IDaaS(Identity as a Service)는 신원 확인·인증·권한 관리 기능을 클라우드 서비스로 제공하는 모델이다. 사내 IdP 구축 없이 MFA, SSO, 디렉터리 서비스를 SaaS로 활용한다.
구성 요소: 사용자 디렉터리(LDAP/AD), MFA(다중 인증), SSO, 자격 증명 관리, 권한 제어, 감사 로그
대표 서비스: Okta, Microsoft Entra ID(구 Azure AD), Auth0, AWS IAM Identity Center
| 구분 | SAML 2.0 | OpenID Connect (OIDC) |
|---|---|---|
| 기반 기술 | XML 기반 | OAuth 2.0 + JWT 기반 |
| 토큰 형식 | SAML Assertion (XML) | ID Token (JWT) + Access Token |
| 적합 환경 | 엔터프라이즈 웹 앱 SSO | 모바일·SPA·API, 소셜 로그인 |
| 설정 복잡도 | 복잡 (XML 메타데이터 교환) | 간단 (JSON, REST) |
| 구분 | RBAC | ABAC |
|---|---|---|
| 기준 | 역할(Role) 기반 권한 부여 | 사용자·리소스·환경 속성 조합 기반 |
| 유연성 | 낮음 (역할 수 폭발 문제) | 높음 (세분화 정책 가능) |
| 복잡도 | 낮음 (관리 용이) | 높음 (정책 엔진 필요) |
| 예시 | 관리자·사용자·읽기전용 역할 | 부서=영업 AND 시간=09-18시 AND 위치=사내 → 접근 허용 |
AI가 해킹 도구로 진화했습니다. 27초 만에 공격 코드 작성, AI 봇의 랜섬웨어 협상, GPU 탈취까지—삼성SDS…
필기 시험의 접근통제 영역은 용어 하나만 알아도 풀리는 문제와 개념을 뒤집어 묻는 문제가 섞여 나옵니다.…
유튜브에 AI 자동 생성 영상이 넘쳐납니다. 진짜 크리에이터들은 어떻게 살아남아야 할까요? AI와 경쟁하는 3가지 생존…
이틀 전에 사이드카가 걸렸을 때만 해도 "한 번 놀란 장"으로 끝날 줄 알았는데요. 15일 아침…
오전 시황 글에 이어 장중 후속 정리입니다. 코스피는 개장 직후 5%대였던 낙폭이 오전 10시 전후에…
10월 15일 목요일 아침, 코스피가 전날 종가보다 5.59% 낮은 5,673.01로 출발했습니다. 장 시작 7분 만에…