연동 · 보안
무엇을 요구하고,
무엇을 절대 요구하지 않는지.
영업 미팅이 아니라 보안 심사를 위해 썼습니다. 이 페이지에 희망사항은 없습니다 — 운영에서 검증되지 않은 것은 그 문장 안에서 그렇다고 밝힙니다.
01
시스템별 요구 권한
자격증명은 귀사가 발급합니다. 저희는 권한 목록을 드리고, 부여와 회수는 귀사가 합니다.
SAP Business One (SQL Server · HANA)
읽기 전용 뷰 스키마에 SELECT만. db_datareader 아님.
db_datareader는 마스터를 포함한 모든 원본 테이블을 엽니다.
이카운트
OAPI 계정, 조회 권한. 쓰기는 역기입이 계약 범위일 때만.
이카운트 역기입은 저희가 운영에서 검증한 유일한 원장 경로입니다.
더존 iCUBE
현장별 확정 — DB 조회 계정 / 정기 내보내기 / API 중 하나.
iCUBE 연동 실적이 없습니다. 계약 전에 확인하고, 가정하지 않습니다.
Microsoft 365 사서함
Graph Mail.Read + ApplicationAccessPolicy로 공유 사서함 1개에 범위 제한.
앱 권한은 기본이 테넌트 전체입니다. 정책이 그걸 좁힙니다.
공유 드라이브
지정 폴더 1개 읽기만.
절대 요구하지 않는 것
- 원본 테이블에 INSERT · UPDATE · DELETE
- DDL — ERP 컴퍼니 DB 안에 오브젝트 생성
- 저장 프로시저 EXEC
- 도메인 관리자, 테넌트 전체 메일 읽기, 공용 서비스 계정
- 개발자가 평문으로 보관하는 자격증명
경계는 저희 코드가 아니라 권한입니다. 권한이 없으면 저희 소프트웨어가 무엇을 시도하든 실패합니다 — 애플리케이션 로직이 아니라 DB가 거부합니다.
SAP은 B1 컴퍼니 DB 안에 사용자 오브젝트를 만드는 것을 지원하지 않습니다 — 업그레이드 검증에 걸립니다. 그래서 뷰는 같은 인스턴스의 사이드카 DB에 두고 3-part name으로 귀사 테이블을 참조합니다. 컴퍼니 DB 스키마는 변경되지 않습니다. 계약 전에 귀사 SAP 파트너에게 확인하십시오 — 저희가 대신 판단하지 않습니다.
02
데이터가 있는 곳
귀사 업무 데이터
귀사 시스템에 남습니다. 읽을 뿐 공용 저장소로 복제하지 않습니다.
애플리케이션이 도는 곳
컨테이너로 납품합니다. 귀사 인프라에 올릴 수 있습니다.
현재 운영 중인 시스템 대부분은 저희가 관리하는 서버에 있습니다. 고객사 인프라 배포는 저희 구축 방식의 속성이지 아직 긴 실적은 아닙니다 — 어느 쪽인지 계약 전에 확정하십시오.
테넌트 분리
세 가지 중 사안별 선택 — 스키마 분리 / 데이터 차원 흡수 / 단일 스키마.
기본값으로 스키마를 쪼개지 않습니다. 심사에서 스키마 수준 분리가 필요하면 말씀하십시오 — 설계 제약으로 잡습니다.
LLM으로 나가는 문서
문서 판독은 그 내용이 모델 API로 나간다는 뜻입니다. 프로바이더 · 리전 · 학습 미사용 조항을 파일이 움직이기 전에 계약으로 고정합니다.
프로바이더 치환 프록시를 운영 중이라 앱을 고치지 않고 모델을 교체할 수 있습니다 — 귀사 경계 안의 모델로도.
03
감사 추적과 검증 주체
검증 주체는 저희가 아니라 귀사입니다. 부여된 권한 목록을 언제든 조회하십시오 — 그 쿼리 결과가 감사 증빙입니다.
- 툴 호출마다 리스크 등급 · 지연시간 · 성공여부 기록
- 활동 로그 · 검색 로그 · 접근 로그
- 역할 기반 권한 — 사용자별 페이지 단위까지
- HMAC 서명 세션 — 손으로 쓴 쿠키는 통과하지 않습니다
- Microsoft Teams · Entra SSO, JWKS 검증
운영 자격증명은 귀사가 시크릿 스토어에 주입하고, 저희 개발자는 값을 읽지 않습니다. 장애 시 접근이 절대 없다고는 말하지 않겠습니다 — 필요할 때는 기간을 한정하고, 귀사 승인을 받고, 기록을 남깁니다.
04
저희가 없어지면
작은 회사에 물어야 할 질문은 "3년 뒤에 있느냐"가 아닙니다. "3년 뒤 다른 팀이 이어받을 수 있느냐"입니다. 아래가 두 번째 질문에 답하는 계약 조건입니다.
코드 · 데이터
고객 소유. 계약서에 명시합니다.
저장소 접근
첫 커밋부터 고객사가 보유합니다. 마지막에 넘기는 것이 아닙니다.
계약 종료 시
소스 · 룰 명세 · 운영 문서 · 정확도 하네스 일체를 인계합니다.
프레임워크 종속
없습니다. 저희 독자 프레임워크로 짜지 않습니다.
데이터 2차 이용
계약으로 금지합니다.