IAM
System Mode 전용 — 시스템 관리자가 플랫폼 전체의 관리자 계정·도메인, 보안 정책, 세션을 관리하고 IAM 이벤트를 조회합니다.
데스크톱에서 IAM 앱을 실행하면 좌측 사이드바가 4개 그룹으로 구성됩니다.
| 그룹 | 화면 |
|---|---|
| (상단) | Home — 도메인 현황·인증·사용자·최근 이벤트 대시보드 |
| Administration | System administrators · Domains |
| Security policies | Login · Token · MFA · Session policies |
| Sessions | Active sessions |
| Monitoring | Event logs |
접근 권한
System Mode IAM은 시스템 관리자(System Admin) 권한이 필요합니다. 일반 Domain 관리자는 접근할 수 없습니다.
엔지니어링 모드 · 기본 도메인(System Domain)
SysAdmin은 로그인 화면의 도메인 필드에 system을 입력해 엔지니어링 모드로 진입합니다. SysAdmin은 도메인에 종속되지 않는 Global 스코프 관리자이며, master realm에 매핑되는 기본 도메인(System Domain) 에 소속됩니다. 이 도메인의 IAM에서 SysAdmin 계정의 인증 정책(로그인·토큰·MFA·세션)을 관리하며, 기본 도메인 자체는 수정·삭제할 수 없습니다.
주요 작업
- 관리자·도메인 관리 — 시스템 관리자 계정을 생성·삭제하고, 플랫폼 도메인(테넌트)을 생성합니다.
- 보안 정책 설정 — 비밀번호·계정 잠금(Login), 토큰 수명(Token), MFA 적용·방식(MFA), 세션(Session) 정책을 플랫폼 기본값으로 설정합니다.
- 세션·감사 — 활성 세션을 조회·강제 종료(Terminate)하고, IAM 이벤트 로그를 확인합니다.