# 오픈 플랫폼 애플리케이션 관리

Canonical: https://www.nsecsoft.com/ko/docs/ping64-platform/platform/integrations/open-platform/

Language: ko-KR

Updated: 2026-11-15T03:17:15.551396Z

오픈 플랫폼 애플리케이션은 부여된 범위 안에서 외부 시스템에 제어된 접근을 제공합니다. 자격 증명, 허용 출처와 호출 할당량은 각각 관리합니다. 애플리케이션 생성이 연동 완료나 범위 밖 리소스 접근을 뜻하지는 않습니다. 플랫폼 설정 관리 권한이 있는 계정을 사용하고 라이선스와 애플리케이션 할당량을 먼저 확인합니다.

## 애플리케이션 생성 및 검증

1.  콘솔에서 Open Platform을 열고 “Create Application”을 선택합니다. 이름과 필요한 설명을 입력하고 최소 권한 원칙에 따라 “Scope”를 선택합니다.
2.  “Request Source IP”에 실제 요청 출처의 IPv4 또는 IPv6 주소 하나를 입력합니다. 이 화면은 주소 하나만 허용하며 범위나 여러 주소는 허용하지 않습니다. 프록시나 주소 변환을 사용하는 경우 플랫폼이 보는 출처를 네트워크 관리자에게 확인하고 통제되지 않는 공개 출처를 입력하지 않습니다.
3.  예상 사용량과 조직 요구에 맞춰 “Rate Limit (QPS)”, “Daily Quota” 및 선택적인 “Expire Time”을 설정합니다. 만료 시간은 관리 장치의 현지 시간으로 입력하고 저장 후 확인합니다. 기본값이 적합하다고 가정하지 말고 업무 시험으로 한도를 조정합니다.

**감사 검색 제한:** 개별 애플리케이션에서 감사를 열거나 검색어를 입력한 뒤 예상 결과가 없으면 검색어를 지우고 날짜를 조정해 페이지를 넘기며 애플리케이션 식별자를 확인합니다. 기록은 처리 후 표시될 수 있으며 서비스 장애 또는 높은 부하로 누락될 수도 있습니다. 이 페이지만을 완전한 호출 기록의 유일한 근거로 사용하지 않습니다.

**한도 의미:** `0`을 호출 차단이나 안정적인 한도 해제 수단으로 사용하지 마십시오. 생성 시 서버는 `0`을 기본값으로 바꾸고, 수정 시에는 이전 값을 유지합니다. 일일 할당량에 `1,000,000`을 초과해 입력하면 `1,000,000`으로 저장됩니다. 저장 후 상세 정보를 다시 열어 실제 값을 확인합니다. 일일 집계는 UTC 날짜 기준이므로 관리 장치의 현지 날짜 경계와 다를 수 있습니다. 변경 전에 부하와 보안 영향을 평가합니다.

4.  저장하면 AppKey와 한 번만 표시되는 AppSecret이 나타납니다. 창을 닫으면 비밀값을 다시 볼 수 없습니다. 승인된 안전한 채널로 연동 담당자에게 전달하고 문서, 티켓 또는 일반 대화에 기록하지 않습니다. 목록에서 상태와 범위를, 상세 정보에서 출처 IP를 확인하고 통제된 요청으로 연동을 검증합니다.

이 화면에는 “Endpoint Read”와 “Endpoint Group Read” 두 가지 범위가 있으며 연동에 필요한 것만 선택합니다. 읽기 범위가 정책 변경이나 엔드포인트 조작을 허용하는 것은 아닙니다. 기존 애플리케이션의 상세 정보를 불러오지 못하면 초기값이 남을 수 있으므로 그대로 수정하여 저장하지 마십시오. 상세를 다시 열어 이름, 범위, 출처 IP, 한도와 만료 시간이 올바르게 로드되었는지 확인한 후 변경하십시오.

## 자격 증명 및 감사 관리

-   **변경 또는 비활성화:** 범위, 출처 IP, 만료 또는 상태를 변경하기 전에 의존 시스템에 미치는 영향을 평가하고 저장 후 연동 담당자와 검증합니다. 비활성화, 삭제 또는 권한 변경으로 호출이 실패할 수 있으며 목록 상태만으로 정상 작동을 증명할 수 없습니다.
-   **비밀값 재설정:** 변경 시간을 협의하고 “Reset Secret”을 선택해 새 비밀값을 안전하게 보관합니다. 이후 이전 비밀값을 사용하지 말고 연동 시스템을 갱신하여 시험합니다. 창을 닫으면 새 비밀값을 다시 볼 수 없으므로 분실 시 조직 절차에 따라 다시 교체하며 평문을 공유하거나 기록하지 않습니다.
-   **삭제:** 의존 관계, 영향과 대안을 확인하고 권한 있는 계정으로 삭제합니다. 필요한 감사 증거를 조직 기준에 따라 먼저 보존하며 삭제를 되돌릴 수 있다고 가정하지 않습니다.
-   **호출 감사:** 목록에서 “Call Audit”을 열고 사용 가능한 날짜와 조건으로 검색하여 애플리케이션, 출처, 시간과 결과를 확인합니다. 민감한 업무 정보에 대한 접근을 제한합니다. 빈 결과만으로 호출이 없었다고 판단하지 말고 시간, 필터, 권한과 기록 생성을 확인합니다.

**생성 또는 호출 실패:** 라이선스와 할당량, 관리자 권한, 단일 출처 IP, 상태, 범위, 만료, 한도와 연동 시스템의 최신 자격 증명을 확인합니다. 감사와 화면 안내를 근거로 지원팀에 문의하되 비밀값을 노출하지 않습니다.