통합인증 관리 지침

제정 2012.  8.  1.

개정 2017. 11. 20.

개정 2022.  7.  1.

개정 2025.  9. 24.

개정 2026.  4.  9.

제1조(목적) 본 지침은 부산대학교(이하 “학교”라 한다) 내에서 정보서비스를 제공함에 필요한 인증 및 권한관리 기능을 구현하기 위해서 AX·정보화혁신본부(이하 “본부”이라 한다)에서 제공하는 통합인증을 이용하는데 필요한 제반사항을 정함을 목적으로 한다.

제2조(용어 정의) 본 지침에서 사용하는 용어의 정의는 다음과 같다.

① “통합인증시스템”이란 한 번의 로그인 절차를 통하여 여러 정보시스템에 추가적인 개별 인증절차 없이 접근하여 이용할 수 있는 서비스(이하 “SSO”라 한다) 및 사용자 인증 서비스를 말한다.

② “아이디”란 통합인증시스템에서 사용자를 식별하기 위한 고유의 명칭을 말한다.

③ “비밀번호”란 통합인증시스템의 아이디와 관계되어 학교 정보서비스에 허가된 사용자임을 확인하는데 사용되는 보안수단을 말한다.

④ “e-PKI”란 교육부 행정전자서명인증서(Education Public Key Infrastructure)를 말한다.

⑤ “OTP”란 무작위로 생성되는 난수의 일회용 패스워드(One Time Password)를 이용하는 사용자 인증방식을 말한다.

⑥ “생체인증”이란 지문, 홍채, 얼굴 등 개인 고유한 생체정보를 이용하는 사용자 인증방식을 말한다.

⑦ “이메일”이란 사용자 정보에 등록된 학교 웹메일 또는 상용 이메일 주소를 말한다.

⑧ “모바일 신분증”이란 행정안전부에서 제공하는 모바일 신분증(앱)을 통해 개인 스마트 모바일 장치에 모바일 주민등록증, 모바일 운전면허증을 저장하여 신원 확인에 사용하는 전자 신분증을 말한다.

제3조(서비스 적용 범위) ① 정보서비스를 제공하고자 하는 기관은 통합인증을 지원하되 적용 대상은 다음 각 호에 따른다.

1. 본부

2. 대학, 대학원(학부, 학과 단위 이하는 제외)

3. 교육기본, 지원, 부속시설, 연구시설

4. 기타 기관은 AX·정보화혁신본부장과 별도 협의한다.

② <삭제, 2022. 7. 1.>

③ 사용자 인증 방식으로 아이디/비밀번호, 인증서, OTP, 생체인증, 이메일, 모바일 신분증을 제공한다.

제4조(아이디 생성) 학교 교직원(학생)인 경우 기본적으로 교육정보시스템 및 학생지원시스템, 학생역량지원시스템에 자동 가입되며, 다음의 사항을 준수하여 계정이 생성된다.

① 아이디는 1인 1 아이디 생성을 원칙으로 한다. 단, 다음 사항의 경우 예외적으로 1개 이상의 아이디를 가질 수 있다.

1. 한 학생이 여러 개의 학적을 가질 경우(예, 대학/대학원)

2. 한 교직원이 여러 개의 직급을 가질 경우

3. 한 사용자가 기존 자신의 교직원번호(학번)로 부여된 아이디 외 법인, 기관아이디를 가질 경우(예, 학과장)

② 법인, 기관 아이디는 학칙에 명시된 기관 또는 학과(부)를 대상으로 하며 1개 아이디만 생성한다.

③ 교직원(학생)의 경우 아이디는 교직원번호(학번), 초기 패스워드는 주민번호 앞 6자리가 사용된다.

④ <삭제 2022. 7. 1.>

제5조(비밀번호 변경 및 관리) ① 이용자는 개인의 비밀번호 관리에 대한 책임이 있으며, 주기적(3개월 단위)으로 변경하여야 한다.

② 통합 아이디의 비밀번호 변경은 교육정보시스템, 학생지원시스템을 통해 변경 가능하다. 비밀번호 변경 시에는 다음 각 호를 반영하여 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상으로 한다.

1. 이용자 아이디와 동일하지 않은 것

2. 개인 신상 및 부서 명칭 등과 관계가 없는 것

3. 일반 사전에 등록된 단어는 사용을 피할 것

4. 동일단어 또는 숫자를 반복하여 사용하지 말 것

5. 이미 사용된 비밀번호는 재사용하지 말 것

6. 동일 비밀번호를 여러 사람이 공유하여 사용하지 말 것

7. 응용프로그램 등을 이용한 자동 비밀번호 입력기능 사용 금지

③ 비밀번호를 분실한 경우, 교육정보시스템 및 학생지원시스템을 통해 재설정이 가능하며, 휴대전화, 범용인증서, PASS인증서 인증방식 중 하나의 인증절차를 거쳐 변경할 수 있다.

④ 법인, 기관 아이디의 비밀번호 변경은 본부 담당자에게 메일로 요청한다.

⑤ 개인의 과실로 인한 비밀번호 유출 및 그에 따른 피해는 개인의 책임이다.

제6조(아이디 변경) ① 제4조에 의해 생성된 통합 아이디는 변경이 불가능하다. 단, 교직원번호 부여 오류로 인한 통합 아이디 변경 시에는 교무과 또는 총무과 요청에 의해 가능하다.

② 개별 정보서비스 아이디 변경은 사용자의 삭제 후 신규 개설 형태로 아이디를 변경할 수 있다.

제7조(아이디 삭제) ① 교직원(학생)에 대한 통합 아이디는 평생 아이디를 원칙으로 한다.

② <삭제, 2022. 7. 1.>

③ <삭제, 2022. 7. 1.>

제8조(아이디 정보관리) 통합인증시스템의 아이디 및 비밀번호는 본부에서 관리하고 운영한다.

제9조(통합인증 활용 요청) 교내 기관에서 운영하는 정보시스템이 통합인증을 활용하고자 하는 경우에는 다음 사항을 준수해야 한다.

① 활용 가능한 시스템은 대학 전체 구성원을 대상으로 서비스되는 정보시스템으로 한다.

② 「부산대학교 정보보안 기본지침」을 준수해야 한다.

③ 요구부서는 해당시스템 구축 시 통합인증 담당자와 사전 협의하고 [서식 1] ‘통합인증 사용 신청서’를 작성, 공문으로 본부에 제출하여야 한다. 이때, SSO 이용 시 라이선스 비용이 발생할 수 있다.

제10조(인증서 관리) ① 교직원 사용자는 “교육부 행정전자서명신청서(e-PKI)”를 청할 수 있다.

② 인증서 비밀번호는 사용자가 관리하여야 하며, 개인의 과실로 인한 비밀번호 유출 및 그에 따른 피해 책임은 사용자에게 있으므로 인증서 갱신 등을 통하여 주기적으로 비밀번호를 변경하여야 한다.

③ 인증서는 해킹 등의 위험으로부터 보호하기 위하여 USB 메모리와 같은 이동형 저장장치에 보관․관리한다.

제11조(OTP□생체인증 제공 범위) OTP 및 생체인증 서비스는 학교 “통합인증 모바일 앱”을 설치하여야 이용할 수 있으며 OTP는 6자리 숫자, 생체인증은 얼굴, 지문 인증을 기본으로 제공하되 인증 대체 수단으로 핀, 패턴 인증을 제공한다.

제12조(OTP□생체인증 관리)  ① 사용자는 하나의 장치에 등록된 인증정보만 등록할 수 있다.

② 장치에 등록한 인증정보를 보호하기 위하여 기기 잠금, 모바일 앱 잠금 기능을 이용하여 인증정보를 관리한다.

제13조(이메일 관리) ① 교직원의 경우, KORUS 시스템에서 이메일 등록·변경할 수 있다.
② 학생의 경우, 학생지원시스템에서 이메일을 등록·변경할 수 있다.

제14조(모바일 신분증 관리) ① 모바일 운전면허증의 경우, 운전면허시험장 또는 경찰서에 방문 및 신청 후 모바일 신분증 앱을 통해 발급(재발급)할 수 있다.
② 모바일 주민등록증의 경우, 주민센터 방문 및 신청 후 모바일 신분증 앱을 통해 발급(재발급)할 수 있다.
③ 모바일 신분증은 사용자가 관리하여야 하며, 개인의 과실로 인한 분실·유출 및 그에 따른 피해 책임은 사용자에게 있으므로 보관에 각별히 유의하여야 한다.
④ 모바일 신분증 앱에 저장된 개인정보를 보호하기 위해 핀, 생체인증 등 2차 인증절차를 통해 인증정보를 관리한다.

부    칙

이 지침은 2012년 8월 1일부터 시행한다.

부    칙

이 지침은 2017년 11월 20일부터 시행한다.

부    칙

이 지침은 2022년 7월 1일부터 시행한다.

부    칙

이 지침은 2025년 9월 24일부터 시행한다.

부    칙

이 지침은 2026년 4월 9일부터 시행한다.

【서식 1】

통합인증 사용 신청서

신청기관
담당자 (관리자)	이름 :				e-mail :
	전화 :				핸드폰 :
업무시스템	시스템명
	URL
	서버OS	□ Windows	□ Linux			□ Solaris		□ 기타( )
	서버타입	□ JSP	□ PHP			□ ASP		□ ASPX
		□ IIS	□ 기타
	서버 IP	※ 다중화된 경우 전체 WAS 서버 IP 입력
SSO 설정정보	통합로그인	□ 사용		□ 사용안함 (※ 개별로그인 화면 제작 필요)
	로그인 권한	교직원					학생
		□ 전체(퇴직 포함)					□ 전체(졸업, 제적 등 포함)
		□ 재직/휴직 교직원					□ 재학생
							□ 재적생(재학, 휴학)
							□ 재학, 휴학, 교환학생
유의사항 1. 교내 기관에서 운영하는 정보시스템이어야 합니다. 2. 대학 전체 구성원을 대상으로 서비스되는 정보시스템에 사용할 수 있습니다. 3.「부산대학교 정보보안 기본지침」을 준수해야 합니다. 4. SSO를 이용 시 라이선스 비용이 발생할 수 있습니다.
「통합인증 사용」을 신청합니다. 20 년 월 일 신 청 자 : (인) AX·정보화혁신본부장 귀하