Provisioning의 이해 - 프로비저닝, 프로비져닝

[사전적 의미]

provision : 준비, 예비, 설비 (for, against)

make provision : 준비하다 (for)

 

[IT에서 사용하는 의미]

무언가 여럿 중에 최적인 것을 찾기 위해 필요한 지식을 미리 준비해 놓고 요청에 맞게 공급하는 절차와 행위를 provisioning이라 한다.

즉, 미리 정의된 정책이나 서비스를 사용자에게 내려(지원) 주는 것을 말한다.

 

[Provisioning의 종류]

■ 서버 자원 프로비저닝

     서버의 CPU, memory 등의 자원을 할당 또는 적절하게 배치해서 운영할 수 있도록 준비해 놓는 것.

 

■ OS 프로비저닝

     OS를 서버에 설치하고, 구성 작업을 해서 OS가 기동되도록 준비해 놓는 것.

 

■ 소프트웨어 프로비저닝

     소프트웨어(was, dbms, 어플리케이션 포함)를 시스템에 설치/배포하고 필요한 구성 세팅 작업을 해서

     실행할 수 있도록 해 놓는것.

 

■ 스토리지 프로비저닝

     낭비되거나 사용되지 않는 스토리지를 식별하고 공통 풀에 가져다 놓을 수 있음. 이후 스토리지에 대한

     요구가 접수되면 관리자는 이 공통 풀에서 스토리지를 꺼내 사용할 수 있어, 스토리지의 효율을 높일 수

     있는 인프라 구축 가능.

 

■ 계정 프로비저닝

     신입사원이 입사하거나 조직 내에 인사이동이나 직무변경이 발생해 사용자가 접근하는 자원의 범주가 변경 되었을 때 HR담당자와 IT관리자는 적절한 승인절차를 밟은 후 e메일, 그룹웨어, ERP 등 다양한 어플리케이션에 필요한 계정을 생성하거나 접근 권한을 변경해 주는데 이러한 일련의 과정을 계정 프로비저닝이라고 함.

 

■ 계정 프로비저닝의 필요성
 ☞ 기업 IT의 진화 -> 계정 관리가 점점 어려워짐
 ☞ 사용자에게 필요한 IT자원들의 신규 계정 생성 또는 접근 권한 변경의 처리시간 단축
 ☞ 잦은 인사발령 또는 부서변경에 따른 해당 계정의 접근권한 변경 History 관리 필요
 ☞ 저 비용,고 효율의 상시 계정 변경 감시 및 통보
 ☞ 퇴사자의 계정이 모든 시스템에서 확실히 제거
 ☞ 한 사용자가 가지고 있는 다양한 IT자원에 대한 계정(ID/PASSWORD)들에 대한 체계적인 추적관리

 ☞ 회사는 점점 증가하는 국제적, 국가적, 업종별 규약, 법규, 표준을 준수함을 보여야 함

 

■ 계정 프로비저닝의 기능

 ☞ 셀프 서비스 Identity Management :> 사용자 생산성 향상,IT의 효율성 최적화
 ☞ 관리 위임 :> 보안 강화,비용절감
 ☞ 정책과 워크플로우 관리 :> IT 효율성 향상,보안 증진
 ☞ 감사와 규범준수 관리 :> IT 리스크 최소화,규범 준수 비용 절감
 ☞ 암호 관리 :>헬프데스크 비용 절감,서비스 수준향상

 

■ 계정 프로비저닝의 기능

접근 관리	. 인증 & SSO, . 권한 & RBAC . 계정 Federation
계정관리	. 위임 관리 . Self-Registration & Self-Service . 권한 부여 관리
디렉토리 서비스	. LDAP 디렉토리 . 메타 디렉토리 . 가상 디렉토리
계정 프로비저닝	. 누가, 무엇을, 언제, 어디서, 어떻게 . 규칙 및 접근 정책 . 통합/연동 프레임워크

 

■ 계정 프로비저닝의 기대효과

 ☞  보안 리스크 감소
 ☞  기업 정책 및 규약 충족
 ☞  중요 기업 자원의 접근성 제공 및 관리 비용 감소
 ☞  생산성 및 운용효율성 향상
 ☞  변화하는 비즈니스 요구사항에 대한 대응력 제고

 

 

 

 

 

 

 

출처 : http://blog.naver.com/jonghwakim/50139716020