보안 개요
Enrollment
Zero-Touch ticket은 한 번만 사용할 수 있고 유효 시간이 있습니다. 원본 ticket 값은 나중에 다시 조회할 수 있는 비밀값으로 저장하지 않습니다.Agent identity
Managed Host identity는 호스트명, label, 관찰된 NAT/공인 IP만으로 결정하지 않고 등록된 Agent와 machine identity를 기준으로 합니다.Access Policy
WHITELIST는 매칭 허용 Rule이 없으면 DENY입니다. BLACKLIST는 Remote Access에서만 지원하며 매칭하면 DENY, 미일치면 ALLOW입니다. Rule 순서와 Rule별 action은 없습니다. 정책 초기화는 Mode/Rule을 삭제하고 각 정책의 초기 상태로 돌아갑니다. AI 인증은 정책 상태와 별도로 항상 필요합니다.