ForgeRock은 중국에서 작동하나요? 데이터 레지던시, ICP & 국경 간 규칙
ForgeRock(이제 Ping Identity의 일부)은 귀사 중국 사용자의 로그인 게이트이자 신원 그래프입니다 — 워크포스와 소비자(CIAM) 신원, 권한, MFA 요소, 접근 로그. 그 PingOne Advanced Identity Cloud SaaS는 중국 본토 리전이 없으므로, 그 신원 데이터가 해외에 앉습니다: PIPL 국경 간·데이터 레지던시 사안. ForgeRock은 또한 귀사가 국내에서 돌릴 수 있는 자체 관리 소프트웨어로도 출하됩니다. 레지던시·ICP·신원 통제 평면을 컴플라이언스 우선으로 봅니다.
ForgeRock은 중국에서 작동하나요?
ForgeRock이 중국 본토에서 작동하는지는 먼저 데이터 레지던시·접근 거버넌스 질문이지 속도 질문이 아닙니다. ForgeRock(이제 Ping Identity의 일부)은 귀사 중국 사용자의 로그인 게이트이자 신원 그래프입니다 — 그것은 모든 워크포스·소비자(CIAM) 신원을 인증하고 귀사 중국 운영 전반의 누가 무엇에 닿을 수 있는지의 권한 지도를 보유합니다.
그 PingOne Advanced Identity Cloud SaaS는 데이터 리전을 아메리카·유럽·중동·아시아(홍콩·싱가포르·자카르타·뭄바이)·호주에 걸쳐 열거합니다 — 중국 본토에는 없이 — 그러니 그 신원 데이터가 해외에 와서 쉽니다: PIPL이 규율하는 개인정보의 국경 간 이전, 그리고 신원 그래프가 귀사 중국 접근의 집중된 청사진이므로, 도달 가능성 점검이 결코 보지 못하는 보안 거버넌스 노출(MLPS / 重要数据). 중국향 로그인·등록 표면도 ICP 비안이 필요합니다.
ForgeRock은 또한 귀사가 국내에서 돌릴 수 있는 자체 관리 소프트웨어로도 출하되고, 그것이 합법적 레버입니다. 저희 중국 팀이 귀사 ForgeRock 노출을 함께 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! PingOne Advanced Identity Cloud(SaaS)는 중국 본토 리전이 없음
- ! 워크포스 + 소비자 신원 PII가 해외에 앉음 — PIPL 국경 간 적용
- ! 중국향 로그인/등록 표면은 ICP 비안 의무를 짐
- ! 신원 그래프 + 권한 지도는 MLPS / 重要数据 민감
- ! 생체/ID 요소는 민감 PI; 자동 접근 의사결정은 제24조를 건드림
- ✓ ForgeRock을 국내에서 자체 관리로 돌려 신원 데이터를 거주로 유지
ForgeRock 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Ping 자사 "Data regions" 문서에서: "Ping Identity provides PingOne Advanced Identity Cloud capabilities at worldwide geographic locations, or regions." 열거된 리전은 캐나다·미국·브라질·유럽·중동·아시아 — 홍콩·싱가포르·자카르타·뭄바이 — ·호주에 걸치고, 중국 본토 리전은 없습니다. 그러니 중국 운영의 워크포스·소비자 신원, MFA 요소, 세션, 접근 로그가 해외에 와서 쉽니다. | Ping Identity — PingOne Advanced Identity Cloud, Data regions, retrieved 2026-10-12 |
| ForgeRock은 또한 자체 관리 소프트웨어 — 귀사가 자신의 인프라에 설치해 돌리는 PingAM, PingDS, PingIDM(이전 ForgeRock Access Management, Directory Services, Identity Management) — 로도 출하됩니다. Ping 배치 문서는 플랫폼이 "offers maximum extensibility and flexibility in self-managed deployments,"이고 호스티드 SaaS를 대안으로만 제시한다 기술합니다. 그 자체 관리 경로가 레지던시 레버입니다: 그것을 중국 거주 인프라에서 돌리면 신원 데이터가 본토에 머물 수 있습니다. | Ping Identity — ForgeRock Identity Platform, self-managed deployment, retrieved 2026-10-12 |
| ForgeRock은 개인정보 — 워크포스·소비자 신원, 인증·MFA 요소, 세션, 접근/감사 로그 — 를 보유합니다. 그것을 중국에서 수집하는 것은 PIPL 제13/23조 고지와 별도 동의가 필요하고; 그것을 해외로 보내는 것은 제38~40조상 이전 메커니즘이 필요한 국경 간 이전입니다. 생체나 ID 문서 MFA 요소는 민감 개인정보(제28~29조)이고, 개인을 프로파일하는 리스크 기반·자동화 접근 의사결정은 자동화 의사결정에 관한 제24조를 작동시킵니다. | PIPL Articles 13, 23, 24, 28–29, 38–40 |
| 핵심정보인프라 운영자나 대량 취급자에, 중국에서 생성된 개인정보는 본토 안에 저장되어야 합니다 — 사이버보안법 제39조(구 제37조); 2026년 1월 1일 발효된 2025년 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변. 해외 전용 SaaS 리전 목록은 이것을 충족할 수 없습니다; 자체 관리, 국내 배치는 할 수 있습니다. | Cybersecurity Law of the PRC, Article 39 (formerly Article 37) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
ForgeRock 로그인 화면이 상하이에서 빨리 렌더되는지는 운영 세부이지, 그것이 중국에서 작동하는지를 결정하는 것이 아닙니다. ForgeRock — 이제 Ping Identity의 일부 — 은 귀사 중국 사용자의 단일 접근 게이트이자 신원 그래프입니다: 그것은 모든 워크포스 직원과, 그 고객 신원(CIAM) 쪽을 통해, 등록하거나 로그인하는 모든 소비자를 인증하고, 귀사 중국 운영 전반에 걸쳐 누가 무엇에 닿을 수 있는지의 권한 지도를 보유합니다. 그것을 결정하는 것은 컴플라이언스 리스크 질문입니다 — 그 신원, MFA 요소, 접근 로그가 어디 저장되는지, 어떤 동의 아래인지, 신원 통제 평면이 다스려지는지, 그리고 중국향 로그인 표면이 ICP 비안됐는지.
ForgeRock은 두 방식으로 돌 수 있고, 중국 법 아래 그것은 매우 다른 곳에 착지합니다. PingOne Advanced Identity Cloud(호스티드 SaaS, 이전 ForgeRock Identity Cloud)로서 그것은 중국 본토 리전이 없습니다 — Ping 자사 Data regions 문서는 캐나다·미국·브라질·유럽·중동·아시아(홍콩·싱가포르·자카르타·뭄바이)·호주에 걸친 호스팅을 열거하지만 중국 본토에는 아무것도 없습니다 — 그러니 중국 운영의 신원 데이터가 해외에 보유·처리됩니다. ForgeRock은 또한 자체 관리 소프트웨어 — 귀사가 자신의 인프라에 설치해 돌리는 PingAM, PingDS, PingIDM — 로도 출하되고, 그것이 합법적 국내 경로를 여는 레버입니다. 그러니 정직한 답은 평평한 “아니요”가 아니라: 해외 SaaS가 노출; 국내 자체 관리 배치가 해결.
ForgeRock이 실제로 보유하는 것 — 신원 그래프와 접근 게이트
접근 관리·CIAM 플랫폼은 귀사가 가진 가장 민감한 데이터셋을 집중시키고, ForgeRock은 그 여러 겹을 한 번에 보유합니다. 첫째, 신원 디렉터리: 귀사 워크포스 계정과, CIAM 쪽의 대규모 소비자 신원 그래프 — 등록하거나 로그인하는 모든 중국 고객을, 그 프로필·계정 데이터와 함께. 둘째, 인증·MFA 요소: 비밀번호, 기기 신뢰 신호, 푸시 토큰, 그리고 사람을 검증하는 데 쓰이는 어떤 생체·ID 문서 요소든. 셋째, 권한과 역할 — 귀사 중국 시스템 전반에 걸쳐 누가 무엇에 접근할 수 있는지의 지도. 넷째, 누가 무엇에 언제 닿았는지 기록하는 세션, 토큰, 접근/감사 로그. 해외에 보유되면, 그것은 귀사 중국 신원 자산의 집중된 청사진이자 다른 모든 것 앞에 선 한 게이트입니다.
도어들: 레지던시, 신원 그래프 둘째 절반, 자동화 의사결정, 민감 요소, ICP
워크포스·소비자 신원 데이터, 해외. 중국 운영을 위해 SaaS를 돌리는 것은 귀사 직원의 그리고 — CIAM을 통해 — 귀사 소비자의 개인정보를 해외 클라우드에 둡니다. 그것을 수집하는 것은 PIPL 제13/23조 고지와 별도 동의가 필요합니다; 그것을 해외로 보내는 것은 제38~40조상 국경 간 이전으로, 이전 메커니즘이 필요합니다. 핵심정보인프라 운영자나 대량 취급자에, 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변)는 중국에서 생성된 개인정보를 본토에 저장하기를 요구하고, 해외 전용 리전 목록은 그것을 할 수 없습니다.
신원 그래프와 권한 지도는 집중된 보안 거버넌스 노출입니다 — 도달 가능성 점검이 결코 보지 못하는 절반. 이것은 프라이버시 사안만이 아닙니다. 디렉터리, 권한/역할 지도, 접근 로그가 함께 귀사 중국 운영 전반에 걸쳐 누가 무엇에 닿을 수 있는지의 청사진이고, 신원 제공자는 그 뒤 모든 것을 지키는 단일 통제 평면입니다. 한 해외 기록에 앉으면, 그것은 국경 간 데이터 이슈이자, 민감 운영에는, 귀사 중국 자산을 인증·인가하는 시스템에 붙는 “중요 데이터”(重要数据) 질문과 등급보호(MLPS / 等级保护) 의무를 일으킬 수 있습니다. 그것을 정해진 분류가 아니라 자문과 확인할 리스크로 다루십시오 — 그러나 그것이 바로 “로그인 페이지가 로드되나?” 테스트가 눈먼 리스크입니다.
자동화·리스크 기반 접근 의사결정. ForgeRock의 적응형/리스크 기반 인증과 자동화 접근·인증(certification) 의사결정은 위 데이터에 작용하고, 그것이 개인에 관해 프로파일하거나 결정하는 곳에서 자동화 의사결정에 관한 PIPL 제24조를 작동시킵니다 — 개인은 전적으로 자동화로 내려진 결정을 거부할 수 있고, 프로파일링은 그 개인 특성을 겨냥하지 않은 옵션을 제공해야 합니다.
생체·ID 문서 요소는 민감 개인정보입니다. 귀사 흐름이 인증 요소로 생체 검증이나 ID 문서 포착을 쓰는 곳에서, 그것은 PIPL 제28~29조상 민감 개인정보입니다 — 구체적 목적, 입증된 필요성, 별도 동의로만 다뤄지고, 그것을 국경 너머로 옮기는 것은 문턱을 낮추기보다 높입니다.
중국향 로그인·등록 표면의 ICP 비안. 본토 방문자에게 제공되는 로그인·등록 페이지 — 특히 CIAM 정문 — 은 인터넷 정보 서비스이고 본토 호스팅에 묶인 ICP 비안(국무원령 제292호; 정보산업부령 제33호)이 필요합니다. 해외 신원 서비스를 단지 도달 가능하게 만드는 것은 이것을 충족하지 않습니다.
한눈에 보는 중국에서의 ForgeRock
| 무엇이 결정하나 | ForgeRock 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 그것이 도는 곳 | PingOne Advanced Identity Cloud(SaaS)로서, ForgeRock은 중국 본토 리전이 없습니다 — Ping의 Data regions 문서는 캐나다·미국·브라질·유럽·중동·아시아(홍콩·싱가포르·자카르타·뭄바이)·호주를 열거합니다. 중국 운영에 그 리전은 모두 해외입니다. ForgeRock은 또한 자체 관리 소프트웨어(PingAM, PingDS, PingIDM)로도 출하되고, 그것이 국내 대안입니다. |
| 그것이 보유하는 것 | 귀사 워크포스 디렉터리와, CIAM 쪽의 대규모 소비자 신원 그래프 — 등록하거나 로그인하는 모든 중국 사용자 — 에 더해 인증·MFA 요소, 권한과 역할, 그리고 누가 무엇에 닿았는지의 세션·토큰·접근/감사 로그. 귀사가 가진 가장 보안 민감한 데이터셋이자, 다른 모든 것 앞의 게이트. |
| 보안 거버넌스 둘째 절반 | 신원 그래프와 권한 지도는 귀사 중국 운영 전반의 누가 무엇에 닿을 수 있는지의 청사진으로, 한 해외 통제 평면에 집중됩니다. 그것은 국경 간 데이터 이슈이자, 민감 운영에는, 신원 제공자에 "중요 데이터"(重要数据) 질문과 MLPS(等级保护) 의무를 일으킬 수 있습니다 — 자문과 확인할 리스크이자, 도달 가능성 검토가 결코 보지 못하는 절반. |
| 자동화 & 민감 요소 | 개인을 프로파일하는 적응형/리스크 기반·자동화 접근·인증 의사결정은 PIPL 제24조(전적으로 자동화로 내려진 결정을 거부할 권리)를 작동시킵니다. 생체나 ID 문서 인증 요소는 PIPL 제28~29조상 민감 개인정보로, 더 높은 문턱에 보유됩니다. |
| 레지던시, 동의 & ICP | 워크포스·소비자 신원 PII가 해외에 있는 것은 국경 간 이전입니다(PIPL 제13/23조와 제38~40조); 핵심정보인프라 운영자나 대량 취급자에, 중국에서 생성된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 중국향 로그인·등록 표면은 본토 호스팅에 묶인 ICP 비안이 필요합니다. |
| 국내 레버 | ForgeRock Identity Platform이 자체 관리 소프트웨어이므로, 귀사는 PingAM, PingDS, PingIDM을 중국 거주 인프라에서 돌려 신원 데이터, MFA 요소, 접근 로그를 본토에 유지할 수 있습니다 — 전달 우회책이 아니라 합법적 경로. |
| 도달 가능성은 축이 아니다 | ForgeRock 로그인이 본토에서 빨리 로드되는지는 운영이지 컴플라이언스 질문이 아닙니다. 그것을 결정하는 것은 귀사 신원과 접근 로그가 어디 살고, 신원 통제 평면이 다스려지고, 로그인 표면이 ICP 비안됐는지입니다. 21YunBox는 데이터를 국내에 유지하고, 제24조·민감 요소 의무를 돕고, 중국향 표면을 ICP 비안합니다 — 귀사가 이미 돌리는 것 앞단에. |
빨리 로드되는 것이 답이 아니다 — 국내 신원 데이터가 답이다
도달 가능성 점검은 한 가지를 확인합니다: 로그인 화면이 본토에서 렌더된다는 것. 그것은 귀사 워크포스·소비자 신원이 어디 사는지 볼 수 없고, 권한 지도와 접근 로그 — 귀사 중국 자산 전반에 걸쳐 누가 무엇에 닿을 수 있는지의 청사진 — 가 해외에 앉아 있음을 볼 수 없으며, 중국향 로그인·등록 표면이 ICP 비안됐는지 볼 수 없습니다. 해외 ForgeRock 테넌트를 단지 도달 가능하게 만드는 것은 신원 데이터를 해외에, 통제 평면을 다스려지지 않은 채 남깁니다; 그것은 지연을 바꾸지 컴플라이언스 위치를 바꾸지 않습니다. 그 때문에 답은 전달 요령이 아니라 레지던시입니다: 신원 데이터를 국내에 유지하고 게이트를 다스리십시오.
합법적 경로 — 매핑, 로컬라이즈, 전달
매핑. 귀사 ForgeRock 자산이 보유하는 것 — 워크포스·소비자 신원, 인증·MFA 요소(어떤 생체·ID 문서 요소든 포함), 권한과 역할, 세션·접근/감사 로그, 그리고 어떤 중국향 로그인·등록 표면 — 을 인벤토리하고, 각각이 오늘 어디서 도는지, 귀사 ICP 상태, 신원 통제 평면이 MLPS 관련인지, 그리고 귀사가 기대는 동의·레지던시 근거를 확정하십시오.
로컬라이즈하고 다스림. 규제 신원 데이터와 접근 로그를 국내에 유지하십시오. ForgeRock Identity Platform이 자체 관리 소프트웨어이므로, 귀사는 PingAM, PingDS, PingIDM을 중국 거주 인프라에 배치해 그 데이터를 본토에 유지할 수 있습니다; 그것을 제13/23조 고지와 별도 동의, 자동화 접근 의사결정에 제24조 옵트아웃, 생체·ID 문서 요소에 민감 PI 취급, 그리고 신원 통제 평면이 요하는 MLPS / 중요 데이터 통제와 짝지으십시오.
전달. 어떤 중국향 로그인·등록 표면이든 ICP 비안하고, 귀사가 이미 돌리는 것 앞단에 규정에 맞는 국내 전달을 두십시오. 21YunBox가 그것을 귀사 기존 ForgeRock 배치 앞단에 세웁니다 — 재구축 없이, 제품 자체의 마이그레이션 없이.
21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다 — 저희는 법이 남으라는 것을 국내에 유지하고, 나머지를 본토 안에서 규정에 맞게 전달하며, 신원 데이터를 몰래 국경 너머로 옮기지 않습니다.
귀사 ForgeRock 중국 설정을 스코핑하고 국내 경로 견적을 받으시려면, 저희 중국 컴플라이언스 팀에 문의하십시오.
함께 읽기:
자주 묻는 질문
ForgeRock은 중국 사용자의 신원 데이터를 중국에 저장하나요?
그 SaaS 형태로는 아닙니다. Ping 자사 Data regions 문서로, PingOne Advanced Identity Cloud는 아메리카·유럽·중동·아시아(홍콩·싱가포르·자카르타·뭄바이)·호주에 걸친 리전에서 돕니다 — 중국 본토에는 없이 — 그러니 워크포스·소비자 신원, MFA 요소, 세션, 접근 로그가 해외에 보유됩니다. ForgeRock은 또한 귀사가 중국 거주 인프라에 배치할 수 있는 자체 관리 소프트웨어(PingAM, PingDS, PingIDM)로도 출하되고, 그것이 신원 데이터가 본토에 머물 수 있는 방법입니다.
중국 운영을 위해 ForgeRock을 돌리는 것이 법 위반인가요?
본질적으로는 아닙니다. 노출은 신원 데이터의 국경 간 이전과 집중입니다. PIPL은 귀사가 제13/23조 고지, 별도 동의, 이전 메커니즘을 충족하면 이전을 허용합니다; 생체나 ID 문서 요소는 더 높은 문턱에 보유되는 민감 개인정보이고(제28~29조), 신원 그래프와 권한 지도 — 귀사 중국 자산 전반의 누가 무엇에 닿을 수 있는지의 청사진 — 는 신원 통제 평면에 보안 거버넌스 의무(MLPS / 重要数据)를 일으킵니다. 전면 금지가 아니라 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 ForgeRock 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 ForgeRock 배치가 무엇을 보유하고 어디 쉬는지 매핑하고, 규제 신원 데이터와 접근 로그를 국내에 유지하도록 돕고 — 그것이 올바른 경로인 곳에서 중국 거주 인프라에 자체 관리로 — 귀사가 이미 돌리는 것 앞단에 ICP 비안, 국내 전달을 세웁니다, 재구축 없이. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.
