API 게이트웨이

API 액세스 및 관리를 통합하여 앱과 데이터를 안전하게 연결 및 보호

도전 과제 및 목표

​API(Application Programming Interface)를 통해 고객과 파트너가 손쉽게 액세스할 수 있는 새로운 서비스와 애플리케이션을 구축

API에 액세스할 수 있는 사용자 또는 시스템을 제어

API 관리 및 보고의 중앙 집중화 및 간소화

그렇다면 어떤 솔루션이 필요한가요?

Okta는 API 게이트웨이가 허용/거부 결정을 내리는 데 사용할 수 있는 인증 서버 및 OAuth 액세스 토큰을 통해 API에 대한 모든 사용자 및 리소스 액세스를 중앙에서 관리합니다. 이러한 설정을 통해 세분화된 중앙 관리식 제어가 가능하므로 모든 API에 대한 액세스 권한을 손쉽게 프로비저닝 및 디프로비저닝할 수 있습니다.

API 솔루션이 제공하는 이점

Okta는 파트너와 협력하여 API를 통해 모든 앱과 디바이스 및 사용자를 안전하게 연결할 수 있도록 도와드립니다. 이러한 강력한 솔루션은 다음과 같은 이점을 제공합니다.

  • 민첩성 향상을 위해 여러 게이트웨이 인스턴스에서 API(네이키드 API 포함) 보호
  • 새로운 서비스를 신속하게 구축, 배포 및 보호
  • 많은 API 관리 기능을 클라우드에 배치하여 총소유비용 절감
  • SSO(Single Sign-On) 및 MFA(Multi-Factor Authentication)를 통해 사용자에게 API에 대한 보안 액세스 권한을 부여
  • 입사자/퇴사자 계정관리 과정에서 API 액세스 권한을 손쉽게 프로비저닝 및 디프로비저닝
  • 사용자 친화적인 단일 콘솔에서 API 액세스 정책 관리

API 경제가 탄력을 받으면서 애플리케이션뿐만 아니라 API에 대해서도 보안 액세스가 요구되고 있습니다. Okta는 API Gateway게이트웨이 파트너와 협력하여 보안 아이덴티티 및 액세스를 애플리케이션 계층에서 API 계층으로 확장합니다.

API Gateway Okta  Diagram

API에는 매우 중요한 비즈니스 정보가 포함되어 있습니다. 따라서 앱에 대한 액세스와 마찬가지로 API에 대한 액세스 권한이 잘못 부여되면 심각한 결과를 초래할 수 있습니다. 따라서 API에 대한 보안 관리 및 액세스 제어를 지원하는 확장성과 유연성이 뛰어난 미래 지향적인 솔루션을 구현하는 것이 중요합니다.

통합 기능