보안
보안은 기능이 아니라
기반입니다
관리자 콘솔에는 가장 높은 수준의 보안이 필요합니다.
12개 세분화 퍼미션
JWT 기반 퍼미션 배열로 모든 요청에서 검증
감사 추적
IP, User-Agent, 타임스탬프 — 모든 활동 기록
Cloudflare Edge
100% 엣지에서 처리. 데이터 지역성 보장
SSO 중앙 인증
비밀번호 없이. Modfolio Connect OIDC + PKCE
퍼미션 모델
12개 퍼미션, 정밀한 접근 제어
각 관리자에게 필요한 퍼미션만 부여합니다. 불필요한 접근은 원천적으로 차단됩니다.
사용자2개
USERS_READ사용자 목록 및 프로필 조회USERS_MANAGE사용자 역할 및 권한 관리앱2개
APPS_READ앱 레지스트리 조회APPS_MANAGE앱 등록, 해제, 설정 변경운영2개
OPS_EXECUTE운영 명령 실행OPS_APPROVE운영 명령 승인감사 & 컴플라이언스3개
AUDIT_READ감사 로그 조회GDPR_READGDPR 요청 조회GDPR_EXECUTEGDPR 삭제 실행SSO & 조직3개
CLIENTS_READOAuth 클라이언트 조회WEBHOOKS_READWebhook 조회ORGS_READ조직 조회보안 흐름
인증 → 인가 → 감사
모든 요청이 3단계 보안 계층을 거칩니다.
1
인증 (Authentication)
Modfolio Connect SSO를 통한 OIDC Authorization Code + PKCE S256 인증. 별도 비밀번호 없이 SSO 토큰 기반.
2
인가 (Authorization)
JWT 토큰의 퍼미션 배열을 검사하여 요청된 리소스에 대한 접근 권한을 확인합니다.
3
감사 (Audit)
성공 여부와 관계없이 모든 관리자 활동이 감사 로그에 기록됩니다.