RBA(위험 기반 인증) 솔루션은 다양한 사용자 속성을 평가하여 잠재적인 보안 위협을 식별하고 완화하는 ID 관리 도구입니다. 조직에서는 RBA 소프트웨어를 사용하여 사용자 인증 및 거버넌스 프로세스를 향상합니다. 사용자가 위험도가 높은 것으로 간주되면 추가 확인 단계를 묻는 메시지가 표시될 수 있습니다. RBA 솔루션은 IP 주소, 장치, 사용자 행동, 신원 등의 요소를 분석하여 시스템에 액세스하려는 각 개인에 대한 적절한 인증 수준을 결정합니다. 신뢰할 수 있는 장치 및 알려진 위치에서 애플리케이션에 액세스하는 사용자에게는 자동 액세스 권한이 부여될 수 있으며, 의심스러운 사용자에게는 SMS 코드, 생체 인식 확인 또는 이메일 확인과 같은 추가 인증을 제공해야 할 수 있습니다. RBA 제품에는 MFA(다단계 인증) 기능이 포함되는 경우가 많지만 이를 통해 관리자는 특정 위험 요소에 따라 보안 요구 사항을 맞춤 설정할 수 있습니다. RBA 도구는 일반적으로 인증에 중점을 두고 클라우드 기반 ID 및 액세스 관리(IAM) 시스템과 통합될 수 있지만 광범위한 애플리케이션 액세스 또는 거버넌스보다는 주로 인증 프로세스와 관련이 있습니다.