SKMS 서비스
SKMS(Softcamp Key Management System)는 SDF 보안 문서의 식별 정보를 처리하고 보안 정책을 관리하는 백엔드 서비스입니다. 본 화면에서 Edge 환경 구축 시 연동할 서버를 지정하고 MIP 레이블 할당 방식을 설정합니다.
좌측 메뉴 설정 > SKMS 서비스 에서 진입합니다.
1. 화면 구성
1. 탭
SKMS 설정은 항목별 폼으로,JSON은 전체 정책을 JSON으로 직접 편집합니다.
2. SKMS 관리 기능
- 관리 기능 전체의 사용 여부를 전환합니다. 우측 화살표로 설정 영역을 접거나 펼칩니다.
3. 키 저장소 주소
- SKMS가 키를 보관하고 조회할 키 저장소의 주소입니다.
4. EKMS 주소
- 문서를 암·복호화하고 키를 관리하는 EKMS를 호출하는 주소입니다.
5. MIP 레이블 할당
- MIP 레이블 할당 기능의 사용 여부를 전환합니다.
6. 할당 방식
- MIP 레이블을 어떤 방식으로 부여할지 3가지 중 하나를 선택합니다.
2. 설정 항목
| 항목 | 설명 | 미입력 시 |
|---|---|---|
| 키 저장소 주소 | SKMS가 키를 보관하고 조회할 키 저장소의 주소 | 기본 클라우드 서버 주소 사용 |
| EKMS 주소 | 외부 시스템·DRM과 연동하여 문서를 암·복호화하고 키를 관리하는 EKMS 호출 주소 | 기본 클라우드 서버 주소 사용 |
| MIP 레이블 할당 | MIP 레이블 할당 방식 설정 | - |
키 저장소 주소와 EKMS 주소는 Edge 환경(고객사 내부에 서버를 두는 구성)에서 연동 서버를 직접 지정할 때 입력합니다.
3. MIP 레이블 할당 방식
| 방식 | 설명 |
|---|---|
| 사용자 지정 (Standard) | MIP 레이블을 사용자가 직접 선택하여 할당합니다. |
| 자동 할당 (Auto) | 파일 내용을 분석하여 정책을 기반으로 MIP 레이블을 자동으로 할당합니다. |
| 고정값 할당 (Privileged) | 파일의 내용과 상관 없이 MIP 레이블 고정값이 자동 할당됩니다. |
MIP 레이블 할당 토글을 비활성화하면 할당 방식 선택 항목은 적용되지 않습니다.
4. 저장
| 방식 | 절차 |
|---|---|
| 폼 | 항목 입력 후 하단 저장 |
| JSON | JSON 텍스트 수정 후 저장 (저장 시 JSON 형식 검증) |
- 변경된 값이 없으면
저장버튼은 비활성 상태로 표시됩니다. - 저장에는
SkmsBuiltin권한이 필요합니다. - JSON 형식 오류 시 저장되지 않으며 오류 메시지가 표시됩니다.