1장. IdM의 자격 증명 모음
IdM(Identity Management)의 자격 증명 모음에 대해 자세히 알아보십시오.
1.1. 자격 증명 모음 및 이점 링크 복사링크가 클립보드에 복사되었습니다!
IdM(Identity Management) 자격 증명 모음을 사용하여 중요한 모든 데이터를 안전하게 저장하지만 한 곳에서 편리하게 저장할 수 있습니다.
자격 증명 모음은 시크릿을 저장, 검색, 공유 및 복구하기 위한 IdM의 보안 위치입니다. 시크릿은 제한된 사용자 또는 엔티티 그룹만 액세스할 수 있는 보안 민감한 데이터(일반적으로 인증 자격 증명)입니다. 예를 들어 시크릿은 다음과 같습니다.
- 암호
- 핀
- 개인 SSH 키
자격 증명 모음은 암호 관리자와 비교됩니다. 암호 관리자와 마찬가지로 자격 증명 모음에는 일반적으로 사용자가 자격 증명 모음에 저장된 정보를 잠금 해제하고 액세스하기 위해 하나의 기본 암호를 생성하고 기억해야 합니다. 그러나 사용자는 표준 자격 증명 모음을 선택할 수도 있습니다. 표준 자격 증명 모음에서는 사용자가 자격 증명 모음에 저장된 시크릿에 액세스하기 위해 암호를 입력할 필요가 없습니다.
IdM에서 자격 증명 모음의 목적은 IdM이 아닌 외부 서비스에 인증할 수 있는 인증 자격 증명을 저장하는 것입니다.
IdM 자격 증명 모음은 다음과 같은 특징이 있습니다.
- 자격 증명 모음 소유자는 vault 소유자와 자격 증명 모음 소유자가 자격 증명 모음 멤버로 선택하는 IdM 사용자만 액세스할 수 있습니다. 또한 IdM 관리자는 모든 자격 증명 모음에 액세스할 수 있습니다.
- 사용자가 자격 증명 모음을 생성할 수 있는 권한이 없는 경우 IdM 관리자는 자격 증명 모음을 생성하고 사용자를 소유자로 설정할 수 있습니다.
- 사용자 및 서비스는 IdM 도메인에 등록된 시스템에서 자격 증명 모음에 저장된 시크릿에 액세스할 수 있습니다.
- 하나의 자격 증명 모음에는 하나의 시크릿만 포함할 수 있습니다(예: 하나의 파일). 그러나 파일 자체는 암호, 키탭 또는 인증서와 같은 여러 시크릿을 포함할 수 있습니다.
Vault는 IdM 웹 UI가 아닌 IdM 명령행(CLI)에서만 사용할 수 있습니다.