정답: A
이 질문은 Workday Pro 통합에서 통합 시스템 사용자(ISU)와 통합 시스템 보안 그룹(ISSG) 간의 관계를 살펴보며, 통합을 위해 보안이 어떻게 구성되는지에 초점을 맞춥니다.
관계를 분석하고 각 옵션을 평가하여 정답을 결정해 보겠습니다.
Workday에서 ISU와 ISSG 이해하기
* 통합 시스템 사용자(ISU): ISU는 Workday에서 통합을 위해 특별히 설계된 전용 사용자 계정입니다. 통합 시스템에서 API, 웹 서비스 또는 기타 통합 메커니즘(예: EIB, 코어 커넥터)을 통해 Workday와 상호 작용하는 데 사용되는 "로봇 계정" 또는 서비스 계정 역할을 합니다.
ISU는 일반적으로 사용자 이름, 비밀번호, UI 세션 비활성화, 만료를 방지하기 위한 세션 시간 초과 설정(일반적으로 0분으로 설정) 등의 특정 보안 설정으로 구성됩니다.
ISU는 인간 사용자가 아니라 자동화된 프로세스를 위한 프로그래밍 계정입니다.
* 통합 시스템 보안 그룹(ISSG): ISSG는 Workday의 보안 컨테이너 또는 그룹으로, 통합 시스템의 권한과 접근 권한을 정의합니다. ISSG는 Workday 내에서 통합 시스템(또는 관련 ISU)이 접근하거나 수정할 수 있는 데이터와 기능을 관리하는 데 사용됩니다. ISSG에는 두 가지 유형이 있습니다.
* 제한 없음: 그룹에서 보호하는 모든 데이터 인스턴스에 대한 액세스를 허용합니다.
* 제한됨: 컨텍스트(예: 특정 세그먼트 또는 데이터 범위)를 기반으로 데이터 인스턴스 하위 집합에 대한 액세스를 제한합니다. ISSG는 도메인 보안 정책으로 구성되어 다음과 같은 권한을 부여합니다.
특정 도메인(예: 작업자 데이터, 통합 빌드)에 대한 "가져오기"(읽기), "넣기"(쓰기), "보기" 또는 "수정".
* ISU와 ISSG의 관계: Workday에서 통합 보안은 계층 구조를 통해 관리됩니다. ISU는 ISSG에 연결되거나 할당되어 권한을 상속받습니다. ISSG는 보안 정책 컨테이너 역할을 하여 ISU의 작업을 정의하고, ISU는 해당 작업을 실행하는 계정입니다. 이러한 관계는 통합이 Workday 데이터 및 기능에 대한 통제되고 감사된 액세스를 보장하며, 최소 권한 원칙을 준수합니다.
각 옵션 평가
Workday의 통합 보안 모델을 기준으로 각 옵션을 평가해 보겠습니다.
옵션 A: ISU는 ISSG의 회원입니다.
* 분석: 맞습니다. Workday에서 ISU는 필요한 권한을 얻기 위해 ISSG에 할당되거나 연결됩니다. ISSG는 하나 이상의 ISU를 포함하는 보안 그룹 역할을 하며, 특정 도메인 및 기능에 대한 액세스 권한을 부여합니다. 예를 들어, ISU를 생성할 때는
"통합 시스템 사용자 생성" 작업을 수행한 후 "통합 시스템 보안 그룹 할당" 또는 "보안 그룹 권한 유지" 작업을 통해 ISSG에 할당합니다. 여러 ISU가 동일한 ISSG에 속하여 해당 권한을 상속받을 수 있습니다. 이는 보안 그룹(ISSG와 유사)이 사용자(또는 ISU)의 접근 권한을 관리하는 Workday 보안 프레임워크와 일치합니다.
* 적합성: ISU는 ISSG의 "회원"으로, ISSG의 권한을 받기 위해 해당 그룹에 연결되어 안전한 통합 운영을 지원합니다. 이는 Workday에서 통합 보안을 관리하는 표준 관행입니다.
옵션 B: ISU가 ISSG를 소유합니다.
* 분석: 이는 틀렸습니다. Workday에서 ISU는 ISSG를 "소유"하지 않습니다. 보안 그룹의 소유권이나 제어는 통합을 위한 서비스 계정인 ISU에는 적용되지 않는 개념이며, 보안 구조에 대한 권한을 가진 관리 주체가 아닙니다. ISSG는 Workday 관리자 또는 보안 전문가가 "보안 그룹 생성"과 같은 작업을 통해 생성하고 관리합니다.
"보안 그룹에 대한 권한 유지." ISU는 소유자나 관리자가 아닌 ISSG에 할당된 사용자 계정일 뿐입니다.
* 적합하지 않은 이유: 소유권은 행정적 통제를 의미하는데, ISU에는 그것이 없습니다. ISU는 보안 그룹의 관리가 아닌 실행을 위해 설계되었습니다.
옵션 C: ISU가 ISSG에 보안 정책을 부여합니다.
* 분석: 이는 틀렸습니다. ISU는 ISSG에 대한 보안 정책을 부여하거나 수정할 권한이 없습니다. 보안 정책은 Workday 관리자 또는 적절한 권한(예: 보안 구성 도메인 액세스)을 가진 보안 역할에 의해 정의되고 ISSG에 할당됩니다. ISU는 할당된 ISSG에서 부여한 권한에 따라 통합을 실행하는 수동 계정입니다. 권한 부여는 ISU 기능이 아니라 관리 기능입니다.
* 적합하지 않은 이유: ISU는 보안 관리자가 아닌 통합 계정이므로 ISSG에 대한 정책을 수정하거나 부여할 수 없습니다.
옵션 D: ISU는 ISSG에 어떤 계정이 있는지 제어합니다.
* 분석: 이는 틀렸습니다. ISU는 ISSG의 멤버십이나 구성을 제어하지 않습니다. ISSG에서 계정(다른 ISU 포함)을 추가하거나 제거하는 것은 보안 구성 권한이 있는 사용자가 "보안 그룹 권한 유지"와 같은 작업을 사용하여 수행하는 관리 작업입니다. ISU는 할당된 ISSG 권한에 따라 통합 작업을 실행하는 데 국한되며, 그룹 멤버십을 관리하는 것은 아닙니다.
* 적합하지 않은 이유: ISU는 관리 계정이 아니라 통합 전용 서비스 계정이므로 ISSG 멤버십이나 구조를 관리할 권한이 없습니다.
최종 검증
Workday의 보안 모델에 따르면, ISU는 ISSG의 구성원으로서 통합 작업 수행 권한을 상속받습니다. 이는 ISSG가 액세스를 정의하고 ISU가 해당 경계 내에서 실행되는 최소 권한 원칙과 일치합니다. 다른 옵션들은 Workday 설계에서 지원하지 않는 관리 또는 소유권 역할을 ISU에 잘못 할당합니다.
지원 정보
이러한 관계는 다음을 포함한 Workday의 통합 보안 관행에 기반을 두고 있습니다.
* "통합 시스템 사용자 생성" 작업을 통해 ISU를 생성합니다.
* "보안 그룹 생성" 작업을 통해 ISSG를 생성하고, "통합 시스템 보안 그룹(제한 없음)" 또는 "제한됨"을 선택합니다.
* "통합 시스템 보안 그룹 할당"과 같은 작업을 사용하여 ISSG에 ISU 할당
"보안 그룹에 대한 권한을 유지합니다."
* ISSG가 Worker Data, Integration Build 등의 도메인에 대한 ISU 액세스를 제어하도록 도메인 보안 정책(예: Get, Put)을 구성합니다.
* "보류 중인 보안 정책 변경 사항 활성화"를 통해 보안 변경 사항을 활성화합니다. 이 구조는 ISSG가 권한 컨테이너 역할을 하고 ISU가 실행 계정 역할을 하여 통합에 대한 안전하고 통제된 액세스를 보장합니다.
주요 참고문헌
설명은 다음을 포함하여 Workday Pro 통합 문서 및 모범 사례와 일치합니다.
* Workday 커뮤니티에서 통합 보안 개요 및 교육을 제공합니다.
* 구현 문서(예: NetIQ, Microsoft Learn, Reco.ai)에서 ISU 및 ISSG를 만드는 방법에 대한 가이드.
* 통합을 위한 도메인 권한 및 보안 그룹 구성에 대한 튜토리얼(예: ServiceNow, Apideck, Surety Systems).
