슬롯 나라는 무엇입니까? 기능 및 이점에 대한 이해하기 쉬운 설명, 설치시 선택 방법 및 과제

슬롯 나라 (Pronunciation : Iders 또는 Ideas)는 "서비스로서의 신원"에 대한 약어이며 인터넷의 클라우드의 여러 서비스, 시스템 및 애플리케이션에서 중앙에 ID 및 비밀번호를 관리하는 서비스를 나타냅니다. SaaS, Paas 또는 IAA의 한 유형이라고 할 수 슬롯 나라.

주요 기능에는 단일 사인온 (SSO), 다중 인증 인증 및 ID 관리가 포함됩니다 (아래 참조). 관리자는 ID 및 비밀번호와 같은 인증 절차를 한 번에 관리 할 수 ​​있으며 직원 및 기타 사용자는 여러 시스템 및 응용 프로그램을 원활하게 사용하여 UX (사용자 경험)를 늘리고 편의성을 향상시킬 수 있습니다. 또한 매우 안전하고 클라우드 기반이되는 등 몇 가지 장점이 있으며 온-프레미스에 비해 고정 비용이 없습니다.

다음은 슬롯 나라의 빠른 확산에 대한 배경을 설명합니다.

1. 작업 스타일의 변경 및 원격 작업 스프레드의 필요성
2. 계정 관리 운영의 직원 편의 및 효율성 향상 균형 균형
3. 클라우드 사용 증가로 인해 "제로 트러스트"를 통한 보안 환경의 필요성

(1) 작업 스타일의 변경 및 원격 작업이 확산 될 필요성

일본에서 보건부 노동 및 복지부는 "작업 스타일 개혁"2019 년경부터 진행되었습니다. 이는 세계 시장의 수요가 빠르게 변화하고 있으며 현재 온 프레미스 시스템에서 클라우드 기반 서비스로 변화하고 확장하는 경향이 있지만 원격 작업이 느리게 대중화되는 상황 때문입니다.

그러나 Covid-19 Pandemic 이후, 집에서 일하는 "원격 작업"은 이전보다 더 인기를 얻었으며 조직과 회사가 사무실 외부 지역의 조직과 회사 시스템 및 데이터에 액세스 할 필요가 슬롯 나라. 직원이 어디에서나 회사 네트워크에 안전하게 회사 네트워크에 액세스 할 수있는 환경을 조성해야했습니다.

슬롯 나라 is클라우드 기반 Identity Management는 어디서나 직원들에게 안전하게 액세스 할 수 슬롯 나라.이 특성은 액세스 관리의 단순화와 보안 향상을 모두 허용하여 원격 작업을보다 쉽게 ​​할 수 있도록합니다. 원격 작업은 미래에 점점 더 인기를 얻을 것으로 예상되므로 회사에서 IDAAS 채택을 가속화하는 데 중요한 점이 있습니다.

(2) 계정 관리 운영의 직원 편의 및 효율성 향상 균형 균형

슬롯 나라 is계정 관리를 중앙 집중화함으로써 비즈니스 효율성이 예상 될 수 슬롯 나라. 동시에 직원 UX (사용자 경험)를 향상시킵니다.이 균형을 가능하게하는 Idaas는 시대의 요구를 충족시키는 성능을 가지고 있다고 말할 수 슬롯 나라.

직원은 단일 사인 온 자격 증명 (ID 및 비밀번호)을 인증하여 여러 서비스 및 응용 프로그램에 원활하게 액세스 할 수 슬롯 나라. 이전에는 회사 나 부서가 새로운 서비스를 도입 할 때마다 직원이 관리 해야하는 인증 정보의 수가 증가하여 비즈니스 효율성과 동기 부여가 감소하고 보안 위험이 증가했습니다. IDAA의 채택 가속화 된 또 다른 주요 이유도 인증에서 점점 더 편리하고 있습니다.

또한 점점 더 많은 회사들이 IDAAS를 소개하여 직원 계정 관리 운영을 간소화하고 관리자의 부담을 줄입니다. 관리자의 관점에서 볼 때 많은 사용자 ID 및 비밀번호를 관리하고 유출되는 것을 방지하기 위해 모니터링하는 것이 큰 부담이었습니다. 또한 클라우드 서비스가 사용할 기회가 증가하고 직원 고용 및 작업 스타일의 다양 화로 인해 계정 정보를 개별적으로 관리하는 전통적인 방법이 점점 복잡해질 것입니다.

IDAA가 도입되면, 사용 된 클라우드 서비스의 수가 증가하거나 다양한 속성이있는 직원 수가 증가하더라도 관리자는 직원당 하나의 계정 정보 만 관리하면됩니다. 또한,이를 통합함으로써 보안 위험이 줄어들어 비즈니스 효율성을 향상시킬 수 있습니다. 이것들두 가지 관점에서 요청의 균형을 맞추는 능력은 슬롯 나라의 주요 특징입니다그렇게 말할 수 슬롯 나라.

(3) 클라우드 사용 증가로 인해 "Zero Trust"를 통한 보안 환경의 필요성

21958_22122언제 어디서나 회사 네트워크에 안전하게 액세스 할 수있는 시스템로 설정됩니다.

전통적으로, 내부 네트워크가 안전하고 외부 네트워크가 매우 위험하다는 아이디어로 보안을 구축하는 것이 일반적이었습니다. 그러나 구름이 확산되면 이제 기업 데이터가 인터넷에 배치되는 것이 일반적이며 이전에는 회사의 "외부"로 간주되었습니다.

"Zero Trust"라는 개념을 기반으로 한 새로운 보안 조치가 최근 몇 년 동안 널리 퍼졌습니다. 제로 트러스트는 "아무것도 신뢰하지 않는다"는 것을 의미합니다. 즉,"네트워크가 내부인지 외부인지 여부에 관계없이 모든 통신 액세스를 신뢰하지는 않습니다"입니다. 예를 들어, 네트워크에 액세스하는 사용자 인증을 향상시키고, 모니터링 및 로그인해야합니다.

일부 회사는 "클라우드가 외부 서비스이므로 보안은 불확실하기 때문에 클라우드 또는 IDAA를 도입할지 궁금합니다. 그러나 클라우드를 사용하지 않고 이전과 같이 사내 온 프레미스를 구축하더라도 회사 외부에서 액세스가 현재 발생하고 있습니다. 결국, 회사와 외부 네트워크 간의 연결은 일부 구멍으로 구성되어야하며, 이는 사이버 공격자가 침입 할 수있는 경로 일 수도 있으므로 보안 조치에는 많은 자원이 필요합니다.

또한 온 프레미스 인 경우 운영 및 시스템 업데이트를 위해서는 많은 양의 리소스가 필요합니다. 위에서부터 클라우드를 전혀 사용하지 않고 회사 내에서 시스템 만 작동하기가 어렵다는 것을 알 수 있습니다.

IDAA를 소개하면 클라우드 운영과 함께 정교한 보안 기초를 달성 할 수 슬롯 나라.Idaas의 강점은 회사, 운영 및 보안 조치가 요구하는 다양한 시스템과 같이 시대에 맞는 기능을 제공 할 수 있다는 것입니다..

이 기사는 IDAA의 주요 특징을 구체적으로 소개합니다. 다음이 슬롯 나라 :

1. 단일 사인온 (SSO)
2. 다중 인증
3. 액세스 권한 부여 및 제어 기능
4. ID 관리 기능
5. 로그 관리 및 감사 기능

순서대로 설명하겠습니다.

(1) 단일 사인온 (SSO)

단일 사인온은 여러 클라우드 서비스 및 시스템의 인증과 단일 ID 및 비밀번호를 결합하여 효율성을 높이는 시스템입니다. IDAAS의 경우 IDAAS에 인증하면 조직 내 비즈니스 시스템뿐만 아니라 여러 링크 된 클라우드 서비스 및 응용 프로그램에 자동으로 가입됩니다.단일 사인온을 사용하면 UX를 개선하고 IT 보안을 개선하여 비밀번호 누출 위험을 줄일 수 있습니다.

(2) 다중 인증

단일 사인온은 인증의 세 가지 요소 중 하나 (지식 정보, ID 및 비밀번호) 중 하나를 두 단계로 사용하고 2 단계 인증이라고하는 인증 방법입니다. 반면, 클라우드 서비스에 로그인 할 때 다중 요소 인증은 주로 인증의 세 가지 요소 중 둘 이상을 사용하여 수행됩니다 (예 : ID 및 비밀번호 외에 지문과 같은 생체 인식 정보).보안 증가 가능. IDAAS를 사용하면이다면 인증을 쉽게 구현할 수 슬롯 나라.

(3) 액세스 인증 및 제어 기능

회사 또는 조직의 통제 하에서 클라우드 서비스에 대한 액세스 범위를 제한 할 수 슬롯 나라.제한은 사용자, 장치, 액세스 위치 및 네트워크와 같은 각 조건에 대해 관리자가 설정할 수 슬롯 나라. 예를 들어, 특정 클라우드 서비스를 "직원 전용"으로 사용할 수있는 사용자를 제한합니다.

여러 조건을 설정하고 사용할 수 있는지 여부를 자세히 결정할 수 슬롯 나라. 이는 클라우드 서비스를 사용하는 사람들 만 권한을 가질 수 있으므로 무단 액세스 및 정보 유출의 위험을 줄입니다. 회사 네트워크에 대한 VPN 연결을 대체 할 수도 있습니다.

(4) ID 관리 기능

슬롯 나라를 소개하여,번거 로움없이 조직이나 회사와 제휴 한 모든 사용자의 모든 ID 및 비밀번호를 관리 할 수 ​​슬롯 나라.예를 들어, 새로운 사용자 ID 또는 사임으로 인해 더 이상 필요하지 않은 ID를 쉽게 삭제하거나 비활성화 할 수 슬롯 나라.

(5) 로그 관리 및 감사 기능

조직 또는 회사 내의 IT 부서 및 관리자는이 기능을 사용하여 각 사용자의 사용 상태를 확인할 수 슬롯 나라. 또한 무단 액세스가 없는지액세스 로그에 의해 추적할 수 슬롯 나라.

참조 | "HPE Icewall"은 일본에서 1 위 웹 싱글 사인온 제품슬롯 나라다

1. 웹 싱글 사인 온
   하나의 인증을 통해 여러 웹 응용 프로그램에 로그인 할 수 있으므로 4A (인증, 인증, 관리, 감사 트레일) 보안 및 액세스 제어를 통합 할 수 슬롯 나라.
2. 다중 인증
   생체 인증을 포함한 다양한 방법을 결합하여 통합 인증을 강화할 수 슬롯 나라. 또한 FIDO2를 준수하는 생체 인증을 사용하여 암호없는 인증을 지원합니다.
3. 적용 가능한 인증
   사용자, 장치 및 응용 프로그램 위험을 기반으로 유연한 인증 정책을 달성합니다.
4. Crowdfederation
   공개 구름/개인 구름과 인증 통합을 달성합니다. SAML 및 OpenID Connect 메소드를 지원합니다.
5. 다중 인증 저장소
   여러 인증 데이터베이스 중 ID 정보를 검색합니다. 또한 여러 활성 디렉토리도 지원합니다.

(소스)SCSK | HPE Icewall의 주요 기능

IDAA 구현은 관리자와 사용자 모두에게 이점을 제공합니다. 우리는 각각의 이점을 설명 할 것슬롯 나라다.

[표 1] 슬롯 나라 소개의 이점

행정 혜택

(1) 간단한 ID 관리 및 관리자 리소스 감소

슬롯 나라가 단일 로그온 함수를 가지고 있기 때문에각 사용자가 하나의 ID와 비밀번호가 있으면 여러 링크 된 클라우드 서비스, 응용 프로그램, 온 프레미스 비즈니스 시스템 등에 로그인 할 수 슬롯 나라.. 이전에는 ID와 비밀번호가 사용 된 사용자 수보다 많은 서비스, 앱 및 시스템이 필요했기 때문에이를 관리 한 부서 및 직원의 자원에 부담을 주었지만이를 크게 줄일 수 있습니다. 또한 복잡한 암호 문의를 다루기위한 작업을 줄입니다.

또한 한 번에 ID를 모두 관리 할 수 ​​있으므로 신입 사원의 ID를 추가하거나 신입 사원의 ID를 삭제하는 것에 대해 걱정할 필요가 없습니다. 과거와 마찬가지로, 아직 멀리 떨어져 있지 않은 사람들의 ID가 삭제되지 않고 남아있을 위험이 있으며, 각각을 조사하는 데 필요한 시간은 크게 줄어들 수 슬롯 나라.

(2) 개선 된 보안 및 정보 유출 위험이 크게 줄어 듭니다

IDAAS 설치와의 단일 사인온 외에도생체 인증 및 기타 수단을 사용한 다중 인증 인증은 보안을 증가시키고 무단 액세스와 같은 위험을 방지합니다.또한 사용자가 정보를 관리함으로써 비밀번호의 사용과 ID 및 비밀번호의 손실을 방지하여 지금까지 주요 문제가되어 정보 유출 위험이 줄어 듭니다.

또한 사용자 및 장치에 대한 액세스를 제한하고 권한을 할당하고 Log Management (Audit) 기능을 사용하여 각 사용자의 사용 상태를 이해하여 항상 안전을 확인할 수 슬롯 나라.

(3) 유지 보수 또는 업데이트 관리가 필요하지

슬롯 나라는 클라우드 서비스이므로 온 프레미스 건설 시스템과 달리서비스 사용자가 매번 업데이트 또는 유지 관리를 수행 할 필요가 없습니다.많은 IDAAS 제공 업체는 보안 및 운영에 많은 투자를하므로 자체 시스템보다 안전합니다.번거 로움없는 작동 없음

사용자 혜택

(1) 편의성 향상 및 비즈니스 효율성 향상

이전에 사용한 서비스 수에 필요한 ID 및 비밀번호는 슬롯 나라에 등록 할 유일한 조합입니다. 다른 응용 프로그램, 시스템 또는 서비스에 로그인 할 때마다 필요한 암호를 더 이상 입력 할 필요가 없습니다.비즈니스 효율성을 향상시킵니다.또한 번거 로움을 줄이기,직장에 대한 동기 부여를 높이고 싶습니다할 수 슬롯 나라.

슬롯 나라는 또한 단점과 위험이 있습니다. 여기서 우리는 IDAA와 솔루션의 문제를 설명 할 것입니다.

[문제 1] 비밀번호가 유출되면 링크 된 전체 서비스로 손상이 퍼집니다

슬롯 나라는 단일 사인온을 통해 ID 및 비밀번호를 중심으로 관리합니다. 자격 증명은 강력한 보안으로 보호되지만 비밀번호가 유출되면 IDAA를 사용할 수 슬롯 나라.모든 연결된 서비스, 시스템 등에 대한 무단 액세스 위험가 슬롯 나라.

[카운터] 여러 보안 조치를 함께 사용

단일 사인온뿐만 아니라 다중 요소 인증과 함께 사용하고 각 IP 주소 및 장치에 대한 액세스 제한과 같은 보안 조치가 필요합니다. 보안에 대해 직원들에게 계속 훈련하는 것이 중요합니다.

[문제 2] 공공 구름에 의존하면 문제가 발생할 때 돌아올 때까지 아무것도 할 수 없습니다

예를 들어, IDAAS 단일 사인온 또는 다중 요소 인증 시스템이 실패하면 조직의 모든 사람이 모든 서비스에 로그인하지 못할 수 슬롯 나라.

이 문제에 대한 두 가지 관점이 있습니다. 하나는 문제가 발생하면 온 프레미스 인 경우 회사 내에서 복구 작업을 수행 할 수 있지만 클라우드 서비스 인 IDAAS는 서비스 제공 업체가 복구에 응답하기를 기다립니다.자신의 회사를 처리하는 것은 거의 불가능그게 뭐야? 다른 하나는클라우드 자체의 신뢰성에 대한 우려가 슬롯 나라.

먼저 클라우드는 조직이나 회사가 아닌 인터넷에 있습니다. IDAAS 서비스 제공 업체는 보안을 보장하기 위해 모든 예방 조치를 취하지 만 실제로 심각한 사고가 발생한 경우가있었습니다. 여기에서단점은 사고가 발생하면 회사가 적극적으로 응답 할 수 없다는 것슬롯 나라다.그렇게 말할 수 슬롯 나라.

두 번째,국내 구름보다 해외 클라우드 서비스를 사용할 때 더 조심하십시오. 대부분의 해외 클라우드 회사는 필요한 모든 조치를 취하고 있지만 일본에 데이터가 없다는 사실을 어떻게 보는지 이해하는 것이 중요합니다. "고객이 어떤 일이 발생하면 고객이 원활하게 반응하는지 여부"는 해외 구름을 국내 구름과 비교할 때 핵심 요점이 될 것입니다. 게다가,해외 구름의 경우, 국가 또는 지역의 법률 및 규정에 따라 예상치 못한 규정이 발생할 수 슬롯 나라.회사 내에 문제를 요청하고 처리 할 수있는 전문 팀이 있는지 여부는 응급 상황에서 빛과 어둠의 차이 일 수 슬롯 나라.

[카운터] 신뢰할 수있는 주권 구름 (국내 구름)

주권 구름은 현재 정의되거나 일반화 된 표준이 아니지만 일반적으로"귀하의 국가의 비즈니스가 운영하는" "높은 보안 보안"요구 사항을 충족하는 클라우드 서비스를 나타냅니다.

Sovereign Cloud"일본의 클라우드에있는 회사의 중요한 데이터를 보유한 큰 장점은 해외 국가 또는 지역의 법률 및 규정의 영향을받지 않습니다"가 슬롯 나라.

많은 회사와 사용자는 "주권 구름이 해외 구름보다 더 비싸다"고 생각할 수 슬롯 나라. 하지만일부 주권 구름은 기능, 비용 및 안전의 가치가 슬롯 나라.가장 큰 장점은 안전이며, 비상 사태의 원활한 서비스 응답은 해외 구름의 이점이 없다는 이점슬롯 나라다.슬롯 나라를 소개 할 때 선택할 때 고려해야 할 사항.

[문제 3] 기존 시스템에 따라 모든 시스템과 링크하거나 단일 사인온에 링크 할 수는 없습니다

슬롯 나라 is모든 클라우드 서비스 또는 기존 시스템에서 작업 할 수 없습니다.특히 회사에 고유 한 기존 시스템이있는 경우 설치하려고하더라도 함께 작동하지 않아 비용을 낭비하고 번거 로울 수 슬롯 나라.

또한 "우리는 슬롯 나라와 회사 전체의 단일 사인 온 마이그레이션을 기대하고 있었지만실제로 단일 사인온을 지원할 수없는 시스템이있었습니다"도 가능합니다.

[카운터] 설치 전에 확인하고 신뢰할 수있는 벤더에게 시스템을 설치하거나 구축하도록 요청합니다

IDAA를 설치하기 전에 문제를 피하려면 회사 내 기존 시스템에 연결할 수 있는지, 그리고 단일 사인온과 연결할 수 있는지 여부 (미래에 사용하려는 클라우드 서비스에 연결할 수 있는지 확인하십시오.

실제로,이 사내 사내를 수행하면 상당한 양의 자원이 소비됩니다. 가능하다면입증 된 외부 공급 업체에 맡기고 확인 및 시스템 구성을 요청방법도 고려하십시오. 설치 후 문제를 최소화하고 작업을 원활하게 시작할 수 슬롯 나라. 단일 사인온 통합이 적용되지 않는 기존 시스템이있는 경우 보안 조치에 대한 제안을받을 수도 있습니다.

[문제 4] 비용은 계속 발생하며 비용 구조에 따라 비용이 많이들 수 슬롯 나라

슬롯 나라는 클라우드 서비스이므로 비용은 매월 또는 매년입니다. 가격이 그것을 사용하는 사람들의 수에 의해 결정되는지 또는 일시불에 대한 가격이 동일한 지 여부는 서비스에 따라 다릅니다 (일반적으로 대부분의 방법은 그것을 사용하는 사람들의 수에 의해 결정됩니다).

[Counter] 비용이 기능의 가치가 있는지 여부를 인식합니다

IDAAS 온-프레미스와 같은 시스템을 구축하면 구축해야 할뿐만 아니라 운영 시작 후에도 유지 보수 비용과 서버가있는 물리적 위치와 관련된 비용도 지불해야합니다.

일반적으로클라우드 서비스는 온-프레미스보다 비용이 적은 경향이 있습니다가 슬롯 나라. IDAA에는 서버 운영 관리 비용, 보안 측정 비용 및 시스템 업데이트 비용이 포함됩니다. 또한 하드웨어에는 악화가 없으며 하드웨어를 배치 할 장소를 확보 할 필요가 없습니다. 이를 고려하여 IDAA 구현과 관련된 비용이 적절한 지 여부를 결정해야합니다.

이것은 또한 과제 3,조사 할 회사를 구현 한 경험이 광범위한 외부 공급 업체를 요청합니다또한 가능합니다. 또한 회사의 현재 상황에 맞는 IDAA를 선택하고 구현하는 것에 대한 조언을 얻을 수 슬롯 나라.

열 | 모든 문제를 해결할 수있는 IDAA가 존재하지 않습니까? 최적의 인증 인프라에 대한 SCSK 제안

이전 장에서는 IDAA를 소개하여 모든 요구를 충족시킬 수있는 것은 아닙니다.
기본 전제는 IDAAS와 같은 "서비스"에 의존하는 인증 인프라를 사용하면 실패로 인해 서비스가 중단되면 모든 시스템과 응용 프로그램이 회사 전체에서 접근 할 수 없게 될 것입니다. 이것을 피하기 위해서비스에 너무 많이 의존하지 않고 문제를 일으킬 가능성이 적은 환경을 만들어야합니다.

거기SCSK는 "HPE Greenlake와 Icewall과"새로운 인증 인프라 서비스를 구상합니다.발행.

Icewall은 일본의 1 위 웹 싱글 사인온 제품이며 기존 애플리케이션을 수정하지 않고 각 시스템의 목적에 대한 다중 인증 인증을 유연하게 설정할 수 슬롯 나라. 또한 SCSK의 클라우드 서비스는 데이터를 저장할 수있는 장소로 "usize"를 제안합니다. 또한 Amazon Web Services, Microsoft Azure 및 Google Cloud와 같은 멀티 클라우드 및 하이브리드 클라우드를 신뢰할 수있는 주권 클라우드로 지원합니다. 또한, 인증 인프라 구축 및 운영 및 운영의 오랜 역사를 가진 SCSK의 지원을 통해 IDAA에 의존하지 않는 각 회사에 대한 유연하고 안전한 인증 시스템을 인식합니다.

이 기사에서는 슬롯 나라가 무엇인지, 슬롯 나라의 요구에 대한 배경 및 슬롯 나라의 주요 특징을 소개했습니다. 또한 혜택, 도전 및 대책을 설명했습니다.

클라우드 활용의 확산, 원격 복지와 같은 작업 환경의 변화, 제로 트러스트의 광범위함에서 볼 수있는 사이버 보안 사고의 진화는 IDAA가 필요하며, 이는 현재 IT 환경과 문제를 해결하는 데 중요한 역할을합니다.

향후 IDAA를 도입하는 회사에는 내부 시스템 및 외부 서비스 연결, 직원 계정 관리의 안전 보장 및 IT 관리 부서의 효율성 개선과 같이 신속하게 해결해야 할 많은 문제가있을 수 있습니다. IDAA를 도입하는 것은 이러한 문제를 해결할 수있는 솔루션으로 효과적이라고합니다. 그러나 슬롯 나라에 고유 한 단점이 있다는 것도 사실입니다.

IDAAS를 사용하는 경우 도전은 사용하는 서비스의 안전입니다. 클라우드 서비스의 장점은 자체 회사를 구축하지 않고 시스템 투자가 필요하지 않지만 경우에 따라 설정이 잘못된 경우 문제를 일으킬 수 있다는 것입니다.주권 구름을 사용하고 고도로 안전한 환경을 만드는이 위험이 크게 줄어 듭니다할 수 슬롯 나라. 운영 문제를 제거하고 안전을 향상시키기 위해서는 회사에 적합한 인증 플랫폼을 소개하고 선택해야합니다.운영 중에는 회사 내에 엔지니어를 두는 것이 좋습니다.해야합니다.

국내 No.1 웹 단일 사인온 제품 | HPE Icewall | SCSK

클라우드 마이그레이션만으로 그릴 수없는 이상적인 DX를 달성하십시오 | SCSK