ID 관리 / Identity Management 정의

ID 관리 / Identity Management 정의 

ID 관리는 ID 나 패스워드 등의 사용자 계정을 일원적으로 관리하는 시스템 및 기술한다. 동의어 : ID 관리

관리하는 사용자 정보는 ID, 비밀번호, 사용자 프로파일, 프로파일 기반 액세스 권한 등이 대상이 된다.

 

 

기존의 ID 관리는 단말기와 시스템, 네트워크마다 로그인을위한 ID, 비밀번호 만 단순히 수동으로 관리하고 있었지만, 소속과 직책, 고용 형태 등의 사용자 프로필을 통해 열람, 변경 등 세세한 액세스 권한 및 유효 기간 등을 효율적으로 관리하기 위해 통합 ID 관리가 발전해 왔다.

 

보안 측면에서는 정보 누설 등에 있어서 외부에서 침입에 대해 일반 ID, 비밀번호를 이용한 내부에서 데이터 반출이 압도적으로 많다고 한다.

 

이 점에서 퇴직자와 계약직, 아르바이트 등에 부여 된 ID가 유효한 상태에서 삭제되지 않고 방치돼 있는 것으로 지적되고 있다.

ID 수명주기 관리는 권한ID라고 하는 관리자 ID는 데이터 액세스 등 거의 제한이 없기 때문에 최근 그 관리가 중요시 되고 있다.

 

 

또한 사용자의 편의는 싱글 사인온 등의 구조도 보급하고 있다.