검색 결과 :
×검색 결과 :
×
SCIM(System for Cross-domain Identity Management)은 사용자 프로비저닝 자동화를 허용하는 개방형 표준입니다. 사용자 프로비저닝 및 동기화는 여러 애플리케이션 및 시스템에 대한 사용자 계정 정보와 액세스 정책을 동시에 생성하고 읽고 업데이트하는 프로세스입니다. 사용자에게는 조직 내에서 자신의 역할과 의무에 따라 적절한 양의 액세스 및 권한이 부여됩니다. 사용자 프로비저닝은 보안 및 규정 준수 표준을 유지하는 동시에 직원이 일련의 작업을 수행하기 위해 조직의 리소스에 대한 적절한 수준의 액세스 권한을 갖도록 보장합니다. 효과적인 사용자 프로비저닝은 조직이 사용자 계정을 효율적으로 관리하는 동시에 무단 액세스로 인한 보안 침해 위험을 줄이는 데 도움이 됩니다.
사용자 ID의 프로비저닝 및 프로비저닝 해제는 SCIM을 통해 자동화될 수 있으며, 여기에는 다양한 애플리케이션과 시스템에서 사용자 계정을 생성, 업데이트 및 제거하는 프로세스도 포함됩니다. 이는 하나 이상의 시스템에서 제공하는 리소스에 대한 액세스 권한을 얻는 것과 관련하여 사용자 ID 및 사용자 속성의 관리 및 유지를 처리하는 IAM(ID 및 액세스 관리) 솔루션입니다.
SCIM은 클라이언트 및 서버 역할을 정의하는 REST 및 JSON 기반 프로토콜입니다. 사용자 ID가 포함된 ID 공급자(IDP)는 일반적으로 클라이언트입니다. DotNetNuke(DNN) 웹 사이트와 같이 해당 ID의 데이터 일부가 필요한 SaaS 소프트웨어를 서비스 공급자(SP)라고 합니다. SCIM 프로토콜에 따라 IdP(ID 제공자)에서 ID가 생성, 업데이트 또는 삭제되면 변경 사항이 서비스 제공자(SP)에 자동으로 동기화됩니다.
SCIM은 프로비저닝 및 프로비저닝 해제 절차를 자동화하는 동시에 오류 가능성을 줄입니다.
최종 사용자는 최신 권한 및 프로필 정보를 통해 자신이 담당하는 애플리케이션에 쉽게 액세스할 수 있습니다.
유휴 사용자 계정 및 무단 정보 액세스 가능성을 제거하여 보안을 강화하고 비용을 절감합니다.
사용자 정보는 표준 방식으로 애플리케이션 간에 전달되며 일관되게 저장됩니다.
조직이 얻을 수 있는 이점에는 직원의 간편한 온보딩/오프보딩은 물론 애플리케이션 전반에 걸친 간소화된 사용자 라이프사이클 관리가 포함됩니다.
유지 관리, 업그레이드 등의 작업을 처리하고 여러 클라이언트가 리소스를 공유할 수 있도록 하여 인프라 비용을 절감함으로써 고객의 시간과 노력을 절약합니다.
SCIM 클라이언트는 사용자 정보가 포함된 애플리케이션입니다. CRUD 작업을 수행하고 최종적으로 수행된 작업을 기반으로 업데이트된 사용자 데이터를 서버로 보냅니다.
SCIM 서버는 사용자 정보를 보유하는 데이터 소스와 통신하는 애플리케이션입니다. CRUD 기능을 클라이언트 및 수신 요청에 노출하고 해당 작업을 수행합니다.
SCIM을 사용하면 연결된 애플리케이션에서 사용자 데이터 또는 정보를 생성, 업데이트 및 제거하여 사용자 라이프사이클 관리 프로세스를 자동화할 수 있습니다.
CRUD 작업이 수행되는 즉시 사용자 및 역할을 프로비저닝합니다. 이를 통해 새로 들어오는 모든 사용자가 SCIM 서버와 동기화될 수 있습니다.
역할 기반 프로비저닝을 사용하면 서버 또는 공급자로부터 DotNetNuke(DNN) 사이트의 사용자 그룹을 생성하거나 업데이트하고 사용자에게 특정 역할을 함께 할당할 수 있습니다.
사용자 및 역할에 대한 CRUD 작업을 위해 SCIM 대신/추가로 API를 제공하는 애플리케이션을 프로비저닝합니다. 가장 인기 있는 공급자로는 Azure, Salesforce, Okta 등이 있습니다.
DotNetNuke 사용자 프로비저닝 모듈의 이 기능을 사용하면 DNN 사이트에서 사용자를 대량으로 가져오거나 내보낼 수 있습니다. 사용자는 .json 및 .csv 형식으로 가져오거나 내보낼 수 있습니다.
즉시 사용자 또는 역할 프로비저닝을 수행합니다. 필요한 경우 모든 사용자 정보를 제공할 수 있으며 문제 해결에도 사용할 수 있습니다.
공급자로부터 받은 세부 정보에 따라 사용자를 DotNetNuke(DNN) 애플리케이션에 안전하게 로그인하고 사용자 프로필을 데이터베이스에 저장합니다.
이름, 성, ID 공급자(IDP)가 제공한 기타 데이터와 같은 속성을 사용하여 DotNetNuke(DNN)에서 사용자를 자동으로 생성합니다.
사용자가 IDP(ID 공급자)에서 업데이트되면 이메일과 사용자 이름을 제외한 모든 속성이 DotNetNuke(DNN) 웹 사이트에서 업데이트됩니다.
ID 공급자(IDP)에서 삭제된 사용자는 DotNetNuke 애플리케이션의 사용자 목록에서도 삭제됩니다.
답변해 주셔서 감사합니다. 곧 답변드리겠습니다.
문제가 발생했습니다. 문의사항을 다시 제출해 주세요.
도움이 필요하다? 우리는 바로 여기에 있습니다!
