メインコンテンツまでスキップ

사용자 프로비저닝이란?

1. 사용자 프로비저닝 개요

  • 사용자 또는 그룹의 계정 정보를 시스템에 자동으로 생성, 관리, 업데이트하는 과정을 말합니다.
  • 사용자의 계정을 연결된 시스템과 연동하고, 새로운 사용자가 등록되면 각 연동된 시스템에 계정을 자동으로 생성합니다.
  • 단순히 사용자 계정 뿐 아니라, 시스템 접속에 필요한 (액세스) 권한까지도 계정 생성과 동시에 자동으로 배포합니다.

2. 사용자 프로비저닝의 중요성

1) 보안 강화

  • 최소 권한 부여 : 사용자에게 필요한 최소한의 권한만을 부여하여 보안을 강화합니다.
  • 신속한 계정 비활성화 : 퇴사자나 부서 이동자의 권한을 즉시 회수하여 내부 정보 유출과 같은 위험을 방지합니다.

2) 운영 효율성

  • 자동화된 계정 생성 : 신규 입사자의 계정 및 권한을 자동으로 부여하여, 수작업을 줄여 시간을 단축할 수 있습니다.
  • 중앙 집중화된 관리 : 여러 시스템과 애플리케이션에서 사용자 계정을 일괄적으로 관리하여 관리 복잡성을 줄일 수 있습니다.

3) 주요 기능

  • 역할 기반 접근 제어(Role-Based Access Control, RBAC)
    • 사용자의 직무와 연관된 역할을 미리 정의하고, 해당 역할에 따라 자동으로 권한을 부여합니다.
  • 정책 기반 관리
    • 조직의 보안 및 운영 정책에 따라 사용자 권한 및 계정이 관리됩니다.