Skip to main content
Iru를 통해 앱에 액세스하는 모든 사용자 뒤에는 두 가지가 있습니다. 본인임을 증명하는 데 사용한 자격 증명과 이후 로그인 상태를 유지하는 세션입니다. Iru가 이 둘을 보호하는 방법과 필요할 때 누군가를 차단하는 방법은 다음과 같습니다.

​
자격 증명이 보호되는 방식

사용자는 인증기로 본인임을 증명하며, 패스키가 기본 인증기입니다. 패스키는 자격 증명을 도용하는 가장 일반적인 방법인 피싱에 저항하도록 설계되었습니다.

비밀은 사용자를 벗어나지 않습니다

패스키는 ID를 증명하는 비밀을 사용자 기기에 바인딩된 상태로 유지합니다. 로그인은 비밀 자체를 전송하지 않고 비밀을 보유하고 있음을 증명하므로 공격자가 캡처할 재사용 가능한 것이 없습니다.

Iru에 바인딩

패스키는 사용자가 실제로 Iru에 로그인할 때만 작동합니다. 패스키는 실제 Iru 로그인에 연결되어 있으며 사칭자에게 응답하지 않으므로 유사한 피싱 페이지는 패스키를 작동시킬 수 없습니다.

저장 시 보호

Iru가 인증기를 검증하기 위해 보관하는 정보는 저장되는 동안 보호되며, 그 자체만으로는 사용자를 사칭하기에 충분하지 않습니다.

사용자 및 관리자가 관리

사용자는 셀프 서비스로 자신의 인증기를 관리합니다. 누군가 인증기에 액세스할 수 없게 되면 관리자가 재설정하여 사용자가 새 인증기를 등록할 수 있도록 합니다. 사용자를 참조하세요.
사용자가 등록할 수 있는 인증기와 특정 앱에 대해 정책이 허용할 인증기는 관리자가 결정합니다. 인증기 및 인증 정책을 참조하세요.

​
애플리케이션이 받는 것(그리고 절대 보지 못하는 것)

사용자가 Iru를 통해 앱에 액세스하면 앱은 사용자가 어떻게 증명했는지 알지 못한 채 사용자가 누구인지 알게 됩니다. 이 분리 덕분에 도난당한 단일 자격 증명이 여러 앱으로 퍼지지 않습니다.

앱이 받는 것

사용자가 누구인지 확인하는 서명된 명세와 해당 앱의 로그인에 매핑하도록 선택한 프로필 정보입니다. 명세가 서명되어 있으므로 앱은 해당 명세가 실제로 Iru에서 왔으며 변조되지 않았음을 확인할 수 있습니다.

앱이 절대 받지 않는 것

사용자의 패스키나 기타 인증기 비밀입니다. 앱은 사용자의 ID를 증명할 수단을 보유하지 않으므로 한 앱이 침해되더라도 Iru나 다른 앱에 대해 재사용될 수 없습니다.
각 애플리케이션과 공유되는 프로필 속성은 관리자가 결정하므로, 앱은 사용자를 식별하는 데 필요한 정보만 볼 수 있습니다. 액세스 할당을 참조하세요.

​
세션이 보호되는 방식

로그인에 성공하면 Iru는 사용자가 클릭할 때마다 다시 증명하지 않도록 세션을 설정합니다. 세션은 빌려 쓰거나 무기한 연장할 수 없도록 보호됩니다.
세션은 영원히 지속되지 않습니다. 일정 기간 비활성 상태가 지나면 종료되고, 최대 기간에 도달해도 종료되며, 그 후 사용자가 로그인하면 적용되는 정책이 새로 평가됩니다. 연결된 앱에 제공되는 세션 길이는 SAML 앱별 및 애플리케이션 역할별로 구성할 수 있습니다.
연결된 앱에 로그인하면 해당 앱의 인증 정책을 거치므로, 사용자가 이미 Iru에 로그인한 경우에도 민감한 앱은 신뢰할 수 있는 기기를 요구할 수 있습니다. (어느 경우든 모든 로그인에는 패스키 또는 Iru Access가 필요합니다.) 인증 정책 및 Device Trust를 참조하세요.
사용자의 활성 세션을 종료하면 계속하기 전에 다시 로그인해야 합니다. 이는 누군가 이미 로그인한 상태에서도 액세스를 차단하는 방법입니다.

​
즉시 액세스 종료

액세스를 중지해야 할 때 세션이 만료될 때까지 기다릴 필요가 없습니다. 상황에 맞는 작업을 선택하세요. 각 작업은 활동 로그에 기록됩니다.
연결된 앱 내부의 세션 종료는 앱에 따라 다릅니다. 세션을 종료하고 사용자를 일시 중지하면 Iru를 통한 추가 로그인이 즉시 중지됩니다. 연결된 앱 내부의 사용자 기존 세션도 종료되는지는 해당 앱과 프로토콜에 따라 다릅니다.
  • 각 액세스마다 Iru에 확인하는 앱은 다음 확인 시 사용자의 진입을 중지합니다.
  • SCIM으로 프로비저닝된 앱의 경우 사용자를 일시 중지하거나 할당 해제하면 앱에 비활성화(계정의 active 플래그가 false로 설정됨) 또는 삭제가 전송됩니다. 이것이 앱의 활성 세션을 즉시 종료하는지는 앱이 해당 신호를 처리하는 방식에 따라 결정됩니다.
  • 일부 앱은 세션 취소 또는 단일 로그아웃을 지원하지 않는 한 기존 세션이 만료될 때까지 유지합니다.
누군가를 최대한 완전히 차단하려면 사용자를 일시 중지하고 세션을 종료한 다음, 각 앱의 프로비저닝 해제를 통해 다운스트림 액세스를 제거하세요.
사용자 일시 중지는 모든 곳에서 한 번에 누군가를 차단하는 가장 확실한 단일 작업입니다. 새 로그인을 중지하고 복원할 때까지 기존 액세스가 차단된 상태로 유지됩니다. 사용자 제거는 영구적이므로, 돌아올 가능성이 있거나 이력이 필요한 경우 대신 일시 중지하세요. 사용자를 참조하세요.
사용자가 아닌 자격 증명이 손상된 것으로 의심되면 사용자의 인증기를 재설정하고 세션을 종료하세요. 사용자는 계정을 유지하지만 다시 로그인하기 전에 새 인증기를 등록해야 합니다.

​
손상된 자격 증명이 억제되는 방식

위의 요소들이 함께 작동하여 도난당한 하나의 자격 증명이 연쇄적으로 퍼지지 않도록 합니다.
  1. 패스키는 애초에 공격자에게 피싱할 재사용 가능한 것을 제공하지 않습니다.
  2. 앱은 ID를 증명할 수단을 받지 않으므로 침해된 앱을 Iru에 대해 재사용할 수 없습니다.
  3. 문제가 발생하면 사용자를 일시 중지하고 세션을 종료하여 즉시 액세스를 차단하며, 모든 단계는 검토를 위해 기록됩니다.

​
다음 단계

보안 및 개인정보 보호

명확한 보장으로 표현된 전체 보안 및 개인정보 보호 상태입니다.

인증기

사용자가 등록하고 사용할 인증기를 선택합니다.

로그인 환경

사용자가 Iru를 통해 로그인할 때 표시되는 화면입니다.

사용자

디렉터리에서 사용자를 일시 중지, 복원하고, 인증기를 재설정하고, 관리합니다.