CIEM (Cloud Infrastructure Entitlement Management) 클라우드 인프라 권한 관리

클라우드 인프라 권한 관리는 클라우드의 사용자와 워크로드가 가진 권한을 분석하여 불필요하거나 과도한 권한을 줄이도록 돕는 기능 범주입니다.

명시적으로 붙인 권한뿐 아니라 역할, 그룹과 신뢰 관계를 통해 실제로 가능한 접근도 고려합니다. 사용하지 않은 권한과 업무에 필요한 권한은 다를 수 있으므로 최근 사용 기록만으로 즉시 삭제하는 방식은 주의해야 합니다.

읽기만 하는 프로그램에 관리자 권한이 부여돼 있다면 실제 사용과 업무 요구를 확인하고 필요한 범위로 줄일 대상을 정리하는 예입니다. 권한 제거는 승인된 변경으로 진행해야 합니다.

신원 관리와의 차이

신원 및 접근 관리는 신원과 접근 정책 전반을 다룹니다. 클라우드 인프라 권한 관리는 클라우드 권한의 분석과 최적화에 초점을 둡니다.

워크로드 신원과의 관계

권한 분석 대상에는 사람뿐 아니라 애플리케이션과 서비스 신원도 포함될 수 있습니다. 어떤 신원과 클라우드를 지원하는지는 제품별로 확인합니다.

다수 계정과 역할이 쌓인 클라우드 환경에서 최소 권한을 검토할 때 사용합니다. 실제 권한과 비상 작업, 정기 작업의 요구를 함께 확인합니다.

이 용어 자체가 특정 상품의 현재 판매나 지원을 보장하지 않습니다. 공식 자료에서도 종료된 상품과 다른 제품에 제공되는 권한 관리 기능을 구분해야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

Microsoft: Cloud infrastructure entitlement management

함께 이해할 용어: IAM 신원 및 접근 관리, RBAC 역할 기반 접근 제어, ABAC 속성 기반 접근 제어, Workload Identity 워크로드 신원, Least privilege 최소 권한, JIT Access (Just-in-Time Access) 필요 시점 접근