본문으로 건너뛰기

just-in-time-access

즉시 제공 액세스

즉시 제공 액세스는 에이전트나 사용자가 실제 작업을 수행할 때에만 필요한 권한을 동적으로 발급하고 작업 완료 시 즉시 회수하는 접근 방식으로, 입력으로는 작업 요청과 인증이 존재하고 처리로는 임시 자격 증명 생성과 자동 회수가 수행되며 출력으로는 작업 단위로 제한된 권한이 남는다. 이 방식은 상시 권한(standing privilege)을 제거하여 대규모 에이전트 환경에서 잠재적 피해 반경을 감소시킨다. 소프트웨어가 프로그램적으로 요청·반환 가능하므로 사람 중심 워크플로보다 자동화가 수월하다.