IDaaS(Identity as a Service)는 신원 확인·인증·권한 관리 기능을 클라우드 서비스로 제공하는 모델이다. 사내 IdP 구축 없이 MFA, SSO, 디렉터리 서비스를 SaaS로 활용한다.
구성 요소: 사용자 디렉터리(LDAP/AD), MFA(다중 인증), SSO, 자격 증명 관리, 권한 제어, 감사 로그
대표 서비스: Okta, Microsoft Entra ID(구 Azure AD), Auth0, AWS IAM Identity Center
| 구분 | SAML 2.0 | OpenID Connect (OIDC) |
|---|---|---|
| 기반 기술 | XML 기반 | OAuth 2.0 + JWT 기반 |
| 토큰 형식 | SAML Assertion (XML) | ID Token (JWT) + Access Token |
| 적합 환경 | 엔터프라이즈 웹 앱 SSO | 모바일·SPA·API, 소셜 로그인 |
| 설정 복잡도 | 복잡 (XML 메타데이터 교환) | 간단 (JSON, REST) |
| 구분 | RBAC | ABAC |
|---|---|---|
| 기준 | 역할(Role) 기반 권한 부여 | 사용자·리소스·환경 속성 조합 기반 |
| 유연성 | 낮음 (역할 수 폭발 문제) | 높음 (세분화 정책 가능) |
| 복잡도 | 낮음 (관리 용이) | 높음 (정책 엔진 필요) |
| 예시 | 관리자·사용자·읽기전용 역할 | 부서=영업 AND 시간=09-18시 AND 위치=사내 → 접근 허용 |
코스피 8% 폭락, 서킷브레이커 발동, SK텔레콤 Claude AI 차단까지. 한국의 AI 레버리지 버블이 단 하루…
SNS 사진 1장으로 30초 만에 딥페이크 영상이 완성됩니다. 당신의 얼굴이 이미 범죄에 악용되고 있을 수…
SNS 사진 1장으로 30초 만에 딥페이크 영상이 완성됩니다. 당신의 얼굴이 이미 범죄에 악용되고 있을 수…
달러/원 환율이 급등하는 이유와 실생활 영향을 정리했습니다. 지금 당장 활용할 수 있는 환전·투자 대응 전략까지…
미래에셋·미래에셋벤처투자·미래에셋생명이 동반 급등한 이유는 스페이스X 상장 기대감입니다. 세 회사가 스페이스X와 어떻게 연결되어 있는지 상세히 분석했습니다.
스페이스X 상장이 계속 미뤄지는 진짜 이유를 파헤쳤습니다. 화성 계획, 스타링크 분리, 국방 계약... 머스크가 절대…