PAM 특권 접근 관리

PAM은 관리자 등 높은 권한을 가진 신원의 접근과 작업을 통제하고 기록하는 관리 영역입니다.

특권 계정의 자격 증명, 사용 승인, 권한 부여 기간과 작업 이력을 관리합니다. 일반 업무 계정과 관리 계정을 분리하고 필요한 때만 권한을 높이는 구성에 활용됩니다.

서버 관리 작업을 승인받은 담당자에게 일정 시간만 허용하고 접속 및 변경 이력을 남기는 경우입니다.

PAM은 특권 사용의 관리 목적을, 최소 권한은 부여 범위의 원리를 나타냅니다. 비밀 저장소와 세션 기록, 일시적 권한 부여는 제품에 따라 제공 범위가 다릅니다.

기록 기능이 있다고 모든 명령을 안전하게 되돌릴 수 있는 것은 아닙니다. 긴급 접근 계정, 서비스 계정과 자동화 권한도 누락 없이 관리해야 합니다.