GitLab은 협업을 제한하지 않으면서 리소스를 보호하기 위해 인증과 권한 부여를 사용합니다.

인증은 비밀번호, 이중 인증, SSH 키, 액세스 토큰, SAML 및 OAuth와 같은 외부 ID 공급자를 통해 사용자의 신원을 확인합니다. 권한 부여는 역할과 세부적인 권한을 통해 그룹, 프로젝트 및 리소스에 대한 접근을 제어하여 사용자가 할 수 있는 작업을 결정합니다. 이 두 시스템이 함께 개인 사용자부터 엔터프라이즈 조직까지 확장되는 보안 프레임워크를 만듭니다.

GitLab 보안 모델을 이해하면 보안 요구 사항과 운영 효율성의 균형을 맞추는 접근 제어를 구현하는 데 도움이 됩니다.

• 사용자 신원LDAP, OmniAuth, SAML, SCIM, OIDC, OAuth 등 인증 방법.
• 사용자 인증비밀번호, 이중 인증, SSH 키, 액세스 토큰, 자격 증명 인벤토리.
• 사용자 권한사용자 유형, 역할, 권한, 멤버십, 커스텀 역할, 접근 제어.
• 인증 및 권한 부여 모범 사례인증, 권한 부여, 접근 관리를 위한 보안 권고 사항.
• 인증 및 권한 부여 용어집인증, 권한, 역할, 접근 제어 관련 용어 정리.