중국 국가 클라우드를 세우고 통합하거나, 달리 디렉터리 데이터를 국내에 두어, 레지던시 의무를 충족 못 하는 글로벌 테넌트를 대신해; 그리고 저희는 그것에 로그인하는 중국 대상 앱을 ICP 비안된 인프라로 국내에서 전송합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에서, 재구축도 리플랫폼도 없이. 결과는 중국 내 귀사 사용자를 위해 합법적으로, 규정에 맞게 도는 신원 배치입니다. 저희가 하지 않는 것은 누군가의 약관이나 어떤 네트워크 통제를 돌아 누군가를 라우팅하는 것입니다: 이것은 Microsoft와 21Vianet이 이미 제공하는 중국 클라우드 위에 지어진 합법적 국내 배치입니다 — 저희는 어떤 종류의 우회도 쓰거나 제안하지 않습니다.
관련 읽을거리:
자주 묻는 질문
Microsoft Entra ID는 중국 본토에서 이용 가능한가요?
예 — 별도의, 물리적으로 격리된 소버린 클라우드를 통해: “Microsoft Azure operated by 21Vianet”(世纪互联)의 Microsoft Entra ID, Microsoft가 자신의 인증 엔드포인트(login.partner.microsoftonline.cn), 자신의 Azure 포털(portal.azure.cn), 자신의 앱 등록을 가지고 문서화하는. 그것은 login.microsoftonline.com의 글로벌 Entra ID와 다른 인스턴스이고, 둘은 연결되지 않습니다. 기능 패리티와 이용 가능성이 다를 수 있으므로, 구체는 Microsoft와 21Vianet과 확인하십시오.
우리 기존(글로벌) Entra ID 테넌트를 중국 사용자에게 그냥 쓸 수 있나요?
그것에 인증할 수 있을지 모르지만, 그것이 컴플라이언스 질문이지 속도 질문이 아닙니다. 글로벌 테넌트는 그 디렉터리 데이터 — 사용자 계정, 사용자 주체 이름, 전화번호, 로그인 로그, 모두 개인정보 — 를 본토 밖 Microsoft 지리에 유지하므로, 중국 사용자의 신원 데이터를 거기 쥐는 것은 PIPL 아래 국경 간 이전이고(제38~43조: 고지, 별도 동의, 이전 메커니즘), 핵심정보인프라 운영자에게는 PIPL 제40조와 사이버보안법 제39조(구 제37조)상 국내 저장이 요구됩니다. 더 크거나 민감한 이전은 또한 CAC 데이터 수출 안전성 평가가 필요할 수 있습니다. 귀사의 정확한 의무는 자문과 확인하십시오.
중국에서 Microsoft Entra ID의 데이터 거주, 규정에 맞는 경로는 무엇인가요?
신원을 21Vianet 운영 중국 국가 클라우드에 세우고(또는 달리 디렉터리 데이터를 국내에 두고), 거기서 Microsoft는 데이터를 대상 위치에 저장된 채로 문서화하며, 그것에 인증하는 중국 대상 앱을 ICP 비안된, 국내 인프라로 전송하십시오. 21YunBox는 인스턴스 선택과 귀사 PIPL 및 레지던시 노출을 매핑하고, 귀사 신원을 데이터 거주 중국 경로로 현지화하고, 국내 전송을 제공합니다 — 재구축도 리플랫폼도 없이. 그것은 누군가의 약관이나 어떤 네트워크 통제를 돌아가는 것이 아니라 합법적 국내 배치입니다.
