EAM(Enterprise Access Management)

1. EAM(Enterprise Access Management)의 개요

 1-1. EAM(Enterprise Access Management)의 정의

  - 통합 인증과 권한 부여, 조직 내 자원관리, 보안정책 수립을 단일한 메커니즘으로 제공하는 솔루션

 

 1-2. EAM(Enterprise Access Management)의 특징

  1) Authentication(인증) : 사용자 계정인증관리 / OTP, PKI, IP/.MAC

  2) Authorization(권한) : 장비, 서비스, 명령어 사용권한 / RBAC

  3) Administration(관리) : 사용명령어 감사, 사용로그 감사 / Audit

 

2. EAM(Enterprise Access Management)의 개념도, 구성요소, 장/단점

 2-1. EAM(Enterprise Access Management)의 개념도

 2-2. EAM(Enterprise Access Management)의 구성요소

  1) 인증 : SSO기반 인증 기능 제공

  2) 권한관리 : ACL 기반 권한 관리와 PMI(Privilege Management Infrastructure) 기반 권한 관리 방식

  3) Legacy System : 그룹웨어, ERP, KMS 등 다양한 기간 시스템 및 응용

  4) 디렉토리 : 사용자 별 통합을 위한 기능제공(LDAP)

  5) 보안정책 : 사용자 별, 자원 별, 보안 정책 수립

 

 2-3. EAM(Enterprise Access Management)의 장/단점

  1) 장점

   - 분산 환경에서 접근권한 위임관리

   - 효율적 자원관리

 2) 단점

   - 한 번의 해킹이나 접속 장래로 인한 대란 발생 가능

   - 관리자 접근 권한을 일일이 입력하여 시간 및 비용 증가함