인증 제공자와 패스키
Palantir 플랫폼의 인증은 기존 조직의 신원 제공자를 연결하거나 Palantir의 셀프서비스 사용자 디렉터리를 사용하는 방식으로 구성합니다. 플랫폼 인스턴스 관리자는 조직의 로그인 체계와 계정 관리 요구에 맞는 방식을 선택합니다.
조직의 신원 제공자
기존 신원 제공자를 통합하면 조직에서 사용하는 인증 및 접근 관리 체계를 플랫폼에도 연결할 수 있습니다. 사용자는 조직의 SSO 절차를 따릅니다. 관리자는 인증 관리에서 SAML 또는 OIDC 같은 연결 방식과 사용자 및 그룹 구성을 다룹니다.
Palantir 셀프서비스 사용자 디렉터리
AIP Developer Tier나 AIP Bootcamp 등 일부 플랫폼 인스턴스는 기본 제공 신원 제공자로 자동 구성됩니다. 이 사용자 디렉터리는 FIDO2 패스키를 사용하는 비밀번호 없는 인증 방식입니다.
새 인스턴스에 등록하면 Set up your Palantir account and log in 이메일을 받고 계정을 설정합니다. 이후 Control Panel의 Authentication > Palantir self-service user directory에서 Manage users를 선택해 사용자를 초대할 수 있습니다. 계정 복구를 지원할 플랫폼 인스턴스 관리자는 둘 이상 두는 것이 권장됩니다.
패스키가 인증하는 방식
패스키는 공개키 암호를 사용하는 인증 정보입니다. 물리적 보안 키, 스마트폰 또는 장치에 내장된 인증기와 패스키 관리자를 통해 사용할 수 있습니다. 사용자가 긴 암호를 기억해 로그인 양식에 입력하는 대신 지문, 얼굴 인식, PIN이나 보안 키 접촉으로 패스키 사용을 승인합니다.
- 등록할 때 서비스에 사용할 공개키와 비밀키의 쌍을 만듭니다.
- 서비스는 공개키를 등록합니다. 비밀키는 인증기 또는 패스키 저장소가 보호합니다.
- 로그인할 때 서비스가 장치에 인증 요청 값인 challenge를 보냅니다.
- 장치는 비밀키로 challenge에 서명하고 서명 응답을 서비스에 보냅니다.
- 서비스는 등록한 공개키로 응답을 검증합니다.
서비스로 보내는 것은 서명 응답이며 인증용 비밀키 자체가 아닙니다. 패스키를 한 장치에 묶어 둘지 지원하는 저장소를 통해 여러 장치에서 사용할지는 저장 방식에 따라 달라집니다.
공개키 기반 인증은 암호를 입력하거나 재사용하면서 생기는 피싱 위험을 줄입니다. 서비스마다 구분된 키를 사용하므로 같은 로그인 비밀 정보를 여러 서비스에서 공유할 필요가 없습니다. 사용할 수 있는 인증기는 조직의 보안 정책과 장치 지원 조건에 따릅니다.