셀프서비스 사용자 디렉터리와 패스키 관리

Palantir의 셀프서비스 비밀번호 없는 신원 제공자는 현재 신규 commercial 및 developer tier 플랫폼 인스턴스와 AIP bootcamp에서만 사용할 수 있습니다. 일반적으로는 조직 관리자가 기존 신원 제공자를 연결해 사내 시스템과 같은 계정으로 로그인하도록 구성합니다.

이 디렉터리에서는 사용자를 초대하고 패스키를 관리하며 계정을 비활성화, 재활성화 또는 삭제합니다. 관리하려면 플랫폼 인스턴스의 Enrollment administrator 또는 Authentication administrator 역할이 필요합니다. 기존 인스턴스 관리자가 필요한 역할을 부여할 수 있습니다.

사용자 관리 열기

Control Panel > Manage user directory > Manage users로 이동합니다.

사용자 초대

Manage users에서 Add new user를 선택하고 이름과 이메일 주소를 입력해 초대합니다.

초대받은 사용자는 이메일에서 등록을 완료하고 패스키를 구성합니다. 관리자는 수신자와 조직의 사용자 승인 절차를 확인한 뒤 초대를 보냅니다.

패스키 관리

사용자를 선택하고 User details의 Manage passkeys를 엽니다. 이름, 이메일과 사용자 RID를 확인한 뒤 Delete passkeys 또는 Add passkey 영역을 사용합니다.

일부 또는 전체 패스키 삭제

Delete passkeys의 목록에서 삭제할 패스키를 선택하고 Delete passkey(s)를 누릅니다. 일부만 선택하면 나머지 패스키는 계속 사용할 수 있습니다.

모두 선택하면 계정을 초기화합니다. 사용자는 복구 이메일을 받고 새 패스키를 등록해야 합니다.

패스키 추가

Add passkey에서는 기존 패스키를 유지하면서 추가 등록 초대를 보냅니다. 특정 기기에서는 로그인할 수 없지만 다른 기기에 유효한 패스키가 있는 경우 등에 사용할 수 있습니다.

사용자 한 명은 최대 4개의 패스키를 등록할 수 있습니다. 화면에 남은 수가 표시됩니다. Add passkey를 선택하면 일회용 비밀번호와 추가 등록 링크를 이메일로 보냅니다.

이미 4개이면 버튼이 비활성화되므로 기존 패스키 하나를 삭제한 뒤 추가해야 합니다. 이 이메일은 등록 및 복구 절차이며 일반적인 로그인 MFA 방식과 구분합니다.

패스키 이름

패스키 이름은 관리자에게 보입니다. 복구 중 어떤 패스키를 남기거나 제거할지 구분하기 위한 정보입니다. 사용자는 이름을 만들거나 편집할 때 이 사실을 안내받으며 개인 정보나 민감 정보를 이름에 넣지 않는 것이 권장됩니다.

계정 비활성화

Manage users에서 사용자를 선택하고 User details의 Disable을 누른 뒤 확인 창에서 확정합니다.

비활성 계정은 다시 활성화할 때까지 등록, 로그인과 계정 초기화를 수행할 수 없습니다.

계정 재활성화

비활성 사용자를 선택하고 User details의 Enable을 누릅니다.

확인 창에서 Enable을 확정하면 계정이 초기화되어 사용자가 다시 등록하고 로그인할 수 있습니다.

영구 삭제

사용자에게 다시 접근을 허용하지 않으려면 Delete를 선택하고 확인합니다. 이 디렉터리의 사용자 삭제는 되돌릴 수 없으며 플랫폼 접근을 영구적으로 제거합니다. 삭제 전에 해당 사용자가 소유한 리소스를 공유하거나 소유권을 이전해야 합니다.

다른 관리자에게 관리 권한 부여

플랫폼 인스턴스 관리자는 다른 사용자에게 Enrollment administrator 또는 Authentication administrator 역할을 부여해 디렉터리 관리 권한을 줄 수 있습니다. 필요한 범위에 맞는 역할을 선택합니다.

역할의 범위는 플랫폼 인스턴스 관리 권한을 참조합니다. 외부 신원 제공자 계정의 복구 API와 이 디렉터리의 영구 삭제를 같은 동작으로 취급하지 않습니다.