퇴직자 계정이 비활성화됐지만 API 키가 남아 있다. 개선할 프로세스는?
정답 1번
퇴직 처리에서 사람 계정만 비활성화하면 그 계정과 연결된 API 키·토큰·세션이 남아 접근에 악용될 수 있다. 신원 수명주기 절차가 모든 연계 자격증명과 그룹 권한을 함께 회수하도록 구성해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
퇴직 처리에서 사람 계정만 비활성화하면 그 계정과 연결된 API 키·토큰·세션이 남아 접근에 악용될 수 있다. 신원 수명주기 절차가 모든 연계 자격증명과 그룹 권한을 함께 회수하도록 구성해야 한다.