셀프 호스팅 n8n 인스턴스를 보호하여 자격 증명과 워크플로 데이터를 보호할 수 있습니다. 보안 감사를 실행하고, SSL과 SSO를 설정하고, 노드와 공개 API를 제한하고, 실행 데이터를 편집(redact)할 수 있습니다.

n8n 인스턴스를 보호하는 방법에는 여러 가지가 있습니다.

이 섹션의 내용#

• 보안 정책 관리: MFA 강제 적용과 개인 공간 제어를 포함한 인스턴스 전체 보안 정책을 관리합니다.
• 보안 감사 실행: 보안 감사를 실행하여 보안 위험을 파악합니다.
• SSL 설정: 보안 연결을 강제합니다.
• SSO 구성: SAML 또는 OIDC 싱글 사인온을 설정합니다.
• 암호화 키 교체: 자격 증명 및 기타 민감한 데이터를 암호화하는 키를 주기적으로 교체합니다.
• JWE로 OAuth 2.0 토큰 복호화: ID 공급자가 액세스 토큰과 ID 토큰을 암호화하여 자신의 인스턴스만 복호화할 수 있도록 합니다.
• 태스크 러너 보안 강화: Code node 실행의 격리를 강화합니다.
• 실행 데이터 편집(redact): 워크플로 실행에서 입력 및 출력 데이터를 숨깁니다.
• 공개 API 비활성화: 다른 사용자가 n8n 공개 REST API를 사용하지 못하도록 합니다.
• 텔레메트리 제어: n8n이 자동으로 수집하는 익명 데이터를 옵트아웃합니다.
• 특정 노드 차단: n8n 사용자가 특정 노드를 사용하지 못하도록 합니다.
• SSRF 보호 활성화: 워크플로 노드가 연결할 수 있는 호스트와 IP 범위를 제어합니다.
• 사용자 이메일 인증: 이메일 인증을 받은 사용자로 계정 등록을 제한합니다.

관련 리소스#

• n8n 구성
• 토큰 교환 설정: n8n을 임베드할 때 자체 ID 공급자의 사용자를 인증합니다.
• 2단계 인증 요구: 사용자에게 2FA를 활성화합니다.