AxiPass 블로그
컴플라이언스와 계정관리, 실무로 풀어드립니다
ISMS-P 심사 대응부터 SSO 도입, 온·오프보딩 자동화까지. IT·보안 담당자가 바로 참고할 수 있는 실무 가이드를 정리합니다.
- SSO·계정관리
퇴사자 계정, 며칠씩 살아 있어도 괜찮으신가요
퇴사자 계정 회수가 늦어질 때 생기는 실제 리스크와, SCIM 프로비저닝으로 온·오프보딩을 자동화해 이 문제를 구조적으로 없애는 방법을 정리했습니다.
- SSO·계정관리
SSO를 지원하지 않는 앱, 계정 관리는 어떻게 하나
SSO를 지원하지 않는 SaaS에서 공유 계정과 비밀번호가 만드는 문제를 짚고, 자격증명 vault와 자동 로그인(SWA) 방식으로 이를 안전하게 관리하는 접근을 정리했습니다.
- ISMS-P·컴플라이언스
ISMS-P 계정관리 증적, 감사로그로 준비하는 법
ISMS-P 인증 심사에서 요구하는 계정·권한 관리 증적이 무엇인지, 그리고 감사로그로 어떻게 상시 준비 상태를 만드는지 실무 관점에서 정리했습니다.