롯데ON 통합 인증(OKTA) 도입여정

간단 소개

롯데ON은 OKTA 도입을 통해 통합 인증 시스템을 구축하고 계정 관리 효율성을 높여 보안을 강화하고 운영 비용을 절감했습니다.

AI Summary

롯데ON의 기존 계정 관리 문제점
- 시스템 간 비밀번호 동기화 지연, 개별 관리로 인한 보안 리스크 증가, 다수 인터페이스 지원으로 인한 운영 비용 상승이 주요 문제점으로 지적됨
- EOS 상태의 AS-IS 솔루션과 MS SQL 서버는 장애 대응에 어려움을 겪음
OKTA 도입 및 자체 계정 관리 시스템 구축
- OKTA는 클라우드 기반 IAM 서비스로 SSO, Universal Directory, MFA, Lifecycle Management 등의 기능을 제공하여 복잡한 ID 인증 문제를 해결하고 보안을 강화함
- 그룹 계정 관리 시스템과의 연동 문제, 조직 계층 구조 관리 불가 등의 문제점을 해결하기 위해 자체 계정 관리 시스템을 구축하고 Django를 도입하여 API를 제공함
OKTA 연동 및 세션 관리
- IN, SAML, SDK, API 등 다양한 방식으로 OKTA와 애플리케이션을 연동하고, 각 애플리케이션의 세션 Time-out을 고려하여 최대 세션 수명, 비활성화 타임아웃 등을 설정하여 보안과 사용자 경험의 균형을 맞춤
- OKTA 도입 후 패스워드 연동 시간 절감, OTP 도구 전환 비용 절감, ETL 시스템 제거 비용 절감 등의 효과를 얻음