# 애플리케이션 및 접근 범위 관리

Canonical: https://www.nsecsoft.com/ko/docs/ping64-identity-access/iam/applications/manage-applications/

Language: ko-KR

Updated: 2026-11-15T04:10:15.734355Z

Ping64에서 통합 ID 관리의 애플리케이션은 앱 항목을 관리하고 인증 제공자를 연결하며 사용자 접근 범위를 설정합니다. 이는 제로 트러스트 앱 게시와 별개입니다. 항목 생성이나 제공자 연결만으로 싱글 사인온 연동 완료 또는 로그인 성공이 보장되지 않습니다.

아래 영어 명칭은 확인된 화면 표시이며 한국어 설명을 함께 제공합니다.

## 준비 사항

-   관리자에게 앱 조회, 생성 및 수정 권한이 있는지 확인합니다. 삭제에는 추가 권한이 필요할 수 있습니다.
-   담당자와 이름, 내부 이름, 인증 연동 요구사항, 허용 사용자나 그룹, 앱 측 설정 및 네트워크 조건을 확인합니다. 적절히 구성되고 다른 앱에서 사용하지 않는 인증 제공자를 준비합니다. [인증 제공자 구성](https://www.nsecsoft.com/ko/docs/ping64-identity-access/iam/authentication/configure-authentication-provider/)을 참조합니다.
-   승인된 테스트 계정과 제한된 범위로 먼저 검증합니다. 접근 확대, 제공자 변경 또는 앱 비활성화 전에 기존 사용자와 업무 영향을 평가하고 조직 승인 절차를 따릅니다.

## 앱 생성 및 검증

1.  **IAM > Applications & Access > Applications**: 통합 ID 관리에서 앱 목록을 열고 **Create**(생성)를 선택합니다.
2.  **Name**(이름)과 **Internal Application Name**(앱 내부 이름)을 입력합니다. 둘 다 필수이며 내부 이름은 조직 규칙을 따르고 기존 이름과 중복되지 않아야 합니다.
3.  **Provider**(제공자) 선택 창에서 적합한 인증 제공자를 선택하고 확인합니다. 필요한 설정을 먼저 완료하고 다른 앱이 이미 사용 중이면 사용 가능한 제공자를 별도로 준비합니다.
4.  **Access mode**(접근 모드)에서 **Specific users/groups only**(지정 사용자/그룹만)를 선택하면 **Access Permissions**(접근 권한)에서 허용 사용자 또는 실제 소속 그룹을 선택하고 확인합니다. 상위 그룹이 모든 하위 그룹을 포함한다고 가정하지 않습니다. **All users**(모든 사용자)는 범위를 확대하므로 업무 및 보안 요구사항을 먼저 확인합니다.
5.  상태를 확인하고 필요한 설명을 입력한 뒤 제공자와 범위를 검토하고 저장합니다. 성공 또는 실패 메시지를 확인하며 목록 복귀만으로 성공을 판단하지 않습니다.
6.  앱을 다시 열어 상태, 제공자와 범위를 확인합니다. 담당자와 앱 측 인증 설정 및 연동 시험을 완료하고 허용 계정과 미허용 계정을 통제된 환경에서 각각 테스트합니다. 계정 상태, 제공자, 앱 설정과 네트워크가 결과에 영향을 줄 수 있습니다.

**모드 전환:** **All users**를 선택하면 선택된 사용자와 그룹이 지워집니다. 지정 모드로 돌아갈 때 대상을 다시 선택·확인하여 저장하며 이전 목록이 남는다고 가정하지 않습니다.

**접근 제한과 기존 세션:** 사용자 권한을 제거하거나 소속 그룹을 변경하거나 애플리케이션 접근 범위를 축소해도 이미 생성된 애플리케이션 세션이 즉시 종료되는 것은 보장되지 않습니다. 세션 처리 방식은 애플리케이션마다 다를 수 있습니다. 변경 전에 기존 세션과 업무 영향을 평가하고 변경 후 기존 세션과 새 로그인을 각각 시험하십시오. 접근을 즉시 차단해야 한다면 조직의 보안 대응 절차에 따라 애플리케이션 담당자와 추가 조치를 취하고 결과를 확인하십시오. 저장 성공만으로 접근이 중단되었다고 판단하지 마십시오.

**디렉터리 그룹과 애플리케이션 접근 권한:** OIDC 애플리케이션의 그룹별 권한 검사는 통합 ID 관리에서 사용자의 관리 그룹을 확인하며, 동기화된 디렉터리 그룹 구성원 관계를 직접 사용하지 않습니다. 동기화로 새로 생성된 사용자는 처음에 관리 그룹이 없습니다. 디렉터리 그룹을 동기화하고 애플리케이션에서 선택하는 것만으로 구성원의 접근이 보장되지는 않습니다. 그룹별 권한을 부여하려면 먼저 사용자 관리에서 관리 그룹을 확인하고 조직 기준에 따라 설정한 다음 애플리케이션의 지정 접근 범위를 저장하십시오. 필요에 따라 애플리케이션에서 허용된 사용자를 직접 지정할 수도 있습니다. 변경 전에 영향을 평가하고 변경 후 허용된 계정과 허용되지 않은 계정으로 각각 검증하십시오.

## 수정 및 삭제

-   **설정 수정:** 목록에서 앱을 열거나 편집을 선택해 정보, 상태, 제공자 또는 범위를 변경합니다. 저장 후 다시 열어 실제 결과를 하나씩 확인하고 관련 계정으로 재시험합니다.
-   **제공자 변경 실패:** 변경 실패가 표시되어도 기본 정보와 접근 범위는 이미 저장되었을 수 있습니다. 전체 변경이 취소되었다고 가정하지 말고 앱을 다시 열어 제공자, 상태와 범위를 각각 확인합니다. 실제 결과에 따라 복구하거나 조정하고 업무 로그인을 검증합니다.
-   **앱 삭제:** 사용자, 업무 시스템 및 제공자의 의존성을 확인하고 검증된 이전 또는 복구 계획을 준비합니다. 삭제는 앱 접근 설정과 연결된 제공자 설정에 영향을 주며 기존 인증도 영향을 받을 수 있습니다. 자동 복구를 가정하지 말고 삭제 후 담당자와 실제 접근을 확인합니다.

## 인증 이벤트로 접근 조사

통합 ID 관리 조회 권한이 있는 관리자는 애플리케이션이나 인증 공급자를 조회만을 위해 다시 설정하지 않고 허용된 범위에서 기존 인증 이벤트를 확인할 수 있습니다. 새 설정을 검증하려면 위의 애플리케이션, 인증 공급자와 접근 범위를 확인하고 시험 계정으로 정상 진입점에서 통제된 로그인을 수행합니다. 설정 저장, 인증 요청 발생, 이벤트 기록 및 조회 표시는 서로 다른 단계입니다.

1.  **IAM > Event Audit**에서 조사할 이벤트 시간을 포함하는 날짜를 선택합니다. 최초 조회는 당일과 이전 29일을 포함합니다. 필요에 따라 출처와 성공 또는 실패를 선택하고 상세 정보를 열어 시간, 애플리케이션, 사용자, 인증 단계 및 표시된 오류를 확인합니다. 개인정보와 민감 정보는 조직 규정에 따라 보호하십시오.
2.  검색창은 전체 로그인 식별자를 일치시키며 사용자 이름, 애플리케이션 이름 또는 IP의 일반적인 부분 검색이 아닙니다. 일부만 입력하면 찾지 못할 수 있습니다. 애플리케이션, 사용자, 클라이언트와 IP 등의 필터 값도 확인하십시오. 검색창이 비어 있지 않으면 해당 식별자가 우선합니다. 모든 이벤트에 모든 필드가 있는 것은 아닙니다.
3.  페이지는 일치하는 이벤트를 한 번에 최대 50개 가져오며 표의 페이지 이동은 불러온 기록만 탐색하므로 전체 기간을 보장하지 않습니다. 찾지 못하면 날짜를 좁히고 출처, 결과 또는 다른 조건을 조정해 다시 조회합니다. 빈 목록은 인증이 없었다는 증거가 아닙니다. 이 화면에는 내보내기가 없으므로 더 많은 기록은 관리자나 지원팀에 문의하십시오. 조회 오류가 표시되면 목록에 이전에 불러온 결과가 남아 있을 수 있습니다. 이를 현재 필터의 결과로 간주하지 마십시오. 네트워크와 권한을 확인한 뒤 다시 조회하고 이번 조회의 성공 여부를 확인합니다.
4.  이벤트 단계와 애플리케이션 응답을 바탕으로 사용자 상태, 애플리케이션 권한, 인증 공급자 및 업무 애플리케이션 설정을 각각 확인합니다. 성공 이벤트 하나가 전체 로그인 성공을 뜻하지는 않습니다. 기록이 없으면 배포 환경의 감사 활성화 및 이벤트 기록·보존 상태도 확인하십시오.

## 문제 해결

-   **기존 앱을 찾을 수 없음:** 검색이 표시된 이름을 정확히 필터링하지 않을 수 있습니다. 검색어를 지우고 목록과 권한을 직접 확인합니다.
-   **저장 또는 제공자 선택 불가:** 필수 항목, 내부 이름 중복, 관리자 권한과 제공자 설정을 확인합니다. 제공자가 다른 앱에서 사용 중일 수 있습니다.
-   **저장 결과가 예상과 다름:** 메시지를 확인하고 앱을 다시 열어 제공자, 상태와 범위를 확인합니다. 제공자 변경 실패 시에도 다른 설정이 바뀌었을 수 있습니다.
-   **허용된 사용자가 로그인할 수 없음:** 사용자 상태와 실제 그룹, 앱 상태와 범위, 제공자, 앱 설정 및 네트워크를 확인합니다. 저장 성공은 연동 성공이 아닙니다.
-   **예상하지 않은 사용자가 접근함:** 모든 사용자 모드, 지정 사용자나 그룹의 범위 및 앱 자체 권한을 확인합니다.