회사가 커지면 커질수록 그에 대한 보안솔루션 및 각종 시스템이 도입이 되고 있습니다.
그런데, 각 시스템별로 계정이 있다보니 직원분들도 각각 로그인을 해야하고 많이 귀찮아 하시는거 같아요
그래서 말인데 통합계정관리 솔루션 사용하고 계세요??
AD랑 이런건 사용하고 있지 않습니다.
혹시 좋은 제품 있으면 추천도 좀 해주시고, 사용 후기나 그런것좀 알려주세요
2017-10-19(목) 07:38:04에 작성 되었습니다. 2017-10-29(일) 09:54:16에 수정 되었습니다
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
6개의 답변이 있습니다.
올해 검토했었습니다.
방식은 아래와 같이 두가지로 구성할 수 있으며 각기 장단점을 간단하게 적어 드리겠습니다.
1번 SLO 방식(Active Directory)를 기반으로 한 방식
-목적 : AD 기반으로 모든 네트워크 장비 / 서버 / PC 등을 연동하는 방식
-특징 : 저렴한 가격으로 구축 가능하나 향후 도입될 모든 시스템은 AD 연동을 지원해야 함
2번 SSO 솔루션 방식
-목적 : 인사DB 기반으로 모든 네트워크 장비 / 서버 / 솔루션을 연동하는 방식
-특징 : 어떤 이기종 솔루션도 연동이 가능하나, 반드시 SSO 솔루션이 이중화로 구성되어야 하고 개발 이슈가 있어 비용이 고가 입니다.
AD도 물론 EA나 Open 라이선스가 없을 경우 라이선스 비용이 증가 하기 때문에 싸다고 할수는 없습니다.
정리해드리면 MS와 계약이 되어 있으시다면 AD 기반으로 추천, MS에 종속이 되기 싫고 앞으로도 이기종 제품이 많아 질것 같아 SSO 솔루션으로 가시길 추천 드립니다.
계정관리솔루션은 꼭 있어야 합니다.
계정탈취나 보안 문제가 지속적으로 발생하고 있으며
솔루션별로는 관리가 힘들기 때문에 필요합니다.
AD기반으로 보통 많이 사용하고 있습니다.
장점은
라이프사이클관리 : 입퇴사와 연동되어 계정 자동생성 및 삭제
SSO : 한번의 인증으로 솔루션별 자동 로그인으로 사용자 편리증가
통합모니터링 : 로그 및 감사가 편리, 사후 점검용이.
AD 업체 통해서 구축 하시는게 제일 좋은 방법일것 같습니다.
검색해 보니깐 이니텍 제품이 나오네요~
http://www.initech.com/html/sub/solu/solu_nexi.html
IBM이라든지 여러 회사에서 관련 솔루션을 가지고 있는 것 같고,
대체로 시스템 접근 제어 솔루션 업체들이 통합계정관리(IAM) 솔루션도 함께 개발 하고 있는 것 같네요.
아직 사용은 안 해 봤네요~
AD를 사용하다가 탈 MS 를 펼치는 중입니다.
MS 제품이 아니라라도
통합 계정 컨트롤 시스템이 있는걸로 알고 있습니다.
LDAP 프로토콜이 탐나긴 하지만 최근엔 JSON같은 표준화된 양식으로
계정 정보를 공유하는 프로그램들도 많으니 참고하시기 발바니다.
저희는 AD 를 사용하고 있고 통합계정관리 솔루션은 사용하지 않습니다.
완벽하지는 않아도 AD가 도입되면 LDAP 연동해서 AD 계정을 많은 시스템들에 사용할 수 있습니다.
AD 는 계정 뿐 아니라 관리, 보안 등에도 많은 도움을 줍니다. AD를 도입 하시는게 우선일것 같습니다.
부산갈매기 | 6년 이상 전
AD 도입할 때, 업체 통해서 하셨나요??
한그루 | 6년 이상 전
다닌 회사들이 모두 이미 구축된 회사들 이였습니다. 구축은 두 회사 모두 본사 직원들이 구축 했습니다. 구축 자체가 어려운건 아닌데 AD 운영 노하우 들을 향후 지속적으로 문의 할 수 있기때문에 업체를 통해 구축 하시는게 좋을것 같습니다.
부산갈매기 | 6년 이상 전
조언감사합니다^^