IDMS 인증서버는 무슨 역할인가요?

 

 

IDMS 인증서버는 단순한 서버가 아니라, 사용자 인증과 권한 관리를 전담하는 보안 핵심 시스템입니다.

---

1. IDMS 의미

보통 IDMS는
Identity Management System (계정/인증 관리 시스템)을 의미합니다.

---

2. 인증서버의 역할

■ ① 사용자 인증 (Authentication)

• 로그인 시 ID / 비밀번호 검증
• 필요 시 2차 인증(OTP 등) 수행
• “이 사람이 맞는지” 확인

---

■ ② 권한 확인 (Authorization)

• 로그인 후 어떤 기능까지 사용할 수 있는지 판단
• 예:
  • 일반 사용자 vs 관리자
  • 특정 API 접근 가능 여부

---

■ ③ 토큰 발급

• 로그인 성공 시 인증 토큰 발급
• 대표적으로 JWT 사용

→ 이후 요청은 이 토큰으로 인증 처리
(매번 로그인하지 않도록)

---

■ ④ 세션 관리

• 로그인 상태 유지
• 세션 만료 / 로그아웃 처리

---

■ ⑤ 통합 인증 (SSO)

• 여러 서비스에서 한 번 로그인으로 사용 가능
• 예: 사내 시스템 여러 개를 한 번 로그인으로 접근

---

3. 전체 흐름 예시

1. 사용자 로그인 요청
2. IDMS 인증서버가 계정 검증
3. 성공하면 토큰 발급
4. 클라이언트는 이후 API 호출 시 토큰 전달
5. 서버는 토큰을 보고 인증/권한 확인

---

4. 한 줄 정리

• IDMS 인증서버 = “로그인 + 권한 + 토큰 관리”를 담당하는 중앙 보안 서버

---

회사마다 구현 방식은 다르지만,
구조적으로는 OAuth 2.0이나 OpenID Connect 기반으로 만드는 경우가 많습니다.