본문 바로가기

직접 만든 소프트웨어, 두 가지 개발 기록

구현 구조와 적용 범위, 확인한 기능과 남은 한계를 함께 기록합니다.

SSO2

Cognito와 Auth0 비교: 회원 로그인·기업 SSO·MAU 비용 선택 체크리스트 서비스에 회원가입·로그인·기업 SSO를 추가할 때 Amazon Cognito와 Auth0 중 무엇을 선택해야 할까요? AWS 서비스와 연결되는 인증 구성을 검토한다면 Cognito가 후보이고, 여러 앱과 고객 조직의 로그인 경험·연동 요구를 비교한다면 Auth0도 함께 검증할 수 있습니다. 로그인 화면 하나를 만드는 비용보다 사용자 유형, API 권한, 운영·이전 조건을 같은 기준으로 비교하는 것이 먼저입니다.1. 인증과 API 권한을 먼저 분리하기인증은 사용자가 누구인지 확인하는 과정이고, 인가는 특정 작업을 허용할지 판단하는 과정입니다. 외부 인증 서비스를 도입해도 “A 회사 회원이 B 회사 데이터에 접근할 수 있는가”라는 업무 규칙은 애플리케이션이 통제해야 합니다. 로그인 성공을 모든 API 접근 .. 2026. 10. 7.
기업용 비밀번호 관리자 선택 기준: SSO·SCIM·MFA·감사 로그까지 확인하기 직원 30명이 여러 SaaS를 사용한다면 비밀번호 관리자의 기능표보다 퇴사자의 접근을 언제 끊을 수 있는지가 더 중요합니다. 기업용 제품을 고를 때는 SSO 연결, 계정 자동 공급·회수, 다중 인증, 공유 권한, 감사 기록, 복구 절차를 실제 운영 흐름으로 검증해야 합니다. 이 글은 보안 담당자와 소규모 IT 운영자가 제품 시연에서 바로 쓸 수 있는 기준을 정리합니다.1. 비밀번호 관리자와 SSO의 역할을 구분한다SSO는 여러 서비스의 로그인 입구를 통합합니다. 비밀번호 관리자는 SSO를 지원하지 않는 사이트와 공유 계정의 자격 증명을 보관·생성·자동 입력하는 역할을 합니다. 둘 중 하나가 다른 하나를 완전히 대체하지는 않습니다. 예를 들어 직원은 회사 IdP로 업무용 비밀번호 관리자에 로그인하되, 레거.. 2026. 9. 24.