사용자 프로필 원장 설정하기

Overview

관리자는 사용자 아이덴티티의 효율적인 원장 관리를 위한 각 프로필 속성(Attribute) 별 Attribute-Level Mastering의 관리 구현이 가능합니다. Profile Editor를 통해 사용자의 각 속성 별로 원장 주체를 설정하고 이에 대한 업데이트 관리가 가능합니다. 해당 Profile Editor의 경우, QueryPie 사용자에 대해서는 영향도가 없으며 Auth Provider가 Okta, LDAP 등 외부 IdP로 지정되어 있는 사용자의 속성 관리 주체를 통제합니다.

Known Issue [9.19.0]

• Profile Editor 항목 중 Okta 등 IdP 기준으로 제공되는 프로필 속성에 대하여 Source Priority를 쿼리파이로 변환할 시, 사용자 SCIM 추가 및 업데이트 에러가 발생될 수 있습니다.

• 아래 화면의 보기와 같이 Username 부터 Manager까지의 속성값은 디폴트로 Source Priority를 “Inherit from profile source”로 설정하면 정상 동작하므로, 조치 시까지 그대로 사용하시기를 권장드립니다.

사용자 속성 주체 설정 정의

각 사용자 속성 별 Source Priority를 지정할 수 있으며, 종류는 아래와 같습니다:

1. Inherit from profile source

   1. 외부 Auth Provider로부터 해당 Attribute에 대한 업데이트를 수신을 허용하겠다는 의미의 옵션입니다.

   2. SCIM API를 통해 사용자의 Attribute가 업데이트(patch) 가능한 상태가 됩니다.

2. Inherit from QueryPie

   1. 외부 Auth Provider로부터 생성된 사용자이지만, 해당 Attribute는 쿼리파이 자체적으로 관리하겠다는 의미의 옵션입니다.

   2. SCIM API를 통해 사용자의 해당 Attribute가 업데이트 푸시되어도 쿼리파이 자체적으로 관리하는 Attribute가 되어 변경을 무시합니다.

   3. Static IP, Mac address 속성에 한정하여 디폴트로 해당 상태로 설정됩니다.

관련 토픽

• SSO 계정 시스템 연동

• SCIM 계정 시스템 연동

• 사용자 계정 현황 관리

• 사용자 프로필 (Profile) 관리

Back to 사용자 관리