ID 관리 이해

ID 및 액세스 관리(IAM, Identity and Access Management)를 사용하면 앱에 대한 사용자 액세스를 제어하고 비즈니스 사용자가 앱에서 수행하고 볼 수 있는 작업을 지정할 수 있습니다. 이를 통해 규제 준수와 보안 표준이 보장됩니다. SAP S/4HANA Cloud Public Edition 의 IAM은 사용자 및 ID 관리, 역할 및 권한 부여, 인증으로 구성됩니다.

인증과 관련하여 이전 소단원에서 설명했습니다.

이 소단원에서는 SAP S/4HANA Cloud Public Edition 컴포넌트에 초점을 맞춰 사용자, 역할 및 권한에 대해 간략하게 설명하고자 합니다. 권한 개념을 정의하려면 이 소단원 끝에 있는 추가 소스를 확인하는 것이 좋습니다.

SAP는 쓰리 시스템 랜드스케이프 내에서 다음 컴포넌트를 중점적으로 다룹니다.

다양한 목적과 기능을 가진 다양한 범주의 사용자가 있습니다. 비즈니스 사용자는 일상적인 비즈니스 태스크를 수행하는 최종 사용자를 나타냅니다. 개인 데이터를 구성하며 수명 주기에는 보존 및 삭제 정책이 적용됩니다.

기술 사용자는 백그라운드에서 시스템 간 통신, 인쇄, 지원 등의 시스템 태스크에 사용됩니다.

다음 그림에 다양한 사용자 범주가 소개되어 있습니다.

비즈니스 사용자

사원과 비즈니스 사용자의 관계

사원은 개인 및 고용 관련 데이터가 포함된 메타데이터 레코드입니다. 사원은 시스템에 직접 액세스할 수 없고 해당 비즈니스 사용자를 통해서만 액세스할 수 있습니다.

비즈니스 사용자는 시스템에서 대화식으로 작업하는 실제 사용자에 해당합니다. 비즈니스 사용자는 사용자가 시스템에 액세스할 수 있도록 생성됩니다. 비즈니스 사용자 유지보수 앱에서 비즈니스 사용자를 관리할 수 있습니다.

비즈니스 사용자에 대한 인증 및 로그온은 ID 프로바이더에서 수행됩니다.

비즈니스 역할 유지보수 앱에서 비즈니스 사용자를 비즈니스 역할에 지정할 수 있습니다. 하지만 앱의 주요 목적은 비즈니스 역할을 생성하고 조정하는 것입니다.

비즈니스 사용자 수명 주기 특정 시간 동안 사용하지 않은 비즈니스 사용자는 자동으로 잠길 수 있습니다. 차단된 비즈니스 사용자의 보존 및 최종 삭제는 정보 수명 주기 관리(ILM, Information Lifecycle Management) 컴포넌트에서 관리합니다. ILM에 대한 자세한 내용은 여기 에서 확인할 수 있습니다.

기술 사용자

기술 사용자는 로컬 또는 원격 프로세스, 즉 일반적으로 클라우드 관리 프로세스(예: 시스템 프로비저닝, 지원) 또는 내부 시스템 프로세스의 일부입니다. 일부 기술 사용자는 소프트웨어 또는 서비스 제공자에 속하고 일부 기술 사용자는 고객에 속합니다.

기술 사용자 조회 앱에서 모든 기술 사용자의 개요를 볼 수 있습니다.

기술 사용자의 몇 가지 예는 다음과 같습니다.

• 통신 사용자: 통신 사용자는 기술 통신을 위한 기술 사용자 유형입니다. 통신 사용자는 시스템에 연결하는 원격 시스템에 해당합니다. 통신 사용자 유지보수 앱에서 통신 사용자를 정의할 수 있습니다.
• 지원 사용자: 지원 사용자는 임시 액세스를 위한 별도의 기술 사용자 유형입니다. 이러한 사용자는 고객의 지원 티켓을 기반으로 시스템에 액세스하는 SAP 사원을 위한 것입니다. 기술 사용자 조회(Display Technical Users) 앱에는 인시던트가 발생한 시스템에 대해 생성된 지원 사용자가 표시됩니다.

노트

또한 SAP Workflow 런타임 사용자, 프로바이더 통신 사용자, SAP 기술 사용자 등의 다른 유형의 기술 사용자가 있습니다.

설명한 것처럼 ID 및 액세스 관리(IAM, Identity and Access Management)를 사용하면 앱에 대한 사용자 액세스를 제어하고 비즈니스 사용자가 앱에서 수행하고 볼 수 있는 작업을 지정할 수 있습니다.

IAM의 주요 요소는 비즈니스 카탈로그, 비즈니스 역할 및 비즈니스 사용자입니다. IAM 앱은 이러한 요소를 기반으로 솔루션에 대한 액세스를 보호합니다.

비즈니스 앱 액세스는 역할 기준 권한 관리에 의해 제어됩니다. 즉, 사용자에게 비즈니스 역할을 지정하여 특정 비즈니스 태스크에 액세스할 수 있습니다.

다음 그림에 주요 요소가 나와 있습니다.

SAP는 비즈니스 기능을 의미상 의미 있는 비즈니스 카탈로그로 나누어 비즈니스 프로세스 내의 태스크 또는 하위 프로세스를 나타냅니다. 비즈니스 카탈로그는 앱, 앱 세트 또는 앱의 개별 측면에 대한 액세스 권한을 부여합니다. 일부 비즈니스 카탈로그에는 제한이 있습니다. 이러한 제한을 통해 사용자가 앱과 상호작용하는 방식을 지정할 수 있습니다(예: 쓰기 또는 읽기 권한을 부여할 수 있음).

비즈니스 카탈로그는 비즈니스 역할이라는 컬렉션으로 그룹화됩니다. 비즈니스 역할은 일반적으로 여러 비즈니스 카탈로그를 포함하며 특정 작업 내역(예: 창고 담당자)의 태스크를 수행하는 데 필요한 권한 세트에 해당합니다. 비즈니스 역할 레벨에서는 포함된 비즈니스 카탈로그의 제한 값이 정의됩니다. 비즈니스 카탈로그는 다양한 비즈니스 역할에 포함될 수 있으며 이러한 다양한 비즈니스 역할에 다른 제한 값이 지정되어 있을 수 있습니다.

비즈니스 카탈로그는 권한을 사전 번들링하기 위한 잘 설정된 개념입니다. 비즈니스 기능(앱 선택)에 대한 권한을 전체 비즈니스 프로세스 내의 특정 워크플레이스에 대한 태스크 또는 하위 프로세스를 나타내는 SAP에서 제공하는 베스트 프랙티스로 의미상 의미 있는 빌딩 블록으로 결합합니다. 앱 권한 변형이 도입됨에 따라 비즈니스 카탈로그는 나눌 수 없는 엔티티에서 활성화 또는 비활성화할 수 있는 앱 권한 변형을 번들링하는 엔티티로 변경됩니다. 따라서 앱 권한 변형은 비즈니스 역할 디자인을 위한 가장 작은 엔티티가 되어 비즈니스 사용자의 권한을 관리할 수 있는 유연성(사용할 수 있는 앱 포함)을 제공합니다.

그러나 아담은 시스템에서 이것이 어떤 모습인지 보고 싶어합니다. 따라서 Carl에게 SAP S/4HANA Cloud Public Edition 의 권한 개념을 간략하게 설명하도록 요청합니다. 그런 다음 IAM(ID 및 액세스 관리)의 기본 아이디어를 설명합니다.

SAP S/4HANA Cloud Public Edition 에는 두 가지 유형의 사용자, 즉 근로자와 비즈니스 사용자가 있습니다.

• 근로자는 근로자 유형(온프레미스 ERP에 대한 배경 지식을 바탕으로)에 따라 정규직 또는 임시직일 수 있으며, 아담은 이 "비즈니스 파트너 역할"(BUP003(직원)을 정규직, BBP005(용역직)라고 불렀을 것입니다. 인력 관리 앱을 사용하여 임포트할 수 있습니다. 이 앱은 비즈니스 역할 BR_ADMINISTRATOR_HRINFO 및 SAP_BR_ADMINISTRATOR(비즈니스 카탈로그 SAP_BUM_BC_MNG_WORKFORCE_PC 사용)에 포함되어 있습니다.
• 비즈니스 사용자는 SAP 시스템에 사용자 계정이 있기 전에 먼저 회사의 사원이어야 합니다. Adam은 비즈니스 역할을 비즈니스 사용자에게 지정하기 위해 ​비즈니스 역할 유지보수​ 또는 ​비즈니스 사용자 유지보수​ 앱을 사용할 수 있습니다. 두 앱 모두 비즈니스 역할 SAP_BR_ADMINISTRATOR(비즈니스 카탈로그 SAP_CORE_BC_IAM_RM 및/또는 SAP_CORE_BC_IAM_UM을 통해)에 포함됩니다.

Carl은 계속해서 역할 기준 권한 관리를 통해 비즈니스 앱에 대한 액세스를 제어합니다. 즉, 사용자 관리자가 비즈니스 사용자에게비즈니스 역할을 지정하고 이러한 역할을 (비즈니스 카탈로그 지정을 통해) 특정 비즈니스 태스크에 대한 액세스를 제공합니다.

이 회의가 끝난 후 Adam은 비즈니스 사용자 유지보수 앱을 사용하여 해당 비즈니스 사용자를 선택한 후 관리자(SAP_BR_ADMINISTRATOR) 비즈니스 역할을 지정하여 해당 사용자를 관리자로 지정해야 한다는 사실을 알게 되었습니다.

일반적으로 비즈니스 역할 유지보수 앱을 사용하여 비즈니스 역할을 처음부터 정의하기 위해 다음 단계를 수행합니다.

1. 일반 역할 세부사항 유지보수
2. 비즈니스 카탈로그 지정
3. 제한사항 설정
4. Launchpad 공간 및 페이지 지정

비즈니스 역할에 대한 변경은 운영 시스템에서 직접 수행해서는 안 됩니다.

로컬 변경을 수행하는 대신 개발 시스템에서 비즈니스 역할을 정의하여 운영 시스템으로 전송하는 것이 좋습니다.

모니터링 및 분석 태스크는 관리자로서 일상 업무의 일부입니다.

이 컨텍스트의 일반적인 액티비티는 다음과 같습니다.

• 불필요하게 높은 권한이 있는 비즈니스 사용자 찾기(예: 관리 사용자가 너무 많음)
• 불필요하거나 중요한 권한 조합이 있는 비즈니스 사용자 찾기(권한 변경의 결과)
• 데이터에 대한 액세스를 너무 관대하게 부여하는(즉, 제한이 설정되지 않은) 비즈니스 역할 찾기
• 권한 오류의 근본 원인 분석

다음 이미지는 ID 및 액세스 관리(IAM) 어플리케이션의 예를 보여줍니다.

다음과 같은 앱을 사용할 수 있습니다.

IAM 정보 시스템

이 앱을 사용하면 시스템의 비즈니스 사용자에 대한 개요와 사용자에게 지정된 역할 및 제한사항을 확인할 수 있습니다. 이 앱을 사용하면 비즈니스 역할, 비즈니스 카탈로그, 비즈니스 사용자, 제한 및 해당 항목의 관계에 대한 사용 정보를 조회할 수 있습니다.

비즈니스 역할, 파생된 비즈니스 역할, 비즈니스 사용자, 비즈니스 카탈로그, 비즈니스 역할 템플릿 또는 제한에 대한 자세한 내용을 보려면 엔티티를 클릭하여 각 앱으로 바로 이동할 수 있습니다. 이 앱을 사용하여 일상 업무의 일부로 관리 태스크를 수행할 수 있습니다.

주요 기능:

• 비즈니스 역할, 파생된 비즈니스 역할, 비즈니스 역할 템플릿, 어플리케이션, 비즈니스 사용자, 비즈니스 카탈로그, 제한, Launchpad 공간, Launchpad 페이지 엔티티의 사용과 그 관계를 확인합니다.
• 예를 들어, 비즈니스 사용자에게 어떤 비즈니스 역할이 지정되어 있는지, 비즈니스 사용자에게 어떤 비즈니스 카탈로그와 제한이 지정되어 있는지, 사용자가 어떤 어플리케이션에 액세스할 수 있는지 확인합니다. 또한 비즈니스 사용자 및 비즈니스 카탈로그의 리스트를 다운로드할 수 있습니다.
• 예를 들어, SAP Fiori Launchpad에서 비즈니스 사용자를 위해 특정 앱을 표시하는 데 필요한 비즈니스 역할과 비즈니스 카탈로그를 확인합니다.

노트

비즈니스 카탈로그가 종속된 범위 항목을 조회할 수도 있습니다. 어떤 범위 항목에도 종속되지 않는 비즈니스 카탈로그는 항상 시스템에 표시됩니다. 이러한 비즈니스 카탈로그의 경우, 관련 탭에 범위 항목 (0)이 표시되고 테이블에 비즈니스 카탈로그가 범위 종속 항목이 아닙니다 라는 메시지가 표시됩니다.

IAM 주요 지표

IAM 주요 지표 앱의 차트는 비활성 상태이고 제거할 수 있는 비즈니스 사용자를 표시하여 영역의 보안을 강화하고 비용을 줄이는 데 도움이 됩니다. 또한 Go-Live 전에 유용할 수 있는 유용한 개요를 제공합니다. 예를 들어, 해당 영역의 비즈니스 사용자 및 역할 분배를 사용할 준비가 되었는지 평가하는 데 도움이 됩니다.

임계값을 정의하려면 차트의 막대에 색상 코드를 사용할 수 있습니다(녹색: 수락됨, 노란색: 경고, 빨간색: 심각). 예를 들어 특정 타임 프레임에 따라 색을 정의할 수 있습니다. 사용자가 6개월 동안 시스템에 로그온하지 않았으며 이 포인트를 임계값으로 사용하려는 경우 차트의 해당 막대가 빨간색인지 확인할 수 있습니다.

개요 차트에 표시되는 비즈니스 사용자 또는 비즈니스 역할에 대한 자세한 정보가 필요한 경우 비즈니스 사용자 유지보수 앱 또는 비즈니스 역할 유지보수 앱으로 바로 이동할 수도 있습니다.

이 앱을 사용하여 다음 정보를 조회할 수 있습니다.

• 비즈니스 역할에 지정된 비즈니스 사용자 수
• 비즈니스 사용자가 마지막으로 로그온한 월
• 잠긴 비즈니스 사용자 수 및 잠금 해제된 비즈니스 사용자 수
• 비즈니스 사용자의 유효성
• 설정되지 않은 제한이 있는 비즈니스 역할 수
• 무제한 액세스 노트의 비즈니스 역할 수
• 사용자 영역에서 운영 비즈니스 역할을 필터링할 수 있습니다. 예를 들어 타일 구성의 비즈니스 역할 ID별 필터링 필드에서 특정 네임스페이스 뒤에 별표(*)를 추가하여 필터링할 수 있습니다.
• 비즈니스 사용자 가격 범주
• 비즈니스 카탈로그의 기본값이 있는 비즈니스 역할입니다. 기본값은 자동으로 제공되며 덮어쓸 수 없습니다. 즉, 별표(*)가 정의된 모든 값을 덮어쓰거나 정의된 제한에 고정 값이 추가됩니다. 이러한 변경 불가능한 값의 영향을 받는 비즈니스 역할은 개요 차트에 빨간색으로 표시됩니다.

다음 앱은 슬라이드에 표시되지 않습니다.

권한 추적 조회

이 앱을 사용하면 비즈니스 사용자에 대한 권한 추적을 활성화할 수 있습니다. 이렇게 하면 누락된 권한이나 부족한 권한이 있는지 분석할 수 있습니다.

주요 기능

• 추적 활성화 또는 비활성화
• 권한 점검 결과 조회(이미 지정된 권한 및 실패한 점검 포함)
• 선택한 필드 및 값에 대한 액세스 권한을 부여하는 모든 비즈니스 역할 조회

최대 10,000개의 데이터 세트가 가능하므로 선택 기준, 특히 일자 범위를 정의할 때 이 점을 고려하십시오.

기술 사용자 조회

시스템의 기술 사용자에 대한 개요를 제공합니다(예: 통신 사용자 및 SAP 지원 사용자 제공).

사용자 세션 유지보수

이 앱을 사용하면 잠금이 포함된 세션을 분석하고 관련 비즈니스 사용자를 찾을 수 있습니다.

• SAP 도움말 - SAP S/4HANA Cloud Public Edition - ID 및 액세스 관리 – 단계: SAP S/4HANA Cloud Public Edition 의 비즈니스 사용자에 대한 권한 설정 (이 섹션에서 ID 및 액세스 관리(IAM) 가이드)을 검색합니다.
• SAP Learning - SAP S/4HANA Cloud Public Edition에서 사용자 ID 및 액세스 관리