계정과 실제 주체를 구분합니다

식별자는 대상을 가리키는 값이며 인증 수단 자체가 아닙니다. 등록 시 필요한 신원 확인과 반복 접속의 인증을 나누고 사람, 서비스 및 관리자 계정의 소유자와 목적을 기록합니다.

표시 이름이 바뀌어도 영구 식별자와 기존 권한 관계가 잘못 연결되지 않아야 합니다. 서비스 계정에는 담당자와 비밀값의 수명주기를 함께 정합니다.

인증 수단과 복구 경로를 평가합니다

서로 다른 종류의 요소를 쓰는 MFA인지, 피싱 저항성과 장비 사용 조건이 무엇인지 확인합니다. OTP는 일회용이더라도 실시간 중계에 노출될 수 있고 패스키는 서비스에 연결된 공개키 인증을 사용합니다.

등록과 분실 복구가 약하면 로그인 보호도 우회될 수 있습니다. SSO 연동에서는 SAML 검증문이나 OIDC ID 토큰의 발급자와 수신 대상 및 유효 조건을 확인해야 합니다.

역할 기반 정책과 속성 기반 정책은 권한 판단의 기준이 다릅니다. 읽기, 변경과 관리 작업을 구분하고 필요한 자원에 필요한 기간만 허용하는 최소 권한을 적용합니다.

화면에서 버튼이 안 보이는 것만으로 차단을 판단하지 않습니다. 서버가 개별 요청과 객체에 권한을 적용하는지 승인된 시험 계정으로 확인합니다.

부서 이동과 퇴사 때 계정, 그룹 권한과 기존 세션 및 API 자격 정보가 실제로 회수되는지 확인합니다. 관리자 권한은 일반 업무와 분리하고 승인 및 사용 기록을 남깁니다.

정상 사용 성공과 금지한 작업 차단을 함께 시험하고 결과를 남깁니다. 비밀번호와 인증 코드 및 복구 키를 검증 문서에 원문으로 보관하지 않습니다.