---
title: 인증 및 접근 관리 시스템에서 모델 맥락 프로토콜 서버의 관리자 권한 기능 검토
url: https://www.elseif.net/ko/story-79
published: 2026-11-12T07:21:26+00:00
language: ko
section: 하네스
source: https://habr.com/ru/articles/1105324/?utm_campaign=1105324&utm_source=habrahabr&utm_medium=rss
organizations: Microsoft, JumpCloud, Okta, Ping, Auth0
publisher: elseif
---

# 인증 및 접근 관리 시스템에서 모델 맥락 프로토콜 서버의 관리자 권한 기능 검토

신원 및 접근 관리 시스템 공급업체들이 모델 맥락 프로토콜을 통해 제공하는 관리 기능이 점점 더 실질적인 수준에 도달하고 있다. 사용자 생성, 그룹 변경, 접근 권한 취소 같은 작업이 이제 인공지능 에이전트가 단일 명령으로 수행할 수 있는 수준이 되었다.

2026년 11월 9일 기준 공식 문서와 도구 목록을 검토한 결과, 여러 공급업체가 서로 다른 수준의 기능을 제공하고 있다. 마이크로소프트 엔터프라이즈용 모델 맥락 프로토콜 서버는 사용자 조회와 스키마 확인은 가능하지만 디렉터리 변경은 불가능하다. 점프클라우드의 서버는 사용자 생성, 차단, 삭제 및 그룹 변경을 지원한다. 오크타의 자체 호스팅 버전은 일반 공급 상태이지만 호스팅 버전은 초기 접근 단계에 있다. 핑은 쓰기 도구를 제공하지만 프로덕션 환경에서의 사용을 아직 권장하지 않는다.

공급업체들의 발표만으로는 실제 기능을 파악하기 어렵다. 예를 들어 오스0는 애플리케이션, 응용 프로그래밍 인터페이스, 작업 및 양식 자동화는 지원하지만 디렉터리의 사용자 관리는 지원하지 않는다. 이는 직원 온보딩 같은 작업에 결정적인 차이를 만든다.

관리자 권한을 가진 모델 맥락 프로토콜 서버를 평가할 때 다섯 가지 요소가 중요하다. 첫째, 기본 상태이다. 서버가 비활성화되거나 읽기 전용으로 작동하다가 관리자가 명시적으로 더 많은 권한을 부여할 때만 활성화되는 것이 좋다. 둘째, 에이전트가 누구의 이름으로 행동하는지이다. 관리자의 개방형 인증 자격증명은 공유 응용 프로그래밍 인터페이스 키보다 감사 추적에 더 유리하다. 셋째, 각 호출 시 권한을 재확인하는지 여부이다. 넷째, 사람이 정확히 무엇을 승인하는지이다. 다섯째, 감사 로그에서 에이전트를 구별할 수 있는지이다.

이 모든 것 위에 프롬프트 주입 위험이 남아 있다. 그룹 이름, 사용자 속성, 로그 항목이 모델을 위한 악의적 지시를 포함할 수 있다. 따라서 도구 결과를 안전한 명령으로 간주할 수 없다. 서버가 권한을 제한해야 하며, 대규모 언어 모델의 좋은 행동에 의존해서는 안 된다.

한 가지 접근 방식은 사람이 일반적인 권한이 아니라 하나의 구체적인 변경을 승인하도록 하는 것이다. 이 경우 서버는 도구와 인수, 예상되는 최종 상태를 저장하고 이 특정 작업에 승인을 연결한다. 사람은 신선한 인증을 거친 후 신원 및 접근 관리 시스템이 서버 데이터로부터 생성한 페이지를 본다. 승인 후 클라이언트는 새로 고침 토큰이나 일반 관리자 응용 프로그래밍 인터페이스 접근 없이 제한된 범위의 단기 토큰을 받는다.