5.12. Red Hat Single Sign-On에서 수집한 개인 데이터
기본적으로 Red Hat Single Sign-On은 다음 데이터를 수집합니다.
- 사용자 이메일, 이름, 성과 같은 기본 사용자 프로필 데이터
- 소셜 계정에 사용되는 기본 사용자 프로필 데이터 및 소셜 로그인을 사용할 때 소셜 계정에 대한 참조입니다.
- IP 주소, 운영 체제 이름, 브라우저 이름과 같은 감사 및 보안 목적으로 수집된 장치 정보입니다.
Red Hat Single Sign-On에서 수집한 정보는 사용자 정의가 매우 높습니다. 다음 지침은 사용자 지정 작업을 수행할 때 적용됩니다.
- 등록 및 계정 양식에는 오션, 성, 성과 같은 사용자 정의 필드가 포함될 수 있습니다. 관리자는 소셜 공급자 또는 LDAP와 같은 사용자 스토리지 공급자에서 데이터를 검색하도록 Red Hat Single Sign-On을 구성할 수 있습니다.
- Red Hat Single Sign-On은 암호, OTP 코드 및 WebAuthn 공개 키와 같은 사용자 자격 증명을 수집합니다. 이 정보는 암호화되어 데이터베이스에 저장되므로 Red Hat Single Sign-On 관리자에게는 표시되지 않습니다. 각 인증 정보 유형에는 암호를 해시하는 데 사용되는 알고리즘과 암호를 해시하는 데 사용되는 해시 반복 수와 같이 관리자에게 표시되는 기밀 메타데이터가 포함될 수 있습니다.
- 권한 부여 서비스 및 UMA 지원을 활성화하면 Red Hat Single Sign-On은 특정 사용자가 소유자인 일부 오브젝트에 대한 정보를 보유할 수 있습니다.