Okta는 중국에서 작동하나요? 데이터 레지던시, PIPL & 해외 아이덴티티 셀
Okta는 중국 본토에서 닿지만, 결정적 질문은 속도가 아니라 데이터 레지던시입니다. Okta는 아이덴티티와 사용자 데이터를 미국, EMEA, 일본, 호주, 캐나다, 인도에 위치한 셀에 저장합니다 — 중국 본토에는 없음 — 그래서 귀사 중국 사용자의 계정과 로그인 레코드가 해외에 앉습니다: PIPL이 규율하는 국경 간 이전. 데이터 도어를 컴플라이언스 우선으로 살핍니다.
Okta는 중국에서 작동하나요?
Okta는 중국 본토에서 닿지만, 거기 어떤 아이덴티티 데이터도 쥐지 않습니다: 그것은 본토 안에 셀을 돌리지 않으므로, 그것이 귀사 중국 사용자를 위해 쥐는 모든 계정, 프로파일, 로그인 레코드가 해외에 저장됩니다. 그것이 중국에서의 Okta를 속도가 아니라 데이터 레지던시와 PIPL 질문으로 만듭니다 — 아이덴티티 제공자는 귀사 조직이 돌아가는 계정을 쥐고, 그것을 어디에 쥐는가가 중국 법이 반응하는 것입니다.
Okta 자신의 데이터 레지던시 문서로, "data residency refers to the actual geographic location where your organization's content is stored," 이고 그 아이덴티티 셀은 "located throughout the US, EMEA, Japan, Australia, Canada and India" — 그중 어느 것도 중국 본토에 없음. 귀사 중국 사용자의 아이덴티티와 로그인 레코드를 거기 쥐는 것은 PIPL이 규율하는 개인정보의 국경 간 이전으로, 고지, 별도 동의, 이전 메커니즘을, 그리고 CIIO나 대량 취급자에게, 국내 저장을 필요로 합니다. 로그인이 그 같은 해외 셀에서 답해지므로, 인증 왕복도 국경을 넘습니다. 아래 표는 Okta 자신의 표현과 그것이 촉발하는 규칙입니다.
이는 리스크 그림이지 판결이 아닙니다 — 귀사 의무는 귀사 데이터 물량과 귀사 역할에 달렸습니다. 저희 중국 팀이 귀사와 함께 귀사 Okta 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! 닿지만, 해외 셀에서 서비스됨 — 로그인과 자산이 국경을 넘음
- ! 아이덴티티 & 사용자 데이터를 해외 셀에 저장(미국, EMEA, 일본, 호주, 캐나다, 인도)
- ! 해외에 쥐어진 아이덴티티 데이터는 국경 간 이전 — PIPL 적용
- ✕ 중국 본토 셀이나 데이터 레지던시 옵션 없음
- ✓ 규정에 맞는 국내 전송 경로가 존재 — 재구축 없이, 마이그레이션 없이
Okta 공식 문서의 내용과, 우리가 중국 본토에서 측정한 결과
| 사실 | 1차 출처 |
|---|---|
| Okta 자신의 말로: "data residency refers to the actual geographic location where your organization's content is stored," 이고 그것을 충족하려 "Okta has created cell architecture that allows customers to purchase local cells in which to store customer data." 그 셀은 "located throughout the US, EMEA, Japan, Australia, Canada and India (for both primary and failover capabilities)" — 어느 것도 중국 본토에 없음, 가장 가까운 것이 일본. | Okta — Okta + Data Residency, 2026-10-07 열람 |
| Okta는 개인정보 — 아이덴티티, 프로파일, 그룹 멤버십, 인증 로그 — 를 쥐고, 그것을 귀사 조직이 할당된 어느 해외 셀에든 유지합니다. 중국 사용자로부터 모은 데이터는 따라서 나라를 떠납니다. PIPL이 그 국경 간 이전을 규율합니다: 개인정보 취급자(Okta가 아니라 Okta 고객인 귀사)는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 충족해야 합니다. | PIPL 제3장, 제38~43조 |
| 노출은 그저 도구를 쓰는 것이 아니라 물량과 역할로 스케일됩니다: CAC의 2024년 3월 국경 간 규칙상, 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 비CIIO는 안전성 평가, 표준계약, 인증에서 면제됩니다. | CAC — 국경 간 데이터 흐름 촉진 및 규율 규정, 2024년 3월 |
| CIIO나 대량 취급자에게, 중국에서 수집된 개인정보는 중국 본토 안에 저장되어야 합니다(CSL 제39조(구 제37조); PIPL 제40조). Okta는 어떤 중국 본토 셀도 게시하지 않으므로, 귀사 중국 사용자의 아이덴티티 데이터를 중국 땅에 유지하는 유일한 방법은 그 아이덴티티와 그 저장을 본토 안 인프라에서 돌리는 것이고 — 그것을 합법적으로 세우는 것이 ICP 비안을 그림에 들여옵니다. | PIPL 제40조; CSL 제39조(구 제37조); Okta — Okta + Data Residency(셀 리전), 2026-10-07 열람 |
도달성은 컴플라이언스 질문이 아니라 전송 사안입니다. 2026-08-30 베이징의 가정용 광대역 회선에서 요청하니, okta.com은 3회 시도 모두 답하고 그려졌지만(중앙값 첫 바이트 1,049ms, 최대 콘텐츠풀 페인트 3,052ms) 내비게이션은 3회 중 어느 것도 60초 창 안에 완료되지 않았습니다 — 세 해외 제3자 의존성(Google Fonts, Google Tag Manager, OneTrust 지오로케이션 호출)이 멈췄고, 한편 Okta 자신의 호스트는 모든 요청을 돌려주었습니다. 그것은 닿습니다; 귀사가 그것을 써도 되는지를 결정하는 것은 아이덴티티 데이터가 어디에 사는가입니다. | 21YunBox — 중국 전송 측정, 중국 본토 내부에서 측정 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 19일에 출처를 확인했습니다.
중국 본토 수용자에게, Okta에 대한 결정적 질문은 그것이 얼마나 빨리 사람을 로그인시키는가가 아니라 — 그것이 쥐는 아이덴티티가 어디에 살도록 허용되는가입니다. Okta는 아이덴티티 제공자입니다: 그것은 귀사 조직이 돌아가는 계정, 프로파일, 그룹 멤버십, 인증 레코드를 저장합니다. 그 자신의 문서로 그 데이터는 지리적 셀 에 앉고, Okta의 셀 중 어느 것도 중국 본토에 없습니다. 그래서 Okta 위의 중국 대상 배포는 닿지만, 그것이 귀사 중국 사용자를 위해 쥐는 모든 아이덴티티가 해외에 쥐어집니다 — 성능 문제가 아니라 중국 데이터 법이 규율하는 국경 간 이전. 그리고 로그인 자체가 그 해외 셀에서 답해지므로, 인증 왕복이 모든 로그인마다 국경을 넘습니다. Okta에 닿는 것이 사안이 아니라; 그것이 귀사 사용자의 아이덴티티를 어디에 쥐는가가 사안입니다.
한눈에 보는 중국에서의 Okta
| 무엇이 결정하는가 | Okta 자신의 말로 |
|---|---|
| 귀사 아이덴티티 데이터가 어디에 사는가 | 각 Okta 조직은 셀에 할당되고, 고객 데이터는 그 셀에 저장됩니다. Okta의 셀은 “located throughout the US, EMEA, Japan, Australia, Canada and India (for both primary and failover capabilities).” 어느 것도 중국 본토에 없습니다; 가장 가까운 일본도 여전히 해외입니다. |
| 국경 간 이전 | 귀사가 중국 사용자를 위해 인증하는 아이덴티티, 프로파일, 로그인 레코드가 그 해외 셀에 떨어집니다. 그것은 PIPL이 규율하는 개인정보의 국경 간 이전이고 — 취급자는 Okta가 아니라 Okta 고객인 귀사입니다. |
| 규칙이 더 세게 무는 때 | 노출은 물량과 역할로 스케일됩니다. CAC의 2024년 3월 국경 간 규칙상, 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 비CIIO는 안전성 평가, 표준계약, 인증에서 면제됩니다. |
| 데이터 레지던시 | CIIO나 대량 취급자에게, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(CSL 제39조(구 제37조); PIPL 제40조) — 어떤 Okta 셀도 충족 못 하는 의무. |
| 그것이 닿는가? | 예 — okta.com은 베이징의 가정용 회선에서 매 시도 답하고 그려졌지만(2026-08-30), 해외 제3자 의존성이 멈추면서 내비게이션이 60초 안에 완료되지 않았습니다. 닿지만, 즉각적이지 않음 — 그리고 도달성은 컴플라이언스 질문이 아닙니다. |
귀사 Okta 아이덴티티 데이터가 실제로 어디에 사는가
Okta는 셀 기반 아키텍처를 돌립니다: 각 고객 조직이 셀에 할당되고, 그 셀이 그 데이터가 물리적으로 사는 곳입니다. Okta 자신의 데이터 레지던시 자료에서, “data residency refers to the actual geographic location where your organization’s content is stored,” 이고 “to support customers with data residency needs, Okta has created cell architecture that allows customers to purchase local cells in which to store customer data.” 그 셀 자체는 “located throughout the US, EMEA, Japan, Australia, Canada and India (for both primary and failover capabilities).”
그 목록이 중국에 대한 통째의 요점입니다: 그것은 본토 항목이 없습니다. 본토에 가장 가까운 셀은 일본에 있고, 그것도 여전히 그 밖입니다. 그래서 귀사 조직이 중국 사용자를 인증하는 순간, Okta가 그들을 위해 쓰는 아이덴티티, 프로파일, 로그인 레코드가 해외에 쥐어지고 — 그것이, 지연이 아니라, 중국 데이터 법이 반응하는 것입니다.
Okta에서 중국 사용자를 서비스하면 그 아이덴티티 데이터가 국경을 넘는다
귀사 조직이 Okta를 통해 인증하는 개인정보 — 이름, 이메일 주소, 로그인 아이덴티티, 그룹 멤버십, 인증 로그 — 가 그 하나의 해외 셀에 쓰입니다. 중국의 개인정보 보호법 아래, 그것을 본토 밖에 저장하는 것은 국경 간 이전이고, 의무는 개인정보 취급자에 떨어지는데, 그것은 플랫폼인 Okta가 아니라 Okta 고객인 귀사입니다. PIPL은 그 취급자에게 영향받는 사용자에게 고지하고, 이전을 위한 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 통과할 것을 요구합니다. “우리는 이미 Okta를 돌린다” 는 그 어느 것도 매듭짓지 않습니다; 중국에 닿는 것과 중국 사용자의 아이덴티티 데이터를 그 밖으로 옮길 승인을 받는 것은 다른 질문입니다.
얼마나 걸려 있는지는 귀사 물량과 역할에 달렸다
이 의무의 무게는 균일하지 않습니다. CAC의 2024년 3월 국경 간 데이터 흐름 촉진 및 규율 규정상, 핵심정보인프라 운영자가 아니고 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 취급자는 안전성 평가, 표준계약, 인증에서 면제됩니다 — 더 작은 배포에 진정으로 더 가벼운 경로.
다른 끝에서, CIIO나 대량 취급자 는 데이터 레지던시 의무를 집니다: 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조). 어떤 Okta 셀도 그것을 충족할 수 없는데, 어느 것도 중국에 앉지 않기 때문입니다. 귀사 중국 사용자의 아이덴티티 데이터를 중국 땅에 유지하는 유일한 방법은 그 아이덴티티와 그 저장을 본토 안 인프라에서 돌리는 것이고, 그것을 합법적으로 세우는 것이 ICP 비안을 그림에 들여옵니다.
닿지만, 해외에서 서비스됨 — 그래서 이것이 데이터 질문인 이유
Okta는 중국에서 벽으로 막혀 있지 않습니다. 21YunBox 자신의 본토 내부 측정 — 2026-08-30 베이징의 가정용 광대역 회선 — 에서, okta.com은 세 시도 중 매번 답하고 그려졌으며, 중앙값 첫 바이트 1,049 ms, 최대 콘텐츠풀 페인트 3,052 ms였습니다. 하지만 내비게이션은 세 번 중 어느 것도 60초 측정 창 안에 완료되지 않았습니다: 세 해외 제3자 의존성 — Google Fonts, Google Tag Manager, OneTrust 지오로케이션 호출 — 이 멈춰 결코 돌아오지 않았고, 한편 Okta 자신의 호스트는 모든 요청에 답했습니다. 그것이 중국 내부로부터의 해외 아이덴티티 전송의 질감입니다: 콘텐츠는 도착하지만, 경험이 국경 간 왕복과 그것이 끌어들이는 무엇이든의 처분에 달려 있습니다.
도달성은, 그렇지만, 컴플라이언스 질문이 아니라 전송 질문입니다. 모든 바이트가 즉각 도착해도, 아이덴티티는 여전히 해외에 저장될 것이고 — 그것이 PIPL이 반응하는 사실입니다.
이는 리스크 지도이지 판결이 아닙니다: 귀사가 고지와 동의만 지는지, 완전한 이전 메커니즘을 지는지, 또는 아이덴티티 데이터 자체의 국내 저장을 지는지는 귀사가 얼마나 많은 개인정보를 쥐는지, 그리고 귀사 역할이 귀사를 CIIO나 대량 취급자 등급으로 끌어들이는지에 달렸습니다 — 짓기 전에 자문과 매듭지을 질문.
21YunBox가 어디에 맞는가 — 마이그레이션이 아니라 규정에 맞는 overlay
귀사는 Okta를 계속 돌립니다; 귀사 아이덴티티 제공자는 움직이지 않습니다. 저희가 더하는 것은 본토 셀이 없는 아이덴티티 플랫폼이 그 자체로 줄 수 없는 레이어입니다: 규정에 맞는, 본토 안에서의 ICP 비안 전송, 귀사 기존 오리진 앞단에 둔 — 재아키텍처도 두 번째 코드베이스도 없이. 저희 중국 팀이 먼저 귀사 국경 간과 데이터 레지던시 의무를 귀사 법인과 귀사 데이터 물량에 대조해 매핑합니다. 그 다음, 법이 가장 엄격하게 다루는 경우 — 중국 사용자의 아이덴티티 데이터가 본토에 남아야 하는 경우 — 저희는 귀사가 합법적 중국 존재가 필요로 하는 국내 전송과 저장을 세우도록 돕고, 한편 Okta는 이미 도는 바로 그 자리에 머뭅니다.
관련 읽을거리:
자주 묻는 질문
Okta는 중국 사용자의 아이덴티티 데이터를 중국에 저장하나요?
아니요. Okta 자신의 데이터 레지던시 문서로, 고객 데이터는 귀사 조직이 할당된 셀에 저장되고, 그 셀은 미국, EMEA, 일본, 호주, 캐나다, 인도에 걸쳐 위치합니다 — 중국 본토에는 없음. 그래서 귀사 중국 사용자의 아이덴티티, 프로파일, 로그인 레코드가 해외에 쥐어집니다.
중국에서 Okta를 쓰는 것이 법에 어긋나나요?
본질적으로는 아닙니다. 사안은 개인정보의 국경 간 이전이고, PIPL은 귀사가 고지하고, 별도 동의를 받고, 그 이전 메커니즘 중 하나를 충족하면 그것을 허용합니다. 귀사가 데이터 현지화 의무에도 직면하는지는 귀사 역할(예를 들어, CIIO인지)과 귀사가 다루는 개인정보의 물량에 달렸습니다. 이것을 전면 금지가 아니라 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 Okta 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 데이터 물량과 역할에 대해 국경 간과 데이터 레지던시 노출을 평가하도록 돕고, 규정에 맞는, ICP 비안된 국내 전송을 — 그리고, 법이 귀사 중국 사용자의 아이덴티티 데이터를 본토에 머물라 요구하는 곳에서는, 국내 저장을 — 세울 수 있습니다. 귀사의 구체적 사례를 다루려면 문의하기.
