모바일 앱의 네트워크와 인증

모바일 Workshop 앱은 모바일 브라우저에 맞춘 웹 앱이므로 별도 앱 설치가 필요하지 않습니다. 사용자의 기기가 Foundry에 네트워크로 연결될 수 있어야 하며, 그 뒤 사용자가 인증을 마쳐야 합니다. 관리형 SaaS와 온프레미스 등 배포 환경이 달라 모든 조직에 같은 접속 방식을 적용할 수는 없습니다.

네트워크 연결 방식

기업용 브라우저

조직이 모바일 기기 관리(Mobile Device Management, MDM)를 사용한다면 관리 대상 기기에 제공하는 보안 브라우저로 내부 리소스에 접근할 수 있는지 확인합니다. 기존 MDM이 있는 조직에서는 IT 담당자에게 해당 브라우저의 Foundry 접근 구성을 먼저 문의할 수 있습니다.

MDM 브라우저는 Safari, Chrome이나 Edge와 웹 요소를 다르게 렌더링할 수 있어 앱의 사용성이 달라질 수 있습니다. 이 경로는 조직에서 관리하지 않는 기기의 사용자에게는 사용할 수 없습니다.

모바일 VPN

조직의 VPN이 모바일 기기를 지원하면 사용자는 VPN에 접속한 뒤 평소 쓰는 Safari나 Chrome 등의 브라우저로 Foundry를 열 수 있습니다.

VPN 클라이언트 초기 설정과 사용 시 연결 단계가 추가됩니다. 기존에 모바일 VPN을 쓰지 않던 사용자에게 앱을 배포할 때에는 이 절차도 안내합니다. IT 담당자에게 모바일 클라이언트 제공 여부, 사용자 VPN 권한과 VPN을 통한 Foundry 도달 가능성을 확인합니다.

지역별 IP 허용

Control Panel의 network ingress 설정으로 사용자가 일하는 국가 등 더 넓은 IP 지역의 접근을 허용하는 방식도 있습니다. 엄격한 IP 허용 목록을 사용하던 환경에서 이렇게 범위를 넓히면 해당 지역의 사용자가 MDM 기기나 VPN 없이 접근할 수 있습니다.

이 방식은 진입 단계를 줄이는 대신 Foundry로 들어올 수 있는 네트워크 범위를 넓힙니다. 조직의 보안 정책에 따라 관리자가 허용 여부와 범위를 판단해야 합니다.

사용자 계정

네트워크가 연결되어도 Foundry 사용자 계정이 필요합니다. 사용자는 Mobile application launcher를 열고 조직의 인증 절차를 거칩니다.

외부 계약자처럼 직원이 아닌 사용자도 데이터를 보거나 제출하려면 계정과 인증 경로를 준비해야 합니다.

공장 내 공용 태블릿처럼 여러 사람이 쓰는 기기는 누가 로그인할지 먼저 정합니다. 필요한 경우 identity provider 또는 Foundry internal realm에 작업대별 전용 계정을 구성하는 경로가 있으므로 이러한 인증 방식을 사용하려면 Palantir 담당자와 협의합니다.

실제 사용자 로그인 흐름

조직의 SSO와 MFA 과정을 모바일 기기에서 확인합니다. 사용자에게 보이는 페이지, 추가 인증 단계와 반복 로그인에 필요한 작업을 포함합니다.

Identity provider의 재인증 주기가 짧으면 사용 중 여러 번 로그인해야 할 수 있습니다. 업무에 지장이 있다면 IT 담당자와 세션 길이를 검토합니다. 네트워크 접근 범위와 인증 정책은 서로 다른 설정이므로 한쪽을 바꿨다고 다른 쪽도 해결되는 것으로 보지 않습니다.