Iden은 IT 및 보안 팀이 HubSpot을 포함해 회사에서 운영하는 모든 SaaS 앱에 누가 접근 권한을 가지고 있는지 한 곳에서 확인하고 관리할 수 있게 해주는 아이덴티티 거버넌스 플랫폼입니다.

대부분의 팀은 ‘현재 누가 HubSpot에 접근 권한을 가지고 있는지’, ‘그들이 HubSpot에서 무엇을 할 수 있는지’, ‘아직도 그 권한을 유지해야 하는지’라는 세 가지 질문에 대해 확실한 답을 내놓지 못하고 있습니다. Slack을 통해 사용자 계정이 할당되고, 권한은 옆자리에 앉은 사람의 권한을 그대로 복사하며, 퇴사한 직원의 계정은 퇴사일 이후에도 오랫동안 활성화된 상태로 남아 있습니다. 그 결과, 사용자 계정 비용이 낭비되고, SOC 2/ISO 27001 감사에 불합격하며, 수년 동안 아무도 검토하지 않은 접근 권한이 그대로 유지됩니다.

Iden은 HubSpot에 직접 연결하여 사용자, 권한 세트, 주 및 보조 팀 멤버십에 대한 실시간 현황을 파악하고, 이를 HR 시스템이나 IdP에 등록된 실제 인물과 연동함으로써 이러한 문제를 해결합니다.

Iden이 해결하는 문제:

- 사각지대. 모든 HubSpot 사용자, 권한 세트 및 팀 멤버십이 자동으로 탐지되고 동기화되므로, ‘설정’에서 스프레드시트를 내보내지 않아도 액세스 권한을 한눈에 확인할 수 있습니다.

- 느리고 수동적인 온보딩. 신입 사원이 Iden에서 HubSpot 접근 권한을 요청하면, 담당 승인자가 승인하고, Iden이 올바른 권한 세트와 팀 소속이 이미 적용된 사용자 계정을 생성합니다. 관리자 티켓 대기열이 필요 없습니다.

- 퇴사 후 방치된 접근 권한. 직원이 퇴사하거나 직책을 변경할 때, Iden은 퇴사 처리 절차의 일환으로 해당 직원의 HubSpot 라이선스를 제거하거나 정지시키며, 더 이상 현직 직원과 일치하지 않는 계정에 플래그를 지정합니다.

- 번거로운 접근 권한 검토. Iden은 정기적인 인증 캠페인을 실행하여 각 HubSpot 계정을 담당 관리자나 앱 소유자에게 전달해 승인 또는 취소하도록 한 뒤, 취소 조치를 실행하고 감사관이 요청하는 증거 기록을 보관합니다.

- 라이선스 낭비. 비활성 상태이거나 검토되지 않은 HubSpot 라이선스는 회수 가능한 항목으로 표시되므로, 실제로 사용하는 라이선스에 대해서만 비용을 지불하게 됩니다.