Authorization 권한 부여

주체가 특정 자원에서 수행할 수 있는 동작을 정하는 과정.

권한 부여는 확인한 주체가 특정 자원에서 어떤 동작을 할 수 있는지 허용하거나 거부하는 판단입니다. 읽기, 수정, 삭제 및 관리 같은 동작은 서로 다른 범위로 정할 수 있습니다.

사람이 누구인지 확인한 뒤 어느 문과 자료를 이용할 수 있는지 정하는 단계입니다. 로그인은 되지만 폴더를 열지 못하는 상황을 설명할 수 있습니다.

NAS의 공유 폴더, 서비스와 관리 기능의 사용 범위를 설명할 때 사용합니다.

이 문서는 자원 접근 권한의 의미로 사용합니다. 시스템 운영 승인이라는 다른 보안 문맥과 혼용하지 않으며 인증과 같은 뜻으로 쓰지 않습니다.

로그인 성공만으로 모든 자료에 접근 가능한 것은 아니다.

인증과 권한 부여는 단계와 목적이 다릅니다. 로그인이 되더라도 특정 망과 폴더, 관리 기능에 대한 접근은 별도 정책에 의해 제한될 수 있습니다.

방문자 계정이 무선에 인증되어도 업무 서버에 접속하지 못하도록 구성할 수 있습니다. 네트워크 경로 허용과 서버의 사용자별 권한도 각각 맞아야 합니다.

역할 기반과 속성 기반 등 권한 모델은 정책을 표현하는 방식이 다릅니다. 실제 그룹과 역할, 적용 대상의 관계를 기준으로 확인합니다.

관리자라는 이름의 계정이 모든 서비스에서 같은 권한을 가진다고 가정하지 않습니다. 필요한 범위만 허용하고 실제 허용과 차단을 각각 검증합니다.

사용자, 역할과 자원의 속성 및 요청 조건을 평가합니다. 화면의 버튼을 숨기는 것과 서버에서 요청 권한을 검사하는 것은 다른 통제입니다.

일반 직원은 문서를 읽을 수 있지만 공유 설정 변경과 계정 삭제는 관리 역할에만 허용하는 경우입니다.

RBAC는 역할을, ABAC는 주체와 자원 및 환경의 속성을 중심으로 결정합니다. 인증은 신원을 검증하며 권한 부여 자체를 대신하지 않습니다.

로그인 이후에도 개별 객체와 작업마다 권한이 필요합니다. 다른 사람의 문서 번호를 넣었을 때 자료가 열리는 문제는 인증을 추가하는 것만으로 해결되지 않을 수 있습니다.