토큰 유형별 자격 증명 해지 및 비인가
보안 사고 대응을 위해 특정 토큰 유형만 골라 사용자 자격 증명을 비인가하거나 해지할 수 있게 됐습니다.
교안에 영향
기존에 모든 자격 증명을 한꺼번에 취소하던 안내는 이제 특정 credential type만 선택해 처리할 수 있다는 점을 반영해야 합니다.
요약
- 엔터프라이즈 전체 또는 특정 사용자에 대해 특정 credential type의 SSO authorization을 한 번에 해지할 수 있습니다. - 특정 credential type의 사용자 수준 자격 증명만 선택적으로 삭제하거나 해지할 수 있습니다. - 기존에 엔터프라이즈에서만 가능하던 대량 credential revocation 작업을 organization 수준의 UI와 REST API에서도 사용할 수 있습니다. - 모든 deauthorization과 revocation 작업이 audit log에 기록되고, 영향을 받은 사용자에게 이메일 알림이 전송됩니다.
바뀐 것
새 기능
- 특정 credential type에 대해 enterprise 전체 또는 특정 사용자의 SSO authorization을 UI와 enterprise REST APIs에서 일괄 해지할 수 있게 됐습니다.
- 특정 credential type의 사용자 수준 자격 증명을 일괄 삭제하거나 해지할 수 있게 됐습니다. 예를 들어 개별 EMU 사용자의 Personal access tokens만 삭제하고 SSH keys는 유지할 수 있습니다.
- 이전에 enterprise 수준에서만 가능하던 대량 credential revocation 작업이 organization 수준의 웹 UI와 organization REST APIs에도 추가됐습니다.
개선
- 모든 deauthorization과 revocation 작업이 audit log에 기록되고, 영향을 받은 사용자에게 이메일 알림이 전송됩니다.