사용자 생성 토큰의 발급과 폐기

사용자 생성 토큰은 개인 Foundry 계정에 연결된 인증 정보입니다. 토큰을 가진 사람은 해당 사용자 권한으로 접근할 수 있으므로 사용자 이름과 비밀번호에 준하는 비밀로 관리해야 합니다.

개인 토큰은 운영 애플리케이션에 사용하거나 공유 및 공개 코드 저장소에 커밋하면 안 됩니다. 개발 중 시험용 토큰은 환경 변수처럼 코드와 분리된 방법으로 전달합니다. 운영 애플리케이션은 OAuth 애플리케이션을 등록해 승인 체계를 구성합니다.

생성

사이드바 하단 Account > Settings > Tokens를 엽니다. 현재 사용자가 생성한 토큰의 상태와 만료 날짜가 표시됩니다.

Create Token을 선택하고 목적을 알 수 있는 이름, 설명과 만료 날짜를 지정합니다. Generate를 누르면 토큰이 한 번만 표시됩니다. 필요한 곳에 안전하게 보관하고 비보안 저장소나 메시지에 남기지 않습니다.

비활성화와 폐기

토큰 목록에서 비활성화하면 토큰을 일시적으로 사용할 수 없게 합니다. Revoke는 토큰을 영구 무효화합니다. 두 동작은 복구 가능성에서 다릅니다.

사용자 계정의 비활성 상태

기본적으로 사용자가 30일 동안 로그인하지 않으면 계정이 비활성 상태가 됩니다. 이때 사용자 생성 API 토큰과 OAuth 클라이언트에 발급한 사용자 토큰이 유효하지 않게 됩니다.

계정은 그 외에는 활성 사용자처럼 보이며 사용자가 소유한 스케줄 작업도 계속 실행됩니다. 토큰 무효화를 모든 예약 작업의 중단으로 해석하면 안 됩니다.

사용자가 다시 로그인하면 계정이 활성화됩니다. 특정 사용자의 자동 비활성 처리를 제외해야 한다면 Palantir 담당자에게 문의합니다. 계정 비활성과 삭제 및 잠금 오류의 차이는 사용자 관리를 참조합니다.