OneLogin은 중국에서 작동하나요? 아이덴티티 데이터 레지던시 & 로그인 도달성
OneLogin(by One Identity)은 중국 본토 리전을 돌리지 않습니다 — 그것은 아이덴티티 데이터를 미국이나 EU 리전에만 호스팅하므로, 중국 사용자에게 그것은 PIPL 아래 개인정보의 국경 간 이전이고, 사인인 흐름이 해외에서 서비스되어 로그인 가용성을 컴플라이언스-운영 리스크로 만듭니다. 그 도어들을 컴플라이언스 우선으로 살핍니다.
OneLogin은 중국에서 작동하나요?
아니요 — 있는 그대로는. OneLogin은 중국 본토 리전을 돌리지 않습니다: 그것은 귀사 사용자의 아이덴티티를 그 미국이나 EU 리전에 호스팅하고 사인인 흐름을 해외에서 서비스하므로, 중국 사용자에게 그것은 먼저 개인정보의 국경 간 이전이고, 둘째로 로그인 가용성 리스크입니다.
OneLogin 자신의 SDK는 데이터 리전을 "Optional: us or eu. Defaults to us," 로 설정하고, 그 문서는 로그인 주소가 "the same address you would use to login to OneLogin" — <subdomain>.onelogin.com 호스트 — 이라 합니다. 그래서 귀사 중국 사용자의 이름, 이메일, 자격 증명, MFA 요소, 인증 로그의 디렉터리가 미국이나 EU에 삽니다 — PIPL이 규율하는 국경 간 이전(제38~43조), CIIO와 대량 취급자에게 본토 저장 의무와 함께(제40조; 사이버보안법 제39조(구 제37조)) — 그리고 그 해외 사인인이 느리거나 차단되면, 사용자는 그저 로그인할 수 없습니다. OneLogin 자체는 ICP가 필요 없습니다; 그 의무는 그것이 보호하는 앱에 떨어집니다. 아래 표는 OneLogin 자신의 표현과 각 지점이 촉발하는 규칙을 짝짓습니다.
이는 리스크 지도이지 판결이 아닙니다 — 무엇이 적용되는지는 귀사 법인, 귀사 데이터 물량, 귀사 사용자가 누구인지에 달렸습니다. 저희 중국 팀이 귀사와 함께 귀사 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! 귀사 중국 사용자의 아이덴티티가 OneLogin의 미국이나 EU 리전에 삶 — 해외
- ! 중국을 서비스하는 것은 개인정보의 국경 간 이전 — PIPL 적용
- ✕ OneLogin은 귀사 테넌트를 전환할 중국 본토 리전을 돌리지 않음
- ! 사인인이 해외에서 서비스됨 — 느리거나 차단되면, 사용자가 인증할 수 없음
- ✓ OneLogin 자체는 ICP가 필요 없음 — 하지만 그것이 보호하는 앱은 필요
OneLogin 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
OneLogin은 아이덴티티 데이터를 미국이나 EU 리전에만 호스팅합니다 — 중국 본토 옵션이 없습니다. OneLogin 자신의 SDK는 단일 데이터 리전 설정 — "Optional: us or eu. Defaults to us" — 을 노출하므로, EU 리전이 특별히 마련되지 않는 한 테넌트는 미국에 떠오릅니다. 어느 쪽이든 귀사 중국 사용자의 아이덴티티가 본토 밖에 저장됩니다: PIPL 아래 개인정보의 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조). | OneLogin Ruby SDK README (github.com/onelogin/onelogin-ruby-sdk), 2026-10-07 열람; PIPL 제38~43조 |
사인인 흐름 자체가 OneLogin의 해외 호스트에서 서비스됩니다. OneLogin은 그 API와 로그인이 한 주소를 공유한다 — "The OneLogin API uses your subdomain as the API Domain. This is the same address you would use to login to OneLogin" — 문서화하고, 그 OpenID Connect authorization, token, userinfo 엔드포인트가 https://<subdomain>.onelogin.com/oidc/2/… 으로 해석됩니다. 그 해외 엔드포인트가 본토 내부에서 느리거나 닿을 수 없으면, 귀사 사용자는 인증을 마칠 수 없고 보호된 앱에서 잠깁니다 — 단지 느린 그리기가 아니라 가용성 리스크. | OneLogin 개발자 문서 — API 개요 및 OpenID Connect 제공자 구성 (developers.onelogin.com), 2026-10-07 열람 |
| 아이덴티티 제공자는 정확히 PIPL이 가장 민감하게 다루는 데이터를 쥡니다. OneLogin의 디렉터리는 사용자 이름, 이메일 주소, 로그인 자격 증명, MFA 요소를, 모든 사인인 뒤의 인증과 이벤트 로그와 함께 유지합니다 — 전부 귀사 중국 사용자의 개인정보. OneLogin의 미국이나 EU 리전에 쥐어지면, 그것은 PIPL 아래 국경 간 이전입니다; 그리고 핵심정보인프라 운영자나 대량 취급자에게, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 리전이 할 수 없는 것. | OneLogin 제품 문서(사용자, 디렉터리, MFA, 이벤트), 2026-10-07 열람; PIPL 제40조; 사이버보안법 제39조(구 제37조) |
| OneLogin은 어떤 ICP 비안도 지지 않습니다 — 그것이 보호하는 앱이 집니다. IdP는 본토 방문자가 브라우징하는 공개 웹사이트가 아니라 백엔드 아이덴티티 서비스이므로, ICP 비안(ICP 备案, State Council Order No. 292와 MIIT Order No. 33 아래)은 OneLogin이 아니라 공개 대상 애플리케이션과 그 국내 호스팅 리소스에 붙습니다. OneLogin을 채택하는 것은 그 의무를 제공하지도 제거하지도 않습니다; 그것이 더하는 것은 위의 아이덴티티 데이터 레지던시 질문과 로그인 의존성입니다. | 21YunBox 컴플라이언스 분석; State Council Order No. 292; MIIT Order No. 33 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 수용자에게, OneLogin에 대한 결정적 질문은 그 로그인 화면이 얼마나 빨리 그려지는가가 아니라 — 귀사 사용자의 아이덴티티가 어디에 살도록 허용되는지, 그리고 사인인 흐름이 닿기나 하는지입니다. OneLogin은 첫째를 그 자신의 문서에서 답합니다: 그것은 계정을 미국이나 EU 리전에만 프로비저닝하고, 중국 본토 안에는 존재가 없습니다. 그래서 중국 대상 OneLogin 배포는 이름, 이메일, 자격 증명, MFA 요소, 인증 로그의 디렉터리를 해외에 유지하고 — 중국 법이 규율하는 개인정보의 국경 간 이전 — 사인인 흐름도 해외에서 서비스하는데, 거기서 느리거나 차단된 연결은 사용자를 단지 성가시게 하는 것이 아니라 애플리케이션에서 완전히 잠급니다. OneLogin 자체는 ICP 비안이 필요 없습니다; 그 의무는 그것이 보호하는 앱에 떨어집니다. 레지던시와 가용성이 노출입니다.
한눈에 보는 중국에서의 OneLogin
| 무엇이 결정하는가 | OneLogin 자신의 말로 |
|---|---|
| 어디서 돌아가는가 | OneLogin은 계정을 미국이나 EU 리전에 프로비저닝합니다 — 그 SDK 리전 설정은 “Optional: us or eu. Defaults to us.” 어떤 리전도 중국 본토 안에 없습니다. |
| 아이덴티티가 어디에 사는가 | 사용자 디렉터리, 이름, 이메일, 자격 증명, MFA 요소, 인증 로그가 그 미국이나 EU 리전에 저장됩니다 — 본토 밖. |
| 사인인이 어디서 서비스되는가 | 로그인과 OpenID Connect 흐름이 https://<subdomain>.onelogin.com — “the same address you would use to login to OneLogin” — 으로 해석되고, 해외에서 서비스됨. |
| 공개에 서비스하는 것(ICP) | OneLogin은 백엔드 아이덴티티 서비스이지 공개 사이트가 아니므로, 그 자신의 ICP 비안을 지지 않습니다; ICP 의무는 그것이 보호하는 앱에 떨어집니다. |
| 노출 | 중국 사용자에게, 해외 아이덴티티 저장은 PIPL이 규율하는 국경 간 이전입니다; 느리거나 차단된 해외 사인인은 사용자를 잠급니다 — 속도가 아니라 가용성. |
미국이나 EU만 — 그래서 귀사 사용자의 아이덴티티가 해외에 앉는다
OneLogin은 모든 계정을 두 곳 중 하나에 프로비저닝합니다. 그 자신의 SDK는 단일 리전 설정 — “Optional: us or eu. Defaults to us” — 을 노출하므로, EU 리전이 특별히 마련되지 않는 한 테넌트는 미국에 떠오릅니다. 중국 본토 안에는 세 번째 선택이 없습니다. 어느 리전이 귀사 테넌트를 쥐든, IdP가 쥐려 존재하는 아이덴티티 레코드 — 사용자 디렉터리, 이름과 이메일 주소, 비밀번호와 MFA 자격 증명, 모든 로그인 뒤의 인증과 이벤트 로그 — 가 본토 밖에 저장됩니다.
귀사 중국 사용자에게 그 저장은 개인정보 보호법 아래 개인정보의 국경 간 이전입니다. 취급자 — OneLogin이 아니라 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제38~43조). 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 미국도 EU 리전도 충족할 수 없는 레지던시 의무. EU 리전을 고르는 것은 GDPR 이야기를 도울 수 있습니다; 그것은 데이터를 두 해외 위치 사이에서 옮기지, 중국 안으로가 아닙니다.
로그인 흐름도 해외다 — 그리고 그것이 도달성을 가용성 리스크로 바꾼다
대부분 해외 도구에서, 본토 내부로부터의 느린 연결은 성가심입니다. 아이덴티티 제공자에서 그것은 열리지 않을 문입니다. OneLogin은 사인인 자체를 그 자신의 호스트에서 서비스합니다: 그 문서는 “The OneLogin API uses your subdomain as the API Domain. This is the same address you would use to login to OneLogin,” 라 명시하고, 그 OpenID Connect authorization, token, userinfo 엔드포인트가 전부 https://<subdomain>.onelogin.com/oidc/2/… 으로 해석됩니다. 따라서 모든 인증 왕복이 본토를 떠나 돌아옵니다.
그래서 그 해외 엔드포인트가 귀사 본토 사용자에게 느리거나, 간헐적이거나, 차단되면, 그들은 단지 기다리는 것이 아니라 — 사인인을 완료할 수 없고, OneLogin 뒤에 앉은 애플리케이션이 무엇이든에서 차단됩니다. 그것은 한 화면에 관한 속도 질문이 아니라 귀사 앱 전체에 관한 가용성 질문이고, 그것이 아이덴티티 제공자가 중국을 위해 먼저 테스트할 가치가 있는 의존성인 이유입니다.
ICP 선은 OneLogin이 아니라 그것이 지키는 앱에 있다
OneLogin 자체가 ICP 비안이 필요한지 묻고 싶겠습니다. 그것은 필요 없고, 그것이 정직한 답입니다: OneLogin은 본토 방문자가 브라우징하는 공개 대상 웹사이트가 아니라 백엔드 아이덴티티 서비스이므로, State Council Order No. 292와 MIIT Order No. 33 아래 ICP 备案 체제는 IdP가 아니라 애플리케이션과 그것이 도는 본토 호스팅 리소스에 붙습니다. OneLogin을 채택하는 것은 그 의무를 만들지도 매듭짓지도 않습니다. OneLogin이 바꾸는 것은 다른 두 노출입니다: 귀사 사용자의 아이덴티티가 어디에 저장되는지, 그리고 그들이 그들을 사인인시키는 것에 닿을 수 있는지. 그 둘을 바로 잡으면 컴플라이언스 그림이 로그인 속도에 관한 것이기를 멈추고 데이터 레지던시와 가용성에 관한 것이 되기 시작합니다.
이는 리스크 지도이지 판결이 아닙니다: 국경 간 이전 메커니즘, 국내 저장, 또는 둘 다가 귀사에 적용되는지는 귀사 법인, 귀사가 얼마나 많은 개인 데이터를 쥐는지, 귀사 사용자가 누구인지에 달렸습니다 — 짓기 전에 자문과 매듭지을 가치가 있습니다.
21YunBox가 어디에 맞는가 — 마이그레이션이 아니라 규정에 맞는 overlay
귀사는 OneLogin을 있는 그대로 계속 돌립니다. 저희는 해외 아이덴티티 제공자가 그 자체로 줄 수 없는 것을 더합니다: 규정에 맞는, 본토 안에서의 ICP 비안 전송, OneLogin이 보호하는 애플리케이션 앞단에 둔 — 재구축도, 두 번째 코드베이스도, OneLogin으로부터의 이동도 없이. 저희 중국 팀이 귀사 PIPL 국경 간과 데이터 레지던시 의무를 귀사 법인과 데이터 물량에 대조해 매핑하고, 귀사 본토 사용자를 위한 로그인 가용성 리스크를 풀어내고, 합법적 중국 존재가 필요로 하는 국내 전송을 세우며, 한편 귀사 아이덴티티 스택은 이미 도는 자리에 머뭅니다.
관련 읽을거리:
자주 묻는 질문
그냥 OneLogin의 EU 리전을 골라 중국에서 규정에 맞게 유지할 수 있나요?
아니요 — 어느 리전도 중국에 없습니다. OneLogin은 계정을 기본값으로 미국에, EU를 유일한 대안으로 프로비저닝하고, 둘 다 본토 밖에 앉습니다. EU를 고르는 것은 GDPR 이야기를 도울 수 있지만, 귀사 중국 사용자에게 그것은 여전히 PIPL 아래 개인정보의 국경 간 이전이고, CIIO나 대량 취급자에게 적용되는 본토 데이터 레지던시 의무에는 아무것도 하지 않습니다. 리전 전환은 귀사 아이덴티티 데이터를 두 해외 위치 사이에서 옮기지, 중국 안으로가 아닙니다.
OneLogin의 로그인 화면이 로드되면, 그것이 중국에서 '작동' 한다는 뜻인가요?
도달성과 컴플라이언스를 두 별개 질문으로 다루십시오. 로그인과 OpenID Connect 흐름이 OneLogin의 해외 호스트에서 서비스되므로, 본토 내부로부터의 불안정하거나 차단된 연결은 사용자가 인증할 수 없고 앱 전체에서 차단된다는 뜻입니다 — 그래서 가용성이 단지 느린 그리기가 아니라 진짜 운영 리스크입니다. 하지만 사인인이 즉각 로드되어도, 귀사 중국 사용자의 아이덴티티를 해외에 저장하는 것은 여전히 PIPL이 규율하는 국경 간 이전입니다. 빠르게 로드되는 것은 그것을 규정에 맞게 만들지 않습니다.
21YunBox가 우리 OneLogin 설정을 중국에서 작동하게 만들도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 노출 — OneLogin이 쥐는 아이덴티티 데이터 둘레의 PIPL 국경 간과 데이터 레지던시 질문, 그리고 귀사 본토 사용자를 위한 로그인 가용성 리스크 — 을 매핑하고, OneLogin이 보호하는 앱 앞단에 규정에 맞는 중국 존재가 요구하는 ICP 비안된, 국내 전송을, 재구축도 OneLogin으로부터의 이동도 없이 세울 수 있습니다. 귀사의 구체적 사례를 다루려면 문의하기.
