Microsoft는 2026년 5월에 조용히 획기적 역량을 출하했습니다: Azure Virtual Desktop에서 클라우드 전용 및 외부 ID를 위한 FSLogix 프로필 컨테이너가 일반 출시되었습니다. 2025년 11월부터 공개 프리뷰였던 것이 결승선을 넘었습니다 — 그리고 주로 AVD를 지원하기 위해 온프레미스 도메인 컨트롤러를 여전히 운영 중인 조직에게, 이것이 계산을 바꾸는 발표입니다.
이것은 증분 업데이트가 아닙니다. 엔터프라이즈 AVD 환경의 상당 부분에게, Entra 전용 ID를 위한 FSLogix GA는 클라우드 네이티브 퍼즐의 마지막 조각입니다.
무엇이 변했는가
2026년 5월 Azure Virtual Desktop의 What’s New 페이지에 이제 이 항목이 실렸습니다:
FSLogix support for cloud-only and external identities is now generally available
이제 클라우드 전용과 외부 ID 모두를 위해 FSLogix 프로필 컨테이너를 제공할 수 있습니다. 이 기능으로, 하이브리드 사용자를 위해 이미 할 수 있는 것과 동일한 사용자 경험을 풀링된 호스트 풀에서 제공할 수 있습니다.
이 역량은 이미 기존 FSLogix 버전에 내장되어 있습니다.
“이미 기존 버전에 내장” 노트는 의도적입니다. 설치할 새 FSLogix 에이전트가 없습니다. 합리적으로 최신 FSLogix 빌드를 운영 중이라면, GA 역량이 이미 세션 호스트에 있습니다 — 변하는 것은 지원 상태와 프로덕션 배포에서 “프리뷰” 별표 제거입니다.
왜 보이는 것보다 더 큰 일인가
Active Directory에 대한 마지막 의존성
수년 동안, 로밍 프로필로 풀링된 AVD 호스트 풀을 운영하려면 도메인 컨트롤러가 필요했습니다. AVD 자체 때문이 아니라 — Microsoft Entra 조인된 세션 호스트는 오랫동안 지원되었습니다 — FSLogix 프로필 컨테이너가 Azure Files 공유에 대한 Kerberos 인증을 위해 AD DS(Active Directory Domain Services) 또는 AADDS(Azure Active Directory Domain Services)를 요구했기 때문입니다.
클라우드 전용 사용자는, 완전히 유효한 Entra ID 계정이 있음에도, 도메인 컨트롤러 없이 또는 의미 있게 저하된 프로필 경험을 받아들이지 않고는 풀링된 풀에서 FSLogix를 사용할 수 없었습니다.
그 의존성이 이제 사라졌습니다.
Azure Files에서의 Entra Kerberos 인증이 안정적 프로덕션 지원에 도달함에 따라, FSLogix는 이제 클라우드 전용 사용자를 Entra ID ID만 사용하여 Azure Files 공유에 인증할 수 있습니다 — 도메인 컨트롤러 불필요. 프로필 컨테이너 경험은 하이브리드 AD 사용자가 첫날부터 가졌던 것과 동일합니다.
외부 ID가 마침내 영구 프로필을 얻다
이 릴리스 이전에, AVD에 접근하는 B2B 게스트 사용자는 이등급 경험에 직면했습니다. FSLogix 지원 없이, 외부 ID는 세션 종료 시 증발하는 임시 프로필을 받았습니다 — 영구 설정, 캐시된 자격 증명, 일관된 애플리케이션 상태 없음.
AVD를 사용하여 계약자, 파트너, 또는 관리 서비스 제공자에게 워크스페이스를 제공하는 조직에게, 이것은 종종 두 가지 우회 방법 중 하나를 강제하는 중대한 제한이었습니다: 외부 워커를 위한 내부 “쉐도우” 계정 생성, 또는 일관성 없는 프로필 경험 수용.
두 우회 방법 모두 이제 불필요합니다. 외부 B2B ID는 내부 사용자와 동일한 풀링된 호스트 풀에서 FSLogix 지원 영구 프로필을 받을 수 있습니다.
이것이 잠금 해제하는 시나리오
GA 발표는 이전에 차단되거나 불편한 타협이 필요했던 여러 배포 패턴을 엽니다:
완전히 Entra 전용 조직 — AD DS를 배포한 적 없는 스타트업, 클라우드 네이티브 기업, 그리고 조직은 이제 도메인 컨트롤러를 세우지 않고도 풀링된 호스트 풀과 영구 FSLogix 프로필을 갖춘 완전한 AVD 환경을 구축할 수 있습니다.
도메인 컨트롤러 퇴역 — 주로 FSLogix/AVD를 지원하기 위해 AD DS 인프라를 운영 중인 조직에게, 이 발표는 DC 퇴역 타임라인을 가속할 수 있습니다. FSLogix와 하이브리드 조인이 도메인 컨트롤러가 존재한 마지막 두 이유였다면, 첫 번째 이유가 이제 해결되었습니다.
B2B와 계약자 워크스페이스 — 관리 서비스 제공자, 전문 서비스 기업, 그리고 상당한 계약자 또는 파트너 모집단을 가진 모든 조직은 이제 지원되는, 프로덕션급 메커니즘을 통해 외부 ID에게 영구 AVD 워크스페이스를 제공할 수 있습니다.
정부와 규제 환경 — 온프레미스 인프라가 컴플라이언스 또는 데이터 주권 복잡성을 도입하는 부문의 조직은 이제 풀링된 세션을 위한 완전한 프로필 영속성을 유지하면서 그 의존성을 제거할 수 있습니다.
멀티 테넌트 아키텍처 — 여러 Entra 테넌트를 관리하는 조직은 교차 테넌트 ID 연합 복잡성 없이 테넌트별 호스트 풀 구성을 깔끔하게 생성할 수 있습니다.
구성 요구 사항
배포할 준비가 된 조직을 위해, Entra 전용 FSLogix 아키텍처가 필요로 하는 것:
Entra Kerberos를 갖춘 Azure Files
- Entra 전용 ID 소스로 저장소 계정 구성(AD DS / AADDS가 아닌)
- 저장소 계정에서 Entra Kerberos 활성화
- 프로필 접근이 필요한 사용자에게
Storage File Data SMB Share ContributorRBAC 역할 할당 - Entra 조인된 클라이언트에서 디렉터리 수준 SMB ACL 설정
- 저장소 계정 앱 등록에서 관리자 동의 부여
결정적: Azure Files 저장소 계정 애플리케이션을 MFA를 요구하는 모든 Conditional Access 정책에서 제외해야 합니다. 이것이 Entra 전용 배포에서 FSLogix 컨테이너 마운트 실패를 일으키는 가장 흔한 구성 오류입니다 — 그리고 실패는 저장소 또는 네트워크 문제처럼 보이는 불투명한 오류로 나타납니다.
세션 호스트
- Microsoft Entra 조인이어야 함(하이브리드 조인 아님, AD DS 조인 아님)
- Windows 11 22H2 이상 권장; Windows 10 21H2 최소
- 외부 ID 지원을 위해: 최신 누적 업데이트를 갖춘 Windows 11
FSLogix 구성
- 새 FSLogix 버전 불필요 — GA 역량은 현재 릴리스에 내장
- Azure Files UNC 경로를 가리키도록
VHDLocations또는CCDLocations구성 - Entra Kerberos 티켓 검색은 Entra 조인된 호스트에서 자동으로 처리
- FSLogix가 최신인지 검증 — FSLogix 26.01 CU1(2026년 2월)이 최신 결정적 업데이트
조직이 지금 해야 할 일
1. ID 환경 감사
Entra 테넌트에서 클라우드 전용 사용자, B2B 게스트 계정, 계약자 ID를 매핑하세요. 현재 영구 프로필 없이 AVD에 접근하는 이들을 식별하세요 — 이들이 이 GA 발표의 즉각적 수혜자입니다.
2. Conditional Access 정책 검토
배포 전에, Azure Files 저장소 계정에 적용되는 모든 Conditional Access 정책을 감사하세요. MFA 요구 정책이 저장소 계정 앱을 제외하는지 확인하세요. 이 제외를 문서화하고 CA 정책 인벤토리에 포착되었는지 확인하세요.
3. 비프로덕션 호스트 풀에서 파일럿
Entra 조인된 세션 호스트로 파일럿 호스트 풀을 생성하고, Entra Kerberos로 Azure Files를 구성하며, 클라우드 전용 사용자의 대표 그룹을 완전한 세션 수명 주기로 실행하세요. 세션과 연결 해제에 걸쳐 프로필 영속성을 확인하세요.
4. 도메인 컨트롤러 퇴역 준비성 평가
AD DS 인프라가 주로 FSLogix 또는 하이브리드 조인을 위해 존재한다면, 공식적 의존성 분석을 수행하세요. FSLogix GA가 가장 흔한 두 차단 중 하나를 제거합니다. 하이브리드 조인을 위해, AVD에서 Entra 조인 대안이 성숙하고 프로덕션 준비되었습니다. 올해가 도메인 컨트롤러가 꺼지는 해일 수 있습니다.
5. IaC 템플릿 업데이트
Bicep, Terraform, 또는 Azure DevOps 파이프라인을 통해 AVD 환경을 관리한다면, Entra 전용 FSLogix 구성을 랜딩 존 템플릿에 통합하세요. 지금 패턴을 표준화하면 더 많은 팀이 온보딩될 때 분기된 구성을 방지합니다.
6. 모든 세션 호스트에서 FSLogix 업데이트
모든 호스트 풀에서 최신 FSLogix 빌드를 실행 중인지 확인하세요. GA 역량은 최근 릴리스에 있지만, 오래된 빌드는 Entra Kerberos 시나리오와 관련된 안정성 수정과 알려진 문제 해결을 포함하지 않을 수 있습니다.
변하지 않은 것
하이브리드 AD FSLogix는 완전히 지원됩니다. 하이브리드 ID 모델의 조직은 Entra 전용 저장소로 마이그레이션할 필요가 없습니다. 하이브리드 AD FSLogix는 항상 그래왔던 것처럼 계속 작동하며, 레거시 AD 의존성이 있는 환경을 위한 올바른 선택으로 남아 있습니다.
외부 ID 라이선스 요구 사항은 변경 없음 — 외부 사용자는 자신의 홈 테넌트에서 어떤 라이선스를 보유하든 관계없이 리소스 테넌트에서 적절한 라이선스를 보유해야 합니다. 대규모로 외부 ID 워크스페이스를 프로비저닝하기 전에 라이선스 모델을 확인하세요.
개인 호스트 풀을 위한 FSLogix는 영향 없음 — 이 변경은 주로 프로필 로밍이 필수적인 풀링된 호스트 풀에 영향을 미칩니다.
Azure Files 저장소 계정을 위한 Entra ID Protection, Conditional Access, 거버넌스 정책은 귀하의 책임입니다. FSLogix GA는 보안 태세 요구 사항을 변경하지 않습니다 — 배포 모델을 새로운 ID 유형으로 확장합니다.
더 큰 그림
Microsoft의 클라우드 데스크톱을 위한 ID 전략은 수년간 명확한 궤적 위에 있었습니다: 조직이 하이브리드 모델에서 아직 벗어날 수 없는 경우를 위해 기능 패리티를 유지하면서, 역사적으로 클라우드 채택을 복잡하게 했던 온프레미스 인프라 의존성을 제거하는 것.
FSLogix GA 발표는 다년간의 엔지니어링 투자의 정점입니다:
- 2022 — Entra 조인된 VM을 위한 FSLogix 프로필 컨테이너(공개 프리뷰)
- 2023-2024 — Azure Files Entra Kerberos 성숙; 클라우드 전용 FSLogix 시나리오가 우회에서 지원 패턴으로 이동
- 2025년 11월 — 클라우드 전용 및 외부 ID를 위한 FSLogix가 공개 프리뷰에 진입
- 2026년 5월 — General Availability
2026년 5월의 다른 발표 — Arc-Enabled Servers를 통한 하이브리드 환경을 위한 AVD(공개 프리뷰)와 중복 TCP를 갖춘 RDP Multipath의 진행 중인 GA 롤아웃 — 와 결합하면, 그림이 명확히浮现됩니다: Microsoft는 어디서든, 어떤 ID 유형으로든, 어떤 네트워크를 통해든, 인프라가 Azure에 있든 온프레미스에 있든 양쪽이든 관계없이 작동하는 AVD 플랫폼을 구축하고 있습니다.
AVD를 장기적 워크포스 플랫폼으로 평가 중인 IT 의사결정자에게, 2026년 릴리스는 집단적으로 남아 있는 반론의 대부분에 답합니다. ID 의존성은 사라졌습니다. 연결 신뢰성은 엔터프라이즈급입니다. 인프라 유연성은 이제 베어 메탈에서 클라우드까지 걸칩니다.
질문은 더 이상 AVD가 귀하의 사용 사례를 처리할 수 있는가가 아닙니다. 언제 마이그레이션을 시작할 것인가입니다.
Azure Virtual Desktop 변경 탐색에 도움이 필요하신가요? Big Hat Group은 조직이 AVD 환경을 설계, 배포, 관리하도록 돕습니다 — Entra 전용 ID 아키텍처, FSLogix 구성, 도메인 컨트롤러 퇴역 계획 포함. 문의하세요 — 클라우드 네이티브 AVD를 위한 준비성을 평가하거나 다음 배포 단계를 계획하세요.
Big Hat Group은 Azure Virtual Desktop, 현대 엔드포인트 관리, Microsoft 365 배포를 전문으로 하는 Microsoft 파트너입니다.