ID 및 액세스 관리(IAM)
PlaidCloud의 액세스 제어는 몇 가지 핵심 개념을 중심으로 구성됩니다.
- 조직 — 최상위 결제 및 ID 경계입니다. 조직에는 워크스페이스와 멤버가 포함됩니다.
- 워크스페이스 — 실제 작업이 이루어지는 격리된 환경입니다. 멤버는 워크스페이스 수준에서 액세스 권한을 받습니다.
- 멤버 — 하나 이상의 조직에 있는 하나 이상의 워크스페이스에 속하며 자격 증명을 가진 사용자입니다.
- 보안 그룹 — 워크스페이스 내 권한 모음입니다. 멤버를 보안 그룹에 할당하여 특정 기능을 사용할 수 있게 합니다.
- 싱글 사인온(SSO) — 인증을 ID 공급자(Okta, Auth0, Microsoft Entra, Google, AWS)에 위임하는 선택적 SAML 기반 페더레이션입니다.
시작하기
섹션 제목: “시작하기”새 조직을 설정하는 경우 다음 순서로 진행합니다.
- 조직과 워크스페이스 이해 — 둘 사이의 경계와 각각을 사용하는 경우
- 워크스페이스 멤버 관리 — 사용자를 초대하고, 워크스페이스에 할당하고, 기능 권한을 부여
- 보안 그룹 관리 — 권한을 묶고 할당
기존 ID 공급자와 통합하는 경우 다음을 참조하십시오.
- 조직의 싱글 사인온 관리 — SSO 흐름 개요
- 공급업체별 가이드: