엔터프라이즈 자격 증명 대응 도구
엔터프라이즈 소유자가 보안 사고 대응을 위해 자격 증명을 조회·차단·철회·삭제할 수 있게 됐습니다.
교안에 영향
기존 안내 글에서 SSO 차단, SSO authorization revoke, EMU 계정의 토큰·SSH 키 삭제는 이제 새로 추가된 관리 작업이므로 관련 절차 설명이 달라집니다.
요약
- 엔터프라이즈 소유자가 고위험 보안 사고 대응을 위해 새 credential management actions를 사용할 수 있게 됐습니다. - SSO로 승인된 자격 증명 수를 확인하고, 모든 사용자에 대해 SSO를 일시 차단할 수 있습니다. - 사용자 자격 증명의 SSO authorizations를 enterprise 전반에서 revoke할 수 있습니다. - EMU 계정에서는 SSO authorization이 없어도 user tokens와 SSH keys를 삭제할 수 있습니다. - 새 fine-grained permission인 Manage enterprise credentials로 관리자에게 권한을 위임할 수 있습니다.
바뀐 것
새 기능
- 엔터프라이즈 소유자가 보안 사고 대응을 위해 새로운 credential management actions를 사용할 수 있게 했습니다.
- 하나 이상의 조직에서 SSO로 승인된 credentials 수를 확인할 수 있게 했습니다.
- 조사 기간 동안 enterprise owners를 제외한 모든 사용자의 SSO를 일시적으로 차단할 수 있게 했습니다.
- enterprise 전반의 user credentials에 대한 SSO authorizations를 revoke할 수 있게 했습니다.
- EMU accounts에서는 SSO authorization이 없어도 user tokens와 SSH keys를 삭제할 수 있게 했습니다.
- 새 fine-grained permission인 Manage enterprise credentials가 추가되어 자격 증명 관리를 위임할 수 있게 했습니다.
기타
- 각 새 작업의 결과를 audit logs로 확인할 수 있으며, 대규모 token rotation에는 최대 token lifetime 설정을 권장합니다.