아이덴티티 레이어에서 안전하게 보호되는 귀하의 계정

하나의 아이덴티티, 모든 표면

대부분의 호스팅 계정은 제어판에 연결된 데이터베이스 내의 비밀번호에 불과합니다. 당사의 호스팅은 고객 대시보드, 직원 관리 콘솔, 본 공개 사이트 및 지식 베이스, 그리고 지원 티켓에 이르는 모든 영역의 앞단에서 작동하는 OIDC 및 SAML을 지원하는 전용 신분 관리 시스템인 Keycloak을 제공합니다. 한 번 로그인하면 이 모든 서비스에 통합 로그인됩니다.

독점적인 로그인 방식이 아니라 공개 표준을 기반으로 구축되었기 때문에, 플랫폼의 다른 모든 구성 요소와 마찬가지로 신분 인증 계층도 교체할 수 있습니다. 액세스 모델의 어떤 부분도 특정 공급업체의 제품에 묶여 있지 않으며, 팀의 인증 과정 역시 단일 공급업체에 의존하지 않습니다. 이는 당사가 CDN 계정, DNS 및 결제 제공업체에 적용하는 것과 동일한 무종속 원칙입니다.

로그인 화면도 현지화되어 사이트에서 로그인 화면으로 전환될 때 사용자의 언어 설정이 그대로 유지되므로, 여러 국가에 분산된 팀이 영어 전용 로그인 화면을 거쳐야 하는 불편함이 없습니다.

팀에 가장 편한 방식으로 로그인하세요

네 가지 방식 모두 최고 수준이며, 개인별로 설정할 수 있습니다. 단 한 가지 옵션만 제공된다는 이유로 가장 취약한 방식을 강요받는 사람은 아무도 없습니다.

엔터프라이즈 및 에이전시 팀을 위한 SAML SSO

조직에서 Okta, Entra ID, Google Workspace 또는 SAML을 지원하는 기타 ID 공급자를 이미 운영 중인 경우, 이를 연동하여 팀원들이 기존 기업용 자격 증명으로 Zinn Digital®에 로그인할 수 있습니다. 팀원이 관리해야 할 두 번째 비밀번호나 잊어버리기 쉬운 두 번째 오프보딩 체크리스트가 필요 없습니다.

에이전시와 리셀러 규모에서는 직원 이탈이 심각한 보안 사고가 되므로 그것이 가장 중요합니다. 누군가 퇴사하여 디렉터리에서 비활성화하면, 호스팅에 접속하는 경로도 함께 차단됩니다. 액세스 권한은 수십 개의 SaaS 도구를 일일이 찾아다니며 관리하는 대신 중앙에서 고용 상태에 따라 자동으로 연동됩니다.

SAML은 기존 시스템을 대체하는 대신 그 옆에 나란히 작동합니다. 따라서 정직원은 SSO를 통해 로그인하는 동안 계약직에게는 제한된 역할 내의 매직 링크 계정을 계속 부여할 수 있습니다. 하나의 조직, 하나의 권한 모델, 두 개의 출입문.

업무에 필요한 권한만 부여하는 역할

액세스는 리셀러에서 클라이언트, 사이트로 이어지는 조직 트리 범위로 한정되며, 애플리케이션 레벨뿐만 아니라 데이터베이스 자체에서 행 수준 보안(row-level security)을 통해 강제 적용됩니다. 테넌트 간 액세스는 단순히 준수를 요청하는 정책이 아니라, 행을 반환할 수 없는 쿼리입니다. 4가지 고객 역할이 현실적인 업무 분담을 충족합니다.

감사 로그 및 이에 대한 액세스 권한

모든 권한 행사는 추가 전용 기록, 즉 수행자, 작업 내용, 대상, 뒷받침하는 증거, 소스 IP 주소를 타임스탬프와 함께 기록합니다. 이는 디버깅을 위한 편의 기능이 아니라 증거 추적선입니다.

• 소유자 및 읽기 전용 역할은 감사 로그를 직접 읽을 수 있으므로, 조직 내부의 책임 추적을 위해 당사에 지원 티켓을 생성할 필요가 없습니다.
• 직원 계정 접근 권한도 동일한 체계로 관리됩니다. 담당 부서별로 모듈 및 작업 권한이 세분화되어 있어, 고객지원 담당자는 결제 설정이나 서버 인프라가 아닌 티켓과 기본적인 조치 사항만 확인할 수 있습니다.
• 민감하고 파괴적인 직원 작업은 실행되기 전에 추가 인증이나 2인 승인이 필요할 수 있습니다.
• 조직별 IP 허용 목록 지정 기능을 이용하면 공인된 네트워크로만 접근을 제한하여 보안을 한층 더 강화할 수 있습니다.
• 동일한 감사 추적, 최소 권한 모델, 테넌트별 격리는 SOC 2 및 ISO 27001 로드맵을 뒷받침하는 요소이며, 증거는 나중에 재구성되는 것이 아니라 첫날부터 생성됩니다.

관련 상품

• 호스팅 보안 및 격리 →
• AI / MCP →
• 에이전시 호스팅 →
• 리셀러 호스팅 →