사용자 계정 관리 및 애플리케이션 접근 구성

Markdown으로 보기

사용자 관리는 통합 ID 사용자의 계정, 그룹, 상태와 만료일을 관리합니다. 계정 생성과 애플리케이션 접근 권한 부여는 별개입니다. 계정이 존재한다고 특정 애플리케이션에 자동으로 접근할 수 있는 것은 아닙니다. 다음 예제에서는 로컬 사용자를 생성하고 인증 연동이 이미 구성된 기존 애플리케이션의 접근 범위를 설정합니다.

아래에는 확인된 영어 화면 명칭과 한국어 설명을 함께 표시합니다.

준비 사항

관리자에게 사용자 조회, 생성 및 수정과 대상 애플리케이션 구성 권한이 있는지 확인합니다. 삭제에는 추가 권한이 필요할 수 있습니다.
사용자, 계정 이름, 기존 그룹, 만료일 및 안전한 전달 방법을 정합니다. 중복을 방지하기 위해 기존 사용자를 먼저 검색합니다.
인증 연동을 구성한 시험 애플리케이션과 승인된 테스트 사용자를 준비합니다. 애플리케이션 상태, 인증 설정 및 애플리케이션 자체의 연동 조건도 접근에 영향을 줍니다. 계정이나 권한 저장만으로 로그인 성공이 보장되지는 않습니다.
관리자 계정은 시스템 설정에서 관리합니다. 화면에 시스템 설정에서 처리하라는 안내가 표시되면 제한을 우회하지 말고 해당 경로를 사용합니다.

사용자 생성

IAM > Identity Directory > User Management: 통합 ID 관리에서 사용자 관리 화면을 열고 Add User(사용자 추가)를 선택합니다.
Basic information(기본 정보)에 계정 이름을 입력하고 관리 그룹을 선택합니다. 이름에는 영문자, 숫자, 밑줄, 마침표 및 하이픈을 사용할 수 있습니다. 표시 이름과 이메일은 필요에 따라 입력하며, 이메일을 입력할 경우 유효한 형식이어야 합니다.
Security(보안)에 비밀번호를 입력하고 확인합니다. 새 비밀번호는 8~32자이며 대문자, 소문자, 숫자를 모두 포함해야 합니다. 두 입력값은 일치해야 합니다.
계정 상태와 만료일을 확인한 후 저장합니다. 목록에서 해당 그룹을 선택하거나 계정을 검색해 이름, 그룹 및 상태를 확인합니다. 조직에서 승인한 안전한 채널로 계정 정보를 전달합니다.

예를 들어 기존 개발 그룹에 시험 사용자를 생성하고 테스트 애플리케이션의 접근 범위를 별도로 설정할 수 있습니다. 해당 그룹은 예시일 뿐 기본 그룹이나 자동 접근 권한을 뜻하지 않습니다.

애플리케이션 접근 권한 설정

IAM > Applications & Access > Applications: 통합 ID 관리에서 애플리케이션 목록을 열고 인증 연동이 구성된 시험 애플리케이션을 편집합니다.
Access mode(접근 모드)에서 Specific users/groups only(지정 사용자/그룹만)를 선택합니다. Access Permissions(접근 권한)을 열어 시험 사용자 또는 사용자가 실제로 속한 그룹을 선택하고 확인합니다. 애플리케이션 설정 전체를 저장합니다.
설정을 다시 열어 접근 모드와 선택 대상을 확인합니다. 그룹 권한은 사용자의 실제 소속 그룹을 확인해야 하며, 상위 그룹만 선택하면 모든 하위 그룹이 포함된다고 가정하지 않습니다.
All users(모든 사용자)가 필요한 경우 확대되는 범위를 먼저 평가합니다. 이 모드로 전환하면 기존 지정 접근 목록이 지워집니다. 지정 모드로 되돌리려면 사용자나 그룹을 다시 선택하고 확인한 후 저장해야 합니다.
시험 계정으로 애플리케이션의 정상 로그인 경로를 이용해 검증하고, 권한이 없는 계정도 통제된 방식으로 시험합니다. 문제가 있으면 계정, 애플리케이션 권한, 인증 연동 및 애플리케이션 자체 설정을 각각 확인합니다. 저장 성공은 접근 성공을 의미하지 않습니다.

접근 제한과 기존 세션: 사용자 권한을 제거하거나 소속 그룹을 변경하거나 애플리케이션 접근 범위를 축소해도 이미 생성된 애플리케이션 세션이 즉시 종료되는 것은 보장되지 않습니다. 세션 처리 방식은 애플리케이션마다 다를 수 있습니다. 변경 전에 기존 세션과 업무 영향을 평가하고 변경 후 기존 세션과 새 로그인을 각각 시험하십시오. 접근을 즉시 차단해야 한다면 조직의 보안 대응 절차에 따라 애플리케이션 담당자와 추가 조치를 취하고 결과를 확인하십시오. 저장 성공만으로 접근이 중단되었다고 판단하지 마십시오.

수정, 비밀번호 재설정 및 삭제

사용자 목록에서 Edit(수정)을 이용해 변경 가능한 정보를 수정합니다. 그룹, 상태 또는 만료일을 바꾸기 전에 접근 영향을 평가하고 저장 후 계정과 관련 권한을 확인합니다.
Password(비밀번호)를 사용해 화면 규칙에 맞는 새 비밀번호를 설정하고 확인합니다. 공유 메시지에 공개하지 말고 안전한 채널로 전달합니다.
삭제 전 사용자, 애플리케이션 의존성 및 데이터 보존 요구사항을 확인합니다. 삭제 후 관련 접근을 다시 확인하고 데이터 자동 이전이나 계정 복구를 가정하지 않습니다.
관리자 계정은 시스템 설정과 화면 안내에 따라 관리합니다. 일반 사용자 화면에서 작업이 거부되면 시스템 설정에서 처리합니다.

문제 해결

사용자를 찾을 수 없음: 선택한 그룹, 검색 조건, 조회 권한과 계정 생성 여부를 확인합니다.
저장 실패: 계정 이름, 이메일 형식, 그룹 및 비밀번호를 확인하고 중복 계정이나 이메일 안내를 확인합니다.
사용자는 있지만 애플리케이션에 접근할 수 없음: 상태와 만료일, 접근 모드, 선택된 사용자 또는 실제 소속 그룹을 확인한 뒤 애플리케이션과 인증 제공자의 상태 및 연동 설정을 확인합니다.
접근 범위가 예상과 다름: 모든 사용자 모드, 지정 목록의 완전성과 실제 소속 그룹을 확인하고 통제된 환경에서 승인된 사용자와 미승인 사용자를 각각 시험합니다.
수정, 재설정 또는 삭제 불가: 권한과 계정 유형을 확인합니다. 시스템 설정에서 관리하라는 안내가 표시되면 해당 경로를 사용합니다.

수정일 2026. 11. 15.