GitHub EMU 네임스페이스 IP 허용 목록 GA 출시
by DD
1개월 전
조회수 8
기존에는 EMU의 사용자 네임스페이스(User Namespace)에 속한 리포지터리에 네트워크 접근 정책(Network Access Policy) 적용이 제한적이었으나, 이번 GA로 엔터프라이즈 전체 일괄 적용 가능해짐
IP 허용 목록(IP Allow List)이 웹 UI, Git 프로토콜, API 모두에 적용되며 통합 보안 정책 적용(Uniform Security Policy Enforcement)을 달성함
개인 액세스 토큰(PAT), 앱 토큰(App Token), SSH 키 등 모든 자격 증명이 해당 정책의 영향을 받아 인증 기반 접근 제어(Credential-based Access Control) 강화됨
엔터프라이즈 관리자는 GitHub 네이티브 IP 허용 목록 설정만으로 리포지터리 접근을 통제할 수 있어 별도 방화벽/VPN 인프라 없이 중앙 집중식 보안 관리 가능
IP 허용 목록(IP Allow List)이 EMU 사용자 네임스페이스를 보호하는 원리
본 기능은 GitHub Enterprise Cloud의 네이티브 접근 제어 메커니즘(Native Access Control Mechanism)을 확장하여, 엔터프라이즈가 소유한 사용자 계정의 활동까지 관리 범위에 포함시킨다.
리포지터리 소유권(Repository Ownership) 기반 정책 적용으로 사용자 네임스페이스(User Namespace)와 엔터프라이즈 네임스페이스의 접근 제어 통합 가능
