IAM 신원 및 접근 관리

IAM은 사용자와 서비스의 신원, 인증 수단과 자원 접근 권한의 생명주기를 관리하는 체계입니다.

계정 생성, 역할 부여, 변경과 회수 및 접속 기록을 연결합니다. 사람이 사용하는 계정뿐 아니라 프로그램이 사용하는 서비스 신원도 포함합니다.

입사 때 업무 역할을 부여하고 부서 이동 때 권한을 변경하며 퇴사 때 계정과 세션을 회수하는 과정을 관리합니다.

SSO는 로그인 연결, MFA는 인증 강도, PAM은 높은 권한의 사용 통제에 초점을 둡니다. IAM은 이러한 기능과 정책을 함께 관리하는 더 넓은 영역입니다.

계정을 비활성화해도 별도 API 키나 기존 세션이 계속 유효할 수 있습니다. 계정, 인증 수단과 각 서비스 권한의 회수 범위를 함께 확인합니다.

이 절의 용어: Service account / 서비스 계정

서비스 계정은 프로그램이나 자동화 작업이 자원에 접근하도록 사용하는 신원입니다. 사람의 개인 계정과 구분해 소유자와 목적을 정하고 필요한 권한만 부여합니다. 담당자가 바뀌어도 비밀값과 토큰 및 작업 권한이 방치되지 않도록 수명주기를 관리합니다.