HR 기반 프로비저닝이란?
HR 기반 프로비저닝은 인적 자원 시스템을 기반으로 디지털 ID를 만드는 프로세스입니다. HR 시스템은 새로 생성된 디지털 ID에 대한 권한이 되기 때문에 많은 프로비저닝 프로세스의 시작점이 됩니다. 예를 들어 신입 직원이 회사에 입사하면 인적 자원 시스템에 생성됩니다. 생성은 Active Directory에 사용자 계정의 프로비저닝을 트리거한 다음 Microsoft Entra 커넥트 이 계정을 Microsoft Entra ID 등에 프로비전합니다.
HR 기반 프로비저닝은 온-프레미스 기반 또는 클라우드 기반 중 하나일 수 있습니다.
온-프레미스 기반 HR 프로비저닝
온-프레미스 기반 HR 프로비저닝은 로컬 HR 시스템과 새 디지털 ID를 프로비저닝하는 수단을 사용하여 수행됩니다.
HR 시스템은 다양한 패키지, 소프트웨어 번들로 제공되며 SQL 서버, 파일을 사용하여 다른 시스템과 데이터를 교환할 수 있습니다.
SAP HCM(Human Capital Management)을 사용하고 SAP SuccessFactors를 사용하는 고객은 SAP Integration Suite를 사용하여 SAP HCM과 SAP SuccessFactors 간에 작업자 목록을 동기화하여 ID를 Microsoft Entra ID로 가져올 수 있습니다. 여기에서 ID를 Microsoft Entra ID로 직접 가져오거나 Active Directory 도메인 Services로 프로비전할 수 있습니다.
Microsoft Identity Manager를 사용하여 온-프레미스 HR 시스템에서 새 ID를 만들 때 프로비저닝을 트리거할 수도 있습니다. MIM을 사용하여 온-프레미스 HR 시스템에서 Active Directory 또는 Microsoft Entra ID로 사용자를 프로비전할 수 있습니다. Microsoft Identity Manager 및 지원하는 시스템에 대한 자세한 내용은 Microsoft Identity Manager 설명서를 참조하세요.
Microsoft Entra 사용자 프로비전에 대한 클라우드 HR 애플리케이션
지금까지 IT 직원은 직원을 수동으로 만들고 업데이트하고 삭제하는 방법을 사용해 왔습니다. CSV 파일 업로드 또는 사용자 지정 스크립트와 같은 방법을 사용하여 직원 데이터를 동기화했습니다. 이러한 프로비저닝 프로세스는 오류가 발생하기 쉽고, 안전하지 않으며, 관리하기가 어렵습니다.
직원, 공급업체 또는 불확정 작업자의 ID 수명 주기를 관리하기 위해 Microsoft Entra 사용자 프로비저닝 서비스는 클라우드 기반 HR(인적 자원) 애플리케이션과의 통합을 제공합니다. 애플리케이션의 예로 Workday 또는 SuccessFactors가 있습니다.
Microsoft Entra ID는 이 통합을 사용하여 다음과 같은 클라우드 HR 애플리케이션(앱) 워크플로를 사용하도록 설정합니다.
- 사용자를 Active Directory에 프로비전: 클라우드 HR 앱에서 선택한 사용자 집합을 하나 이상의 Active Directory 도메인에 프로비전합니다.
- Microsoft Entra ID에 클라우드 전용 사용자 프로비전: Active Directory가 사용되지 않는 시나리오에서는 사용자를 클라우드 HR 앱에서 Microsoft Entra ID로 직접 프로비전합니다.
- 클라우드 HR 앱에 쓰기 저장: Microsoft Entra의 이메일 주소와 사용자 이름 특성을 클라우드 HR 앱에 다시 씁니다.
사용되는 HR 시나리오
Microsoft Entra 사용자 프로비저닝 서비스를 사용하면 다음과 같은 HR 기반 ID 수명 주기 관리 시나리오를 자동화할 수 있습니다.
- 새 직원 고용: 클라우드 HR 앱에 새 직원이 추가되면 이메일 주소 및 사용자 이름 특성을 클라우드 HR 앱에 다시 쓸 수 있는 옵션과 함께 Active Directory 및 Microsoft Entra ID에 사용자 계정이 자동으로 만들어집니다.
- 직원 특성 및 프로필 업데이트: 이름, 직위 또는 관리자와 같은 직원 레코드가 클라우드 HR 앱에서 업데이트되면 사용자 계정이 Active Directory 및 Microsoft Entra ID에서 자동으로 업데이트됩니다.
- 직원 해고: 직원이 클라우드 HR 앱에서 해고되면 해당 사용자 계정이 Active Directory 및 Microsoft Entra ID에서 자동으로 사용하지 않도록 설정됩니다.
- 직원 재고용: 직원이 클라우드 HR 앱에서 다시 고용되면 이전 계정이 자동으로 다시 활성화되거나 Active Directory 및 Microsoft Entra ID로 다시 프로비전될 수 있습니다.
이 통합에 가장 적합한 사용자
Microsoft Entra 사용자 프로비저닝과 클라우드 HR 앱의 통합은 다음과 같은 조직에 가장 적합합니다.
- 클라우드 HR 사용자 프로비저닝에 맞게 미리 빌드된 클라우드 기반 솔루션이 필요합니다.
- 사용자를 클라우드 HR 앱에서 Active Directory 또는 Microsoft Entra ID로 직접 프로비전해야 합니다.
- 클라우드 HR 앱에서 얻은 데이터를 사용하여 사용자를 프로비저닝해야 합니다.
- 클라우드 HR 앱에서 감지된 변경 정보만을 기반으로 하여 참가, 이동 및 탈퇴하는 사용자를 하나 이상의 Active Directory 포리스트, 도메인 및 OU에 동기화해야 합니다.
- Office 365를 이메일에 사용합니다.
주요 이점
HR 기반 IT 프로비저닝의 이 기능은 다음과 같은 중요한 비즈니스 이점을 제공합니다.
- 생산성 향상: 이제 사용자 계정 및 Office 365 라이선스의 할당을 자동화하고 키 그룹에 대한 액세스를 제공할 수 있습니다. 할당을 자동화하면 새로 고용된 직원이 작업 도구에 즉시 액세스할 수 있고 생산성이 향상됩니다.
- 위험 관리: 클라우드 HR 앱에서 들어오는 데이터를 사용하여 직원 상태 또는 그룹 멤버 자격에 따라 변경을 자동화하여 보안을 강화할 수 있습니다. 변경을 자동화하면 사용자가 조직에서 이동하거나 탈퇴할 때 사용자 ID와 주요 앱에 대한 액세스가 자동으로 업데이트됩니다.
- 주소 규정 준수 및 거버넌스: Microsoft Entra ID는 원본 및 대상 시스템 모두의 앱에서 수행하는 사용자 프로비저닝 요청에 대한 기본 감사 로그를 지원합니다. 감사를 사용하면 단일 화면에서 앱에 액세스할 수 있는 사용자를 추적할 수 있습니다.
- 비용 관리: 자동 프로비전은 수동 프로비전과 관련된 비효율성 및 인간 오류를 방지하여 비용을 절감합니다. 레거시 플랫폼 및 오래된 플랫폼을 사용하여 시간이 지남에 따라 빌드되는 사용자 지정 개발 사용자 프로비저닝 솔루션에 대한 필요성을 줄입니다.