Credential Vault의 자격증명 및 로커
- 최종 업데이트2021/08/25
Credential Vault의 자격증명 및 로커
Credential Vault는 비밀번호, 계좌번호, 사회보장번호와 같은 민감한 정보를 자격증명과 로커에 안전하게 저장했다가 자동화 태스크에 이용합니다. 이는 Control Room 사용자들의 역할 기반 액세스를 용이하게 하고, 민감한 값이 봇 또는 기기에 저장되지 않게 합니다.
Credential Vault는 두 가지 주요 기능인 자격증명 및 로커로 구성됩니다.
모범 사례:
- 각 자격증명에는 특정 시스템에 대한 인증에 사용되는 단일 비밀번호가 포함되어야 합니다.
- 자격증명에는 자격증명이 사용되는 인증 프로세스에 필요한 사항에 따라 사용자 이름 또는 호스트 이름과 같은 추가적인 속성이 있을 수 있습니다.
- 기밀성이 가장 높은 데이터를 처리하는 애플리케이션에 대한 자격증명은 낮은 기밀성이 필요한 애플리케이션에 대한 자격증명이 더 많은 소비자를 가질 수 있는 최소한의 소비자 수입니다. 애플리케이션과 데이터 기밀성에 따라 자격증명을 분리합니다.
- 로커는 기밀성에 따라 특정 비즈니스 목적 또는 애플리케이션 클래스와 관련된 자격증명을 보유하기 위해 생성됩니다.
- 자격증명
- 자격증명에는 그 속성에 민감한 정보가 포함되어 있습니다. 속성에는 모든 사용자에 대해 표준인 값을 갖고 있거나 사용자가 입력한 값을 받아들일 수 있습니다. 예를 들어
Email자격증명에는 세 가지 속성이 포함될 수 있습니다.host name(표준 값),username(사용자 입력) 및password(사용자 입력). - 로커
- 로커(locker)는 어느 사용자가 자격증명을 보거나 수정하거나 액세스할 수 있는지 지정해줍니다. 예를 들어, 인사(HR) 로커는
Email,Database및Training website자격증명을 보관할 수 있으며, 인사 부서의 특정 직원만 봇에서 이러한 자격증명을 사용하도록 허용할 수 있습니다.
Credential Vault 이용에 따른 이점
자격증명을 저장하기 위해 안전하고 중앙화된 위치를 제공하는 것 외에도, Credential Vault을 이용하면 다음과 같은 이점이 있습니다.
- 자격증명 사기를 최소화합니다.
- 보안 향상을 지원하는 환경을 조성합니다.
- 기업이 프로세스 및 자격증명 관리 표준 규정 을 준수할 수 있게 합니다.
- 안전한 데이터 애플리케이션으로 향상된 자동화 기회를 제공합니다.