GSP1331

개요

Privileged Access Manager(PAM)는 조직이 민감한 리소스와 데이터에 대한 액세스를 관리하고 보호하는 데 도움이 되는 보안 솔루션입니다. 이를 통해 사용자가 필요한 시점에 필요한 기간 동안에만 적시에 임시로 승격된 권한을 부여하여 상시 권한 있는 계정과 관련된 위험을 최소화할 수 있습니다. PAM은 세부적인 제어를 적용하고 감사 추적을 제공하여 공격 표면을 줄이고 전반적인 보안 상황을 개선하는 데 도움이 됩니다.

자세한 내용은 공식 문서인 Privileged Access Manager(PAM) 문서를 참고하세요.

목표

이 실습에서는 다음과 같은 방법으로 개발자를 위한 Gemini를 활용하는 데 중점을 둡니다.

• Privileged Access Manager(PAM)의 핵심 개념을 이해합니다.
• 적시 권한 승격을 위한 PAM 사용 권한을 실제로 설정하고 관리해 봅니다.
• PAM을 사용하여 임시로 승격된 액세스 권한을 요청하고 승인하는 워크플로를 보여줍니다.

설정 및 요건

실습 시작 버튼을 클릭하기 전에

다음 안내를 확인하세요. 실습에는 시간 제한이 있으며 일시중지할 수 없습니다. 실습 시작을 클릭하면 타이머가 시작됩니다. 이 타이머는 Google Cloud 리소스를 사용할 수 있는 시간이 얼마나 남았는지를 표시합니다.

실무형 실습을 통해 시뮬레이션이나 데모 환경이 아닌 실제 클라우드 환경에서 실습 활동을 진행할 수 있습니다. 실습 시간 동안 Google Cloud에 로그인하고 액세스하는 데 사용할 수 있는 새로운 임시 사용자 인증 정보가 제공됩니다.

이 실습을 완료하려면 다음을 준비해야 합니다.

• 표준 인터넷 브라우저 액세스 권한(Chrome 브라우저 권장)

• 실습을 완료하기에 충분한 시간(실습을 시작하고 나면 일시중지할 수 없음)

실습을 시작하고 Google Cloud 콘솔에 로그인하는 방법

1. 실습 시작 버튼을 클릭합니다. 실습 비용을 결제해야 하는 경우 결제 수단을 선택할 수 있는 대화상자가 열립니다. 왼쪽에는 다음과 같은 항목이 포함된 실습 세부정보 창이 있습니다.

   • Google Cloud 콘솔 열기 버튼
   • 남은 시간
   • 이 실습에 사용해야 하는 임시 사용자 인증 정보
   • 필요한 경우 실습 진행을 위한 기타 정보

2. Google Cloud 콘솔 열기를 클릭합니다(Chrome 브라우저를 실행 중인 경우 마우스 오른쪽 버튼으로 클릭하고 시크릿 창에서 링크 열기를 선택합니다).

   실습에서 리소스가 가동되면 다른 탭이 열리고 로그인 페이지가 표시됩니다.

   팁: 두 개의 탭을 각각 별도의 창으로 나란히 정렬하세요.

   참고: 계정 선택 대화상자가 표시되면 다른 계정 사용을 클릭합니다.

3. 필요한 경우 아래의 사용자 이름을 복사하여 로그인 대화상자에 붙여넣습니다.

   {{{user_0.username | "Username"}}}

   실습 세부정보 창에서도 사용자 이름을 확인할 수 있습니다.

4. 다음을 클릭합니다.

5. 아래의 비밀번호를 복사하여 시작하기 대화상자에 붙여넣습니다.

   {{{user_0.password | "Password"}}}

   실습 세부정보 창에서도 비밀번호를 확인할 수 있습니다.

6. 다음을 클릭합니다.

   중요: 실습에서 제공하는 사용자 인증 정보를 사용해야 합니다. Google Cloud 계정 사용자 인증 정보를 사용하지 마세요. 참고: 이 실습에 자신의 Google Cloud 계정을 사용하면 추가 요금이 발생할 수 있습니다.

7. 이후에 표시되는 페이지를 클릭하여 넘깁니다.

   • 이용약관에 동의합니다.
   • 임시 계정이므로 복구 옵션이나 2단계 인증을 추가하지 않습니다.
   • 무료 체험판을 신청하지 않습니다.

잠시 후 Google Cloud 콘솔이 이 탭에서 열립니다.

참고: Google Cloud 제품 및 서비스에 액세스하려면 탐색 메뉴를 클릭하거나 검색창에 제품 또는 서비스 이름을 입력합니다.

작업 1. Privileged Access Manager 사용 설정

이 작업에서는 Privileged Access Manager를 사용 설정한 다음 에이전트에게 역할을 부여해야 합니다. 왼쪽 상단의 학습자 실습 패널에서 기본 사용자의 사용자 인증 정보로 Google Cloud 콘솔에 로그인합니다.

1. Cloud 콘솔에서 IAM 및 관리자 > PAM으로 이동합니다.

2. PAM 설정을 클릭합니다.

3. 역할 부여를 클릭합니다.

4. 설정 완료를 클릭합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. Privileged Access Manager 사용 설정

작업 2. 사용 권한 만들기

이 작업에서는 Privileged Access Manager에서 사용 권한을 만들어야 합니다.

1. Cloud 콘솔에서 IAM 및 관리자 > PAM > 사용 권한으로 이동합니다.

2. 만들기를 클릭합니다.

3. 사용 권한 이름에 pam-entitlement를 입력합니다.

4. 역할 선택에서 프로젝트 IAM 관리자를 선택합니다.

5. 최대 기간에서 1일을 선택합니다.

6. 요청자 주 구성원에 학습자 실습 패널에 있는 기본 사용자의 사용자 이름을 입력합니다.

7. 승인 담당자 주 구성원에 학습자 실습 패널에 있는 보조 사용자의 사용자 이름을 입력합니다.

8. 완료를 클릭합니다.

9. 사용 권한 만들기를 클릭합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 사용 권한 만들기

작업 3. 사용 권한 업데이트

이 작업에서는 사용 권한 최대 기간을 업데이트합니다.

1. Cloud 콘솔에서 IAM 및 관리자 > PAM > 모든 사용자를 위한 사용 권한으로 이동합니다.

2. pam-entitlement의 사용 권한 수정()을 클릭합니다.

3. 최대 기간에서 10시간을 선택합니다.

4. 사용 권한 업데이트를 클릭합니다.

5. 확인을 클릭합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 사용 권한 업데이트

작업 4. 임시로 승격된 액세스 권한 요청

이 작업에서는 권한 부여를 요청하고 승인해야 합니다.

1. Cloud 콘솔에서 IAM 및 관리자 > PAM > 내 사용 권한으로 이동합니다.

2. 권한 부여 요청을 클릭합니다.

3. 권한 부여 기간에서 10시간을 선택합니다.

4. 사유에 pam-test를 입력합니다.

5. 권한 부여 요청을 클릭합니다.

6. 새 시크릿 탭에서 보조 사용자로 Cloud 콘솔에 로그인합니다. 보조 사용자의 사용자 인증 정보는 이 실습의 왼쪽 상단에 있는 실습 패널에서 확인할 수 있습니다.

7. Cloud 콘솔에서 IAM 및 관리자 > PAM > 권한 부여 승인으로 이동합니다.

8. 승인/거부를 클릭합니다.

9. 승인을 클릭합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 임시로 승격된 액세스 권한 요청

작업 5. 승인된 권한 검토

1. 보조 사용자로 IAM 및 관리자 > PAM > 권한 부여로 이동합니다.

2. 모든 사용자를 위한 권한 부여 탭을 선택합니다.

3. 제공된 표를 검토하여 사용 가능하고 활성 상태인 권한 부여를 확인합니다. Requester가 기본 사용자이고 Approver가 보조 사용자임을 알 수 있습니다.

이를 통해 기본 사용자는 프로젝트 IAM 관리자 역할을 사용하여 10시간 동안 IAM 역할을 업데이트할 수 있습니다.

4. Cloud 콘솔에서 로그아웃하고 기본 사용자의 사용자 인증 정보로 다시 로그인합니다.

5. IAM 및 관리자 > PAM > 권한 부여로 이동하여 내 권한 부여 탭을 선택합니다.

6. 기본 사용자에게 10시간 동안 프로젝트 IAM 관리자 역할이 부여된 것을 확인할 수 있습니다.

수고하셨습니다

이 실습에서는 특정 사용자의 권한을 승격하기 위해 사용 권한과 적시 권한 부여를 구성하여 Privileged Access Manager를 통해 임시로 승격된 액세스 권한을 관리하는 방법을 알아봤습니다.

설명서 최종 업데이트: 2025년 5월 26일

실습 최종 테스트: 2025년 5월 26일

Copyright 2025 Google LLC. All rights reserved. Google 및 Google 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표일 수 있습니다.