--- title: "External Access 인증 및 권한 관리" slug: "subaccount-external-access" updated: 2026-08-20T09:03:36Z published: 2026-08-20T09:03:36Z canonical: "guide-gov.ncloud-docs.com/subaccount-external-access" --- > ## Documentation Index > Fetch the complete documentation index at: https://guide-gov.ncloud-docs.com/llms.txt > Use this file to discover all available pages before exploring further. # External Access 인증 및 권한 관리 Classic/VPC 환경에서 이용 가능합니다. 네이버 클라우드 플랫폼 외부의 워크로드를 인증하고 네이버 클라우드 플랫폼에 접근할 수 있는 권한을 관리하는 방법에 대해 설명합니다. ## 외부 워크로드 인증 외부 워크로드를 인증하고 안전하게 임시 키를 제공하기 위해 네이버 클라우드 플랫폼의 Private CA 서비스에서 X.509 인증서를 생성하고 **External Access** 메뉴에서 인증, 권한 관리를 수행합니다. Private CA 서비스 사용 방법은 [Private CA 사용 가이드](/docs/privateca-screen)를 참조해 주십시오. ## Trust Anchor 생성 고객의 인증서를 검증 할 Trust Anchor를 구성하는 단계입니다. Trust Anchor를 생성하는 방법은 다음과 같습니다. 1. 네이버 클라우드 플랫폼 콘솔에서 **Menu** > **All Services** > **Management & Governance** > **Sub Account** > **External Access** 메뉴를 차례대로 클릭해 주십시오. 2. **Trust Anchor** 탭의 **[생성]** 버튼을 클릭해 주십시오. ![subaccount-external-access_trustanchor_01_ko](https://cdn.document360.io/f2d93c92-8957-408f-94df-b9b370f76a32/Images/Documentation/subaccount-external-access_trustanchor_01_ko.png) 3. **Trust Anchor 정보**에서 생성하려는 Trust Anchor의 이름과 설명을 입력해 주십시오. 4. 생성된 Ncloud Private CA가 없을 경우, **[Private CA 생성]** 버튼을 통해 CA 생성 후 진행 가능합니다. 5. **Trust Anchor 정보**와 **CA 정보** 입력을 완료한 후, **[생성]** 버튼을 클릭해 주십시오. 6. **Trust Anchor** 탭에서 Trust Anchor가 추가되었는지 확인해 주십시오. ![subaccount-external-access_trustanchor_02_ko](https://cdn.document360.io/f2d93c92-8957-408f-94df-b9b370f76a32/Images/Documentation/subaccount-external-access_trustanchor_02_ko.png) ## Profile 생성 및 Role 연동 네이버 클라우드 플랫폼에 접근할 Profile을 생성하고 관리하는 단계입니다. Profile에 **External Access Service Role**을 매핑하여 신원이 검증된 외부 워크로드를 대상으로 네이버 클라우드 플랫폼 리소스에 접근 가능한 권한을 External Access Service Role로 제어할 수 있습니다. Profile을 생성하는 방법은 다음과 같습니다. - [Service Role 생성](/docs/subaccount-policy-role#%EC%97%AD%ED%95%A0%EA%B4%80%EB%A6%AC): Service Role 생성 및 역할 적용 방법 안내 1. 네이버 클라우드 플랫폼 콘솔에서 **Menu** > **All Services** > **Management & Governance** > **Sub Account** > **External Access** 메뉴를 차례대로 클릭해 주십시오. 2. **Profile** 탭의 **[생성]** 버튼을 클릭해 주십시오. ![subaccount-external-access_profile_01_ko](https://cdn.document360.io/f2d93c92-8957-408f-94df-b9b370f76a32/Images/Documentation/subaccount-external-access_profile_01_ko.png) 3. **Profile 정보**에서 생성하려는 Profile의 이름과 메모를 입력해 주십시오. 4. **Role 정보**에서 Profile에 연동할 Role을 선택해 주십시오. 5. **세션 정보**에 임시 발급한 키의 만료 시간을 설정해 주십시오. 6. **[생성]** 버튼을 클릭해 주십시오. 7. **Profile** 탭에서 Profile이 추가되었는지 확인해 주십시오. ![subaccount-external-access_profile_02_ko](https://cdn.document360.io/f2d93c92-8957-408f-94df-b9b370f76a32/Images/Documentation/subaccount-external-access_profile_02_ko.png) 참고 - Role은 한 개의 프로필에만 연결할 수 있습니다. - 0개의 Role을 가진 Profile도 생성할 수 있습니다. - 세션 만료 시간은 600초(10분)~43,200초(12시간)입니다. ## Subject Activity 같은 인증서 속성(Subject)을 가진 인증서의 상세 사용 이력을 Subject Activity를 통해 관리할 수 있습니다. Subject Activity는 인증서 사용 이력에 따라 자동으로 생성되며 이력을 확인할 수 있는 방법은 다음과 같습니다. 1. 네이버 클라우드 플랫폼 콘솔에서 **Menu** > **All Services** > **Management & Governance** > **Sub Account** > **External Access** 메뉴를 차례대로 클릭해 주십시오. 2. **Subject Activity** 탭에 생성되어 있는 **Subject**를 클릭해 주십시오. 3. 생성된 Subject의 정보와 인증서 사용 이력을 확인해 주십시오. ## Signing Helper로 임시키 발급 Trust Anchor 및 Profile 설정이 완료되면, Signing Helper CLI를 통해 임시키를 발급받고 임시 자격 증명을 획득하게 됩니다. - [Signing Helper CLI 사용](/docs/external-access-signing-helper-cli): Signing Helper CLI 가이드 안내