플랫폼 아키텍처
2-플레인 서비스, AWS 호스팅, 2개 리전 데이터 레지던시.
멀티 테넌트 격리
데이터베이스 엔진의 행 수준 보안 및 추가 전용 감사.
인증 아키텍처
피싱 방지 로그인, 서명된 요청, 순환되는 SSO 키.
테넌트를 보호하는 요소
테넌트 격리
디렉터리, 애플리케이션, 정책, 설정은 고객의 테넌트 안에 존재합니다.
한 조직의 데이터는 다른 조직에 절대 표시되지 않으며, 한 테넌트의 접근
결정은 다른 테넌트에 영향을 줄 수 없습니다.
검증 가능한 Single Sign-On
Iru가 애플리케이션에 보내는 ID 정보는 서명되어 있으므로, 각 앱은 로그인이
실제로 Iru에서 왔으며 도중에 변경되지 않았음을 확인할 수 있습니다. 앱은
Iru의 유효한 서명이 없는 모든 것을 거부합니다.
피싱 방지 로그인
패스키는 사용자가 본인임을 증명하는 기본 방법입니다. ID를 증명하는 비밀은
Iru와 사용자의 기기에 묶여 있으며 사용자가 로그인하는 앱에 절대 전달되지
않으므로, 피싱 페이지가 탈취하려는 자격 증명 자체가 존재하지 않습니다.
모든 곳에서 암호화
정보는 사용자, Iru, 앱 간에 전송되는 동안과 저장되어 있는 동안 모두
보호됩니다.
최소 권한 관리
관리는 역할에 의해 통제되므로, 각 관리자는 업무에 필요한 접근 권한만
갖습니다.
관리자 및 역할을 참조하세요.
기록 및 검토 가능
중요한 이벤트(로그인 결정, 사용자 및 접근 권한 변경, 관리 작업)는 검토하고
필터링할 수 있는 활동 로그에 기록됩니다. 활동 로그를 참조하세요.
신뢰 경계
Iru는 업스트림 시스템에서 생성된 사용자와 그들이 접근하는 애플리케이션 사이의 게이트키퍼입니다. 경계 내부의 모든 것은 고객의 테넌트로 격리되며, 경계를 넘나드는 모든 것은 위의 보장 사항에 따라 이루어집니다.앱에 대해 Iru가 수행하는 역할을 포함하여 ID, 로그인, 프로비저닝이 Iru를 통해
흐르는 방식에 대한 전체적인 내용은
시스템 아키텍처를 참조하세요.
로그인 시 적응형 보호
강력한 자격 증명은 일부일 뿐입니다. 연결된 앱에 대한 모든 로그인은 접근이 허용되기 전에 해당 앱의 인증 정책에 따라 평가되며, 상황에 따라 정책이 더 많은 것을 요구할 수 있습니다.기본적으로 피싱 방지
모든 로그인에는 피싱 방지 인증기(패스키 또는 Iru Access)가 필요하므로,
탈취되거나 재사용될 비밀번호가 없습니다.
신뢰할 수 있는 기기 요구
정책은 접근을 허용하기 전에 사용자가 알려진 정상 기기를 사용하도록 요구할
수 있습니다.
위험 평가
정책은 로그인의 위험도를 고려하여, 비정상적인 상황에서 추가 확인을
요구하거나 접근을 거부할 수 있습니다.
인증기 선택
사용자가 등록할 수 있는 인증기와 정책이 허용할 인증기를 결정합니다.
고객이 통제하는 데이터
Iru는 조직의 ID, 로그인, 프로비저닝을 운영하는 데 필요한 디렉터리와 설정만 보유하며, 그 이상은 보유하지 않습니다.저장할 항목은 고객이 결정합니다
저장할 항목은 고객이 결정합니다
기본 제공 프로필 필드 외에 사용자에 대해 보관할 사용자 지정 속성을 선택할
수 있으며, 이를 필수 또는 고유로 지정할 수 있습니다. 정책, 앱 매핑, 그룹에
실제로 필요한 항목만 저장하고 필요하지 않은 항목은 제외하세요.
스키마를 참조하세요.
데이터는 ID 서비스 운영에 사용됩니다
데이터는 ID 서비스 운영에 사용됩니다
Iru가 보유한 프로필 및 활동 데이터는 로그인 실행, 정책 평가, 계정
프로비저닝, 활동 로그 생성에 사용됩니다. 이것이 Iru가 고객을 위해 작동하도록
하는 기능입니다.
Iru Access는 이 약속을 사용자에게 직접 전달합니다. 처음 실행할 때 조직과
공유하는 정보(로그인, 기기 유형 및 보안 상태, 공인 IP 기반의 대략적인 위치)와
절대 접근하지 않는 정보(개인 콘텐츠)를 보여 줍니다. 팀원에게
개인정보 보호를 안내하세요.
신속한 접근 권한 제거
더 이상 접근 권한이 없어야 하는 사람이 있을 때 Iru를 사용하면 즉시 조치할 수 있으며, 변경 사항은 기록됩니다.사용자 일시 중지
사용자를 일시 중지하면 기록과 이력은 보존하면서 로그인이 차단되므로,
사용자가 복귀하면 되돌릴 수 있습니다.
활성 세션 종료
기존 세션을 종료할 수 있으므로, 이미 로그인한 경우에도 접근이 차단됩니다.
앱 계정 제거
접근 권한을 제거하면 향후 로그인을 차단할 뿐만 아니라, 프로비저닝을
지원하는 앱에서 해당 계정도 제거할 수 있습니다.
규정 준수 및 데이터 레지던시
Iru Identity는 Iru 플랫폼 전체의 보안 및 규정 준수 프로그램의 일부로 운영됩니다. 조직의 특정 요구 사항에 대해서는 다음을 참조하세요.- 증명서 및 보고서: Iru Trust Center 또는 Customer Success Manager를 통해 Iru의 최신 규정 준수 보고서와 증명서를 요청하세요.
- 데이터 레지던시 및 보존: 테넌트 데이터가 저장되는 위치와 보존 기간을 Customer Success Manager에게 확인하세요.
다음 단계
자격 증명 및 세션
패스키와 세션이 보호되는 방식, 그리고 세션 종료 및 사용자 일시 중지 방법.
인증 정책
각 앱에 로그인할 수 있는 사람과 먼저 증명해야 하는 사항을 결정합니다.
관리자 및 역할
Iru를 관리할 수 있는 사람과 접근 범위를 관리합니다.
활동 로그
중요한 이벤트와 로그인 결정 결과를 검토합니다.