기업 아이덴티티 통합 관리 솔루션

페더레이션은 수동이든, 셀프 서비스든, 기본적으로 제공되는 IdP든 상관없이 기업 아이덴티티를 통합하는 방법 중에서 가장 안전하며 관리 감독에 대한 부담도 가장 적습니다.

• 표준 지원: SAML이나 OpenID Connect와 같은 업계 표준을 지원하기 때문에 파트너가 어떤 호환 시스템을 사용하든지 페더레이션이 보장됩니다.
• JIT(Just In Time: 아이덴티티를 미리 만들 필요가 없습니다. 시스템 사용 시 사용자를 구성하여 애플리케이션으로 자동으로 연결합니다.
• 강력한 보안: 페더레이션 연결을 통해 사용자 액세스를 제어하기 때문에 사용자와 ID 공급자의 상태에 따라 액세스 여부가 결정됩니다.

외부 사용자가 내부 리소스에 액세스하도록 허용하면 현재 시스템 상태의 라이프사이클을 내부에서 관리하지 못하기 때문에 위험에 노출됩니다. 하지만 페더레이션 아이덴티티의 경우 사용자의 아이덴티티는 IdP의 시스템 상태와 관련이 있습니다.

• 시스템 상태 활용: 시스템에서 사용자의 권한에 따라 애플리케이션에 대한 액세스 여부도 결정됩니다.
• 자동 취소: B2B 관계가 종료되었을 때 해당 파트너에 대한 연결을 하나만 해제해도 관련된 사용자가 모두 해제되므로 적절하게 액세스를 취소할 수 있습니다.  

관리를 탈중앙화하여 사소한 관리 작업에 따른 불편을 해소합니다. Okta는 역할이 다양하기 때문에 파트너가 사용자에 대한 관리 감독을 유지할 수 있습니다.

• 관리 확장: 파트너 가시성을 넓혀 팀에게 전송되는 헬프 데스크 요청을 최소화합니다.
• 역할 기반 액세스: 관리자 액세스를 원하는 작업과 그룹에 위임하여 별도의 제어 계층을 유지합니다.