모바일 인증 및 액세스

오늘날 사람들은 사무실이든 이동 중이든 어디서나 업무를 수행하고 쇼핑을 합니다. 이러한 행위에는 휴대폰이나 다른 개인용 모바일 장치가 자주 사용됩니다. 이러한 현상은 고객뿐만 아니라 직원들에게도 적용되며, 원하는 때에 원하는 방식으로 일하는 직원들이 증가하고 있습니다. 이러한 작업 방식의 장점은 직원들의 대응 능력이 향상되고 업무를 일과 시간에 고르게 배분할 수 있기 때문에, 업무를 빨리 처리한 후 일과 생활이 조화를 이룬 하루를 보낼 수 있다는 것입니다. 더욱 중요한 것은 이러한 방식으로 고객이 어디에 있든 고객과 상호 작용하여 위험을 관리하면서 여러 서비스에 단일 경험으로 액세스해야 한다는 것입니다.

성공의 핵심 요소인 간편함

오늘날의 모바일 장치는 그 어느 때보다 강력하며 노트북에서 전통적으로 수행하던 많은 작업을 수행할 수 있습니다. 하지만 사용자가 할 수 있는 작업과 하고 싶어 하는 작업은 다릅니다. 모바일 애플리케이션에 액세스하는 것이 번거롭다면 BYOD 사용자는 이런 번거로움을 감수하지 않을 것이며, 고객은 다른 서비스를 찾아 떠날 것입니다.

모바일 장치는 여전히 화면 면적이 제한적이기 때문에, 어렵거나 반복적인 인증은 이동 중 액세스의 방해 요인이 됩니다. 실제로 모바일 이용자들은 근무 중에 서 있는 경우가 많습니다. 노트북에서 쉽게 사용할 수 있는 작업도 태블릿이나 스마트폰에서는 훨씬 더 어려울 수 있습니다. 따라서 사용자(고객/직원)가 쉽게 사용할 수 있으면서도 내부 정보를 보호하고 안전하게 유지할 수 있는 앱이 필요합니다.

제대로 된 모바일 액세스를 지원하는 것은 어려운 일입니다

모바일 개발 팀이 앱을 통해 비밀 정보나 보호 대상 정보를 일반 고객에게 제공해야 하는 경우 작업이 급속도로 복잡해질 수 있습니다. 올바른 모바일 ID 도구가 없으면 데이터가 검색되는 시스템 양식에 대한 자격 증명을 관리하고 보호해야 합니다. 이러한 앱이 여러 플랫폼에 분산되어 있는 정보를 한데 모아야 할 경우, 동일한 문제를 여러 번 겪게 됩니다.

여기에서 모바일 액세스가 차지하는 부분은 크지 않지만, 실제로는 복잡하고 위험성이 높습니다. 사실 모바일 앱 개발자는 보안 전문가가 아니라 UI와 소형 폼 팩터 사용성에 대해 잘 알고 있는 사람인 경우가 많습니다. 이들은 플랫폼(Android, iOS)의 기능, 서비스 및 API에 대해서는 전문가이지만, 이들에게 보안, 그중에서도 백엔드 시스템에 대한 보안 액세스는 종종 프로젝트의 지연이나 장기화를 초래하는 복잡한 골칫거리입니다. 중요한 사실은 한 걸음 물러서서 해결해야 할 인증 및 액세스 문제를 살펴보면 이러한 문제가 수년 전에 해결된 노트북 사용자에 대한 액세스 관리 관련 문제와 동일선상에 놓여있다는 것을 알 수 있다는 것입니다.

Access Manager를 통해 모바일 개발 프로젝트에 이전 ID 및 액세스 관리 투자를 활용할 수 있습니다. 개발자는 모바일 앱을 ID 인프라와 통합함으로써 백엔드 시스템에 액세스하는 사용자를 안전하게 제어할 수 있습니다. 액세스 관리를 사용하여 싱글 사인온을 호출하면 개발자가 자격 증명 수명 주기 관리 기능을 활용하여 보안 유지뿐만 아니라 암호 및 토큰 분실을 지원하고 다단계 인증 또는 위험 기반 인증을 적용할 수 있습니다.

Access Manager를 통한 모바일 액세스 보안

모바일 사용자의 액세스를 보호하려는 조직은 기본 모바일 앱을 위한 SDK, OpenID Connect, Access Manager의 자체 MobileAccess App의 세 가지 옵션 중 선택할 수 있습니다. 접근법에 따라 적합한 옵션도 달라집니다.

기본 SDK

플랫폼의 특정 측면을 활용하는 데 중점을 둔 개발 팀은 기본 SDK를 선호할 수 있습니다. Access Manager는 소스 코딩 없이 드롭인할 수 있는 iOS용 Objective-C API를 제공합니다. 이 접근법을 사용하면 액세스, 새로 고침 토큰과 같은 중요한 데이터가 장치 키 집합에 안전하게 저장됩니다. SDK는 또한 모든 것이 동작하는지 검증할 수 있는 테스트 앱을 제공합니다.

OAuth 및 OpenID Connect

모바일 개발에 대해 플랫폼 간 접근법을 취하고 있는 조직은 OAuth 또는 OpenID Connect를 사용하여 페더레이션 인증을 수행할 가능성이 높습니다. Access Manager는 이들을 수신 및 처리하고 OAuth 토큰과 서버가 되어야 하는 기타 모든 프로세스를 대상으로 권한을 부여할 수 있습니다. OpenID Connect 엔드포인트도 지원하므로, 현재 ID 및 액세스 관리 인프라에 구축되는 요소에 대한 예외 상황도 지원합니다.

MobileAccess 앱

NetIQ는 iOS 및 Android용 MobileAccess 앱을 제공합니다. 앱을 통해 사용자는 웹 기반 애플리케이션에 대한 바로 가기나 AppMark에 안전하게 액세스할 수 있습니다. MobileAccess는 보호되는 애플리케이션에 대한 안전한 액세스를 지원할 뿐만 아니라 다양한 원터치 아이콘이 있는 미니 포털을 통해 연결되어 있는 모바일 사용자가 빠르고 쉽게 액세스할 수 있어 매우 유용합니다. 배경에서 Access Manager는 다른 애플리케이션과 동일한 수준의 액세스 제어 및 단일 로그온을 호출합니다. AppMark는 특히 사용 중인 폼 팩터에 맞게 조정되는 동적 웹 기반 애플리케이션에 적합합니다.

무엇보다도 AppMark는 설정 속도가 빠릅니다(일반적으로 몇 시간 이내). 사용자가 셀프 서비스 자격 증명 및 장치 관리 역량을 갖추므로 MobleAccess는 모바일 사용자에게 배포하려는 애플리케이션이 많은 조직에게 이상적입니다. 또한 모바일 앱 프로젝트가 예정되어 있지만 지금 바로 모바일 액세스를 제공해야 하는 조직을 위한 임시 솔루션이기도 합니다. AppMark는 설정된 단일 로그온 및 액세스 제어 정책에 자동으로 포함되므로 탁월한 총 소유 비용을 자랑합니다. MobileAccess 앱은 사용자에게 무료로 제공됩니다.

모바일 액세스의 시작과 끝, ID

Access Manager는 3가지 방법으로 모바일 사용자에게 보안 싱글 사인온 및 액세스 제어를 제공하며, 3가지 방법 모두 내부 인트라넷 또는 외부 클라우드에서 실행되는 애플리케이션과 서비스에 대해 오늘날의 복잡한 환경에서 요구하는 동일한 수준의 자격 증명과 액세스 수명 주기 관리를 지원합니다.