하나의 조직 진실이 cohort, studio, capabilities, executor를 받칩니다.
표준 OIDC / OAuth2: ES256 + PKCE, refresh 강제 로테이션, JWKS 로테이션 가능, 디바이스 플로우. token은 최소 claim만 포함하고, profile은 항상 userinfo로 권위 있는 값을 조회합니다.
조직 구조 트리 + 재직 관계 + 인물 검색이 전 플랫폼 주소록의 단일 진실입니다. 한 사람을 바꾸면 identity 한 곳만 바꾸면 되고, 데스크톱 / 서버 / IM 전 플랫폼이 따라갑니다. 주소록 드리프트를 근본적으로 해결합니다.
전 플랫폼에 platform_admin / tenant_admin / member 세 단계만 있으며, 판정은 identity에 집중됩니다. scope는 통일되게 소비합니다. 새 제품을 추가하는 것 = 디렉터리 한 줄 추가이며, 하위 변경이 없습니다.
한 번 로그인하면 cohort / studio / capabilities / executor에 다시 로그인할 필요가 없습니다. 토큰 교환은 같은 사용자 + 퍼스트파티 제품의 수평 또는 권한 축소만 수행하며, 토큰을 가진다고 권한이 올라가지 않습니다.
AI 엔진에 '단일 scope + 짧은 TTL + 경로 고정'의 권한 축소 티켓을 발급합니다. 엔진은 모델 제공자 키를 보유하지 않으므로, 유출돼도 하나의 폭발 반경만 피해를 봅니다.
'어느 테넌트에 있는지'를 token에 단일 진실로 기록합니다. 전환은 재발급을 거치고, 발급 때마다 권한을 다시 검증하며, 역할이 회수되면 즉시 되돌아갑니다. 권한 상승으로 표류하지 않습니다.
표준 SCIM 인바운드 프로비저닝으로 Okta / Azure AD를 표준대로 연동합니다. 외부 IdP는 SAML / OIDC 페더레이션 로그인 양쪽 트랙을 지원합니다. 입사, 퇴사, 부서 이동이 자동으로 반영됩니다.
모든 감사 행은 SHA-256 콘텐츠 해시 + 이전 행의 해시를 담아 행 간에 체인을 만듭니다. 삽입, 삭제, 재정렬, 수정이 모두 감지됩니다. "누가 무엇을 했는지" 검증 가능하고 위조를 확인할 수 있습니다.
커스텀 필드는 선언형 schema를 사용합니다. 주민등록번호 등 민감 정보는 AES-256-GCM으로 암호화해 저장하고, 마스킹해 반환하며, 평문 조회는 기록에 남습니다. 민감 개인정보 추적성에 대한 PIPL의 엄격한 요구를 충족합니다.
아이덴티티는 기반이자 데이터 격리와 거버넌스의 출발점입니다.
기업 계정으로 한 번 로그인하면 SSO가 모든 제품을 연결합니다.
조직과 AI 직원 명부를 이곳에서 단일 유지하며 전체가 따릅니다.
부서 / 직무 / 역할 — 하나의 권한 모델이 제품을 관통합니다.
데이터는 by design 테넌트별로 격리되며 범위를 벗어나면 롤백됩니다.