새 개발자 온보딩 (그룹 기반)
DevOps가 사람을 추가하고 dev 계정 권한을 주는 표준 절차.
DevOps 관리자개발자
사용자·그룹 생성
외부 IdP면 SCIM으로 자동 생성, 기본 디렉터리면 PlatformAdmin 세션에서 직접 만든다. 사용자 jiwoo를 그룹 Developers에 추가.
단계단계를 누르면 위 관계도가 그 단계로 바뀐다
-
외부 IdP면 SCIM으로 자동 생성, 기본 디렉터리면 PlatformAdmin 세션에서 직접 만든다. 사용자 jiwoo를 그룹 Developers에 추가.
-
DevPowerUser = PowerUserAccess + Boundary 조건부 IAM. 권한은 사람이 아니라 그룹 기준으로 설계한다.
-
Developers × DevPowerUser × dev. 대상 계정 목록은 Organizations에서 가져온다.
-
dev 계정에 AWSReservedSSO_DevPowerUser_xxxx Role이 생긴다(이미 있으면 재사용). Trust는 Identity Center의 SAML provider.
-
jiwoo가 포털에 들어가면 dev / DevPowerUser 타일이 보인다. 퇴사 시 IdP에서 비활성화하면 모든 계정 접근이 한 번에 끊긴다.