왜 21YunBox 요금 안내 문의 로그인
언어
English日本語Deutsch한국어 ✓
상담 (EN) 중국용 사이트 테스트 (EN)

Ping Identity는 중국에서 작동하나요? 신원 데이터 레지던시, PIPL 국경 간, ICP

Ping Identity의 PingOne 클라우드는 본토에서 접속되므로, 진짜 질문은 속도가 아니라 데이터 레지던시입니다. Ping 자신의 문서는 PingOne 테넌트를 해외 리전(북미·유럽·호주·캐나다·싱가포르)에만 호스팅하며 중국 본토 사이트가 없어, 귀사 중국 임직원·사용자에 대해 보유하는 사용자명·디렉터리 속성·MFA 요소·인증 로그가 해외에 머뭅니다 — PIPL상 국경 간 이전, CIIO나 대량 취급자에 대한 사이버보안법상 국내 저장 의무, 그리고 ICP 비안의 기반 부재를 동반합니다. 레지던시·국경 간·ICP 노출과 합법적 국내 경로를 컴플라이언스 관점에서 살펴봅니다.

Ping Identity는 중국에서 작동하나요?

접속 가능 여부가 문제가 아닙니다 — Ping의 PingOne 엔드포인트는 대체로 중국 본토에서 호출 가능하므로, 정직한 답은 속도가 축이 아니라는 것입니다. 중국 질문을 결정하는 것은 데이터 레지던시와 국경 간 이전입니다: Ping이 귀사 중국 사람들에 대해 보유하는 신원 기록이 어디에 자리 잡는지.

Ping은 본토 안에 신원 클라우드를 운영하지 않습니다. 자체 문서는 PingOne을 해외에만 호스팅하며 — PingID 가이드는 북미·유럽·호주, Data Supplement는 미국·독일·아일랜드·호주·캐나다·싱가포르 — 본토 사이트가 없고, "PII is stored in the specified regional hosting facility only"(PII는 지정된 지역 호스팅 시설에만 저장)라고 합니다. 그래서 중국의 사람으로부터 수집된 사용자명·디렉터리 속성·MFA 요소·인증 로그는 해외에 머물며, 그 수집은 PIPL상 국경 간 이전(고지, 별도 동의, 하나의 이전 메커니즘, 제38~40조)이고, 중국의 데이터 국외 이전 안전성 평가를 촉발할 수 있습니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 그 데이터를 중국에 저장하도록 요구하며 — 어느 해외 PingOne 리전도 충족할 수 없고 — 본토 안에서 서비스되는 공개 로그인은 PingOne이 붙일 것을 주지 않는 ICP 비안이 필요합니다.

21YunBox는 귀사의 국경 간·레지던시·동의 노출을 진단하고, 중국 거주형 신원 데이터를 국내 기반(자체 관리 PingFederate/PingAccess 배포나 중국 법인용 국내 IAM)으로 현지화하며, 귀사 중국을 향한 로그인 표면을 ICP 비안 인프라에서 국내로 전송합니다 — 재구축 없이, 그리고 어떤 형태의 우회도 없이. 구체적 사항은 법률 자문과 확인할 리스크로 다루십시오.

컴플라이언스 스냅샷

  • ✓ 접속 가능 여부가 결정 질문이 아닙니다. Ping의 PingOne 인증 엔드포인트는 대체로 중국 본토에서 호출 가능하고 국경에서 차단되지 않습니다 — 그러나 로드되는 곳에서도 컴플라이언스 노출은 그대로입니다.
  • ! Ping은 PingOne을 해외 리전에만 호스팅 — PingID 가이드는 북미·유럽·호주를, Data Supplement는 미국·독일·아일랜드·호주·캐나다·싱가포르의 AWS를 거명, 중국 본토 사이트 없음. 그래서 중국에서 수집된 신원 데이터는 해외에 머물며, PIPL상 국경 간 이전(제38~40조): 고지, 별도 동의, 하나의 이전 메커니즘.
  • ! 사용자명·디렉터리 속성·MFA 요소·인증 로그는 개인정보이며; 그중 일부 — MFA 요소로 쓰이는 전화번호나 생체정보 — 는 PIPL상 민감 개인정보일 수 있어, 이전 자체가 요하는 별도 동의 위에 더 엄격한 별도 동의와 필요성 테스트를 집니다.
  • ! 임계 이상이면 그 이전은 데이터, 규모, 그리고 귀사가 핵심정보인프라 운영자인지에 따라 중국의 데이터 국외 이전 안전성 평가(数据出境安全评估)를 요할 수 있습니다.
  • ! 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 중국에 저장하도록 요구 — 어느 해외 PingOne 리전도 충족 못 하는 국내 저장 의무. 한 해외 리전에서 다른 해외 리전으로 바꾸는 것은 이전을 재배치할 뿐 끝내지 않습니다.
  • ✕ PingOne은 중국 본토 호스팅 리전을 거명하지 않으므로 ICP 비안을 붙일 자체 자원이 없고 — 본토 안에서 서비스되는 중국을 향한 로그인·포털은 그것이 필요합니다.
컴플라이언스 진단 받기
귀사 신원 데이터가 어디에 사는지 진단하고, 남아야 할 것을 중국 거주형 기반으로 현지화하며, PingOne이 비워 두는 국내 ICP 비안 전송을 세웁니다

Ping Identity 공식 문서가 중국에 대해 말하는 것

사실1차 출처
Ping은 신원 데이터를 해외 리전에만 호스팅하고 — 거기 유지합니다. Ping의 PingID Administration Guide는 "The PingID service is currently installed at the following regional data centers"(PingID 서비스는 현재 다음 지역 데이터센터에 설치되어 있다) — 북미(동·서부 해안), 유럽, 호주 — 라고, "All PingID service installations are hosted in the Amazon cloud"(모든 PingID 서비스 설치는 Amazon 클라우드에 호스팅)라고, 그리고 "Users' personally identifiable information (PII) is stored in the specified regional hosting facility only"(사용자의 PII는 지정된 지역 호스팅 시설에만 저장)라고 합니다. 그 시설 중 어느 것도 중국 본토에 없으므로, 신원 PII는 귀사가 고르는 어느 해외 리전에든 머뭅니다. Ping Identity docs — PingID regional data centers(docs.pingidentity.com), 2026-10-09 열람
Ping 자신의 Data Supplement는 그 클라우드 인프라를 중국 본토 밖에 둡니다. 2026년 9월 발효한 Ping의 Data Supplement(서브프로세서 목록)는 "Customers select the region(s) of data residency"(고객이 데이터 레지던시 리전을 선택)라고, "Data is stored in region(s) selected by customer for PingOne tenant"(데이터는 PingOne 테넌트에 대해 고객이 선택한 리전에 저장)라고 하며, 인프라를 제공하는 AWS를 "United States, Germany, Ireland, Australia, Canada, Singapore"에 거명합니다. 중국 본토는 호스팅 위치로 어디에도 나타나지 않습니다. Ping Identity — Data Supplement / 서브프로세서 목록(pingidentity.com), 2026년 9월 발효, 2026-10-09 열람
중국에서 수집되어 해외 PingOne 테넌트로 보내진 신원 데이터는 PIPL 국경 간 이전입니다. 중국 본토의 사람으로부터 수집된 개인정보 — 사용자명·디렉터리 속성·MFA 요소·인증 로그 — 를 미국·유럽·호주·캐나다·싱가포르에 호스팅된 PingOne 테넌트로 옮기는 것은 PIPL 제38~40조를 촉발합니다: 고지, 별도 동의, 하나의 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증). 중화인민공화국 개인정보 보호법, 제38~40조(npc.gov.cn), 2026-10-09 열람
일부 처리자에게는 데이터가 중국에 남아야 하며, 본토 안에서 서비스하면 ICP 비안이 촉발됩니다. 처리자가 핵심정보인프라 운영자이거나 개인정보를 대량으로 옮기는 경우, 중국에서 수집된 개인정보는 본토에 저장되어야 하며(사이버보안법 제39조, 구 제37조, 2026년 1월 1일 발효한 2025년 개정으로 재번호; PIPL 제40조) — 해외 PingOne 리전이 충족할 수 없습니다. 그리고 중국 안에서 실제로 서비스되는 모든 공개 사이트는 PingOne이 제공하지 않는 본토 호스팅 자원에 묶인 ICP 비안(국무원령 제292호; 공업정보화부령 제33호)을 져야 합니다. 사이버보안법 제39조(구 제37조); PIPL 제40조; 국무원령 제292호; 공업정보화부령 제33호(npc.gov.cn), 2026-10-09 열람

21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.

기업이 중국 본토용 싱글 사인온, MFA, 또는 고객 신원을 세울 때, Ping Identity에 대한 첫 본능은 PingOne이 나라 안에서 도달되는지를 묻는 것입니다. 네트워크상 대체로 도달됩니다 — Ping의 인증 엔드포인트는 일부 소비자 플랫폼처럼 중국이 국경에서 차단하는 서비스가 아닙니다. 그래서 중국 결정은 접속 가능 여부에서 정해지지 않습니다. 정하는 것은 데이터 레지던시와 국경 간 이전입니다: PingOne이 귀사의 사람들에 대해 보유하는 신원 기록이 어디에 자리 잡는지, 그리고 애초에 그것을 나라 밖으로 옮길 합법적 근거가 있었는지. 그것은 중국 법의 질문이며, 지연 시간보다 상류에 있습니다. Ping은 레지던시 절반을 자체 문서에서 답합니다.

Ping은 중국 본토 안에 신원 클라우드를 운영하지 않습니다. 자체 제품 문서와 서브프로세서 목록은 모든 PingOne 호스팅 리전을 해외 — 북미, 유럽, 호주, 캐나다, 싱가포르 — 에 두며 고를 본토 사이트가 없습니다. 중국의 사람으로부터 수집한 사용자명, 디렉터리 속성, MFA 요소, 또는 인증 로그가 그 리전 중 하나에 떨어지는 순간, 귀사는 개인정보의 국경 간 이전(数据出境)을 한 것이며, 그것이 허용되었는지는 별개의 법 체계가 결정합니다.

docs.pingidentity.com의 Ping Identity PingID Administration Guide 'PingID regional data centers' 페이지. 지역 데이터센터를 북미(동·서부 해안), 유럽, 호주로 나열하고 — 모두 Amazon 클라우드에 호스팅, 중국 본토 리전 없음 — 사용자의 개인식별정보가 지정된 지역 호스팅 시설에만 저장된다고 명시한다
Ping 자신의 PingID Administration Guide: “The PingID service is currently installed at the following regional data centers”(PingID 서비스는 현재 다음 지역 데이터센터에 설치되어 있다) — 북미(동·서부 해안), 유럽, 호주 — “All PingID service installations are hosted in the Amazon cloud”(모든 PingID 서비스 설치는 Amazon 클라우드에 호스팅), 그리고 “Users' personally identifiable information (PII) is stored in the specified regional hosting facility only”(사용자의 개인식별정보(PII)는 지정된 지역 호스팅 시설에만 저장). 그 시설 중 어느 것도 중국 본토에 없으므로, 신원 데이터는 귀사가 고르는 어느 해외 리전에든 머뭅니다. 출처: Ping Identity docs — PingID regional data centers

한눈에 보는 중국에서의 Ping Identity

무엇이 결정하나 Ping Identity 자신의 표현 — 그리고 중국의 법
무엇인가 Ping Identity는 엔터프라이즈 신원·접근 관리 플랫폼입니다 — 인력 SSO·MFA에 더해 고객 신원(CIAM) — 주로 PingOne 클라우드로 전달되며, 귀사가 직접 돌릴 수 있는 자체 관리 구성요소(PingFederate, PingAccess)를 함께 둡니다. 식별 가능한 사람들의 지속 기록을 보유합니다: 사용자명, 디렉터리 속성, MFA 요소, 세션·인증 로그.
본토에서 접속되나? 대체로 예. Ping의 인증 엔드포인트는 중국에서 호출 가능하고 국경에서 차단되지 않으므로, 접속 가능 여부는 중국 질문이 아닙니다. (본토에서 해외 신원 제공자로 가는 국경 간 인증 호출은 고르지 못할 수 있습니다 — 아래의 운영 문제이지 결정이 아닙니다.)
신원 데이터는 어디에 있나? 해외. Ping의 PingID 가이드는 지역 데이터센터를 북미(동·서부 해안)·유럽·호주로, 모두 “Amazon 클라우드에 호스팅”으로 나열합니다; Data Supplement는 AWS 인프라를 “United States, Germany, Ireland, Australia, Canada, Singapore”에 두며, “데이터는 PingOne 테넌트에 대해 고객이 선택한 리전에 저장”됩니다. 중국 본토 리전은 없고, “PII는 지정된 지역 호스팅 시설에만 저장”됩니다.
중국 신원 데이터를 그 안으로 수집 사용자명·디렉터리 속성·MFA 요소·인증 로그는 개인정보이며 — 전화번호나 생체정보 같은 MFA 요소는 민감 개인정보일 수 있습니다. 그것을 해외 PingOne에 보유하는 것은 PIPL상 국경 간 이전(数据出境)입니다(제38~40조): 고지, 별도 동의, 하나의 이전 메커니즘; 임계 이상이면 데이터 국외 이전 안전성 평가가 적용될 수 있습니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 해외 리전이 충족할 수 없는 국내 저장 의무를 둡니다.
대중에게 서비스하기 본토 방문자에게 중국 안에서 실제로 서비스되는 중국을 향한 로그인·포털·사인인 페이지는 본토 호스팅 자원에 묶인 ICP 비안이 필요합니다. PingOne은 본토 리전을 거명하지 않으므로, 비안을 붙일 자체 자원이 없습니다.
합법적 경로 중국 거주형 신원 데이터를 국내에 유지하십시오 — 중국 거주형 인프라의 자체 관리 PingFederate/PingAccess 배포, 또는 중국 법인용 국내 IAM — 동의 기반 국내 처리·저장과 함께, 그리고 중국을 향한 로그인 표면을 ICP 비안 인프라에서 국내로 전송하십시오. 21YunBox는 진단·현지화·전송하며; 어떤 형태의 우회도 쓰거나 권하지 않습니다.

가용성: 접속은 되지만 — 신원 데이터는 어디에 사는가?

Ping의 입장은 로드 타임 테스트가 아니라 자체 문서에 적혀 있습니다. PingID Administration Guide는 “PingID 서비스는 현재 다음 지역 데이터센터에 설치되어 있다” — 북미(동·서부 해안), 유럽, 호주 — 고, *“모든 PingID 서비스 설치는 Amazon 클라우드에 호스팅된다”*고, 그리고 *“사용자의 개인식별정보(PII)는 지정된 지역 호스팅 시설에만 저장된다”*고 합니다. 2026년 9월 발효한 Data Supplement도 더 넓은 PingOne 클라우드에 대해 똑같이 평이합니다: “고객은 데이터 레지던시 리전을 선택한다”, “데이터는 PingOne 테넌트에 대해 고객이 선택한 리전에 저장된다” — 거명하는 AWS 리전은 *“United States, Germany, Ireland, Australia, Canada, Singapore”*입니다. 그 어느 것도 본토 안에 없습니다.

그래서 “로그인 페이지가 상하이에서 PingOne에 도달할 수 있나?”는 잘못된 테스트입니다. 도달합니다. 진짜 질문은 귀사의 중국 수집 신원 데이터가 어디에 있고 애초에 나라를 떠날 수 있었는지입니다 — 그래서 이 페이지는 Ping에 대한 어떠한 자체 중국 지연 시간·접속 가능 여부 수치도 싣지 않습니다: 속도는 레지던시와 동의에 달린 결정의 축이 아닙니다. 짚어 둘 운영 상의 한 가지: 본토에서 해외 신원 제공자로 가는 국경 간 인증은 고르지 못할 수 있고, 유혹은 그것을 네트워크 편법으로 밀어붙이는 것입니다. 21YunBox는 그런 어떤 우회도 쓰지도 권하지도 않습니다 — 그것은 컴플라이언스 리스크이자 핵심을 비껴갑니다. 생산적인 질문은 중국 신원 데이터를 어떻게 합법적 기반에 두느냐입니다.

데이터 레지던시 질문: 해외 신원 저장소는 국경 간 이전이다

여기 대부분의 팀이 놓치는 관문이 있습니다. 어느 리전의 PingOne 테넌트든 정의상 본토 밖입니다. 귀사의 중국 사람들에 대해 그것이 보유하는 사용자명·디렉터리 속성·MFA 요소·인증 로그는 개인정보이며, 그것을 해외 PingOne에 적재하는 것은 중국 개인정보 보호법상 개인정보의 국경 간 이전입니다. PIPL은 의무를 처리자 Ping이 아니라 신원 시스템을 운영하는 조직인 귀사에 둡니다: 제38~40조는 고지, 귀사 서비스 이용에 대한 일반 동의와는 구별되는 별도 동의, 그리고 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다.

일정 임계 이상이거나 데이터가 “중요 데이터”로 분류되는 경우, 그 이전은 무엇이든 떠나기 전에 중국의 데이터 국외 이전 안전성 평가(数据出境安全评估)를 요할 수도 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자라면, 사이버보안법 제39조(구 제37조 — 데이터 국내화 조문은 2026년 1월 1일 발효한 2025년 개정으로 재번호되었고, 실질 내용은 바뀌지 않았습니다)는 중국에서 생성된 개인정보를 중국에 저장하도록 요구합니다 — 미국·유럽·호주·캐나다·싱가포르에 호스팅된 PingOne 테넌트가 결코 충족할 수 없는 국내 저장 의무. 이 가운데 어느 것도 토큰이 얼마나 빨리 발급되는지에 달려 있지 않습니다; 데이터가 거기 있을 합법적 근거가 있었는지에 달려 있습니다. 이 중 어느 것이 귀사의 구체적 배포에 적용되는지는 귀사 디렉터리가 실제로 담는 것에 비추어 법률 자문과 확인할 리스크입니다.

자격 증명과 MFA 요소는 민감 신원 데이터 — 동의가 그 위에 얹힌다

레지던시는 절반일 뿐입니다. 신원 플랫폼은 식별 가능한 사람들에 대한 속성 — 누구인지, 어느 그룹에 속하는지, 어떤 기기·요소로 인증하는지, 그리고 언제 어디서 로그인했는지의 진행 로그 — 을 수집·검증해 작동합니다. PIPL상 그 처리에는 자체 합법적 근거가 필요합니다: 실무적으로, 수집 전의 고지된 동의와 명확한 고지. IAM이 보유하는 것 일부는 더 나아갑니다 — MFA 요소로 쓰이는 전화번호, 특히 패스워드리스나 단계별 인증에 쓰이는 생체정보는 민감 개인정보일 수 있으며, 다시 더 엄격한 기준을 집니다: 별도의 특정 동의와 입증된 필요성. 이어서 해외 PingOne으로의 국경 간 이전은 그 모두 위에 또 하나의 별도 동의가 필요합니다. Ping은 도움이 될 수 있는 제어를 줍니다 — 지역 데이터 레지던시, 삭제·접근 도구, 각 환경이 보유하는 것을 최소화하는 옵션 — 그러나 그것은 노출을 줄일 뿐; 처리자인 귀사에 있는 동의·고지 의무를 면제하지 않습니다. 특정 속성이 민감으로 간주되는지, 귀사 동의 흐름이 무엇을 말해야 하는지는 법률 자문과 정리할 질문입니다.

비안을 붙일 본토 리전이 없음 — 그리고 “다른 리전을 고르는 것”이 해법이 아닌 이유

본토 방문자에게 중국 안에서 실제로 서비스되는 공개 로그인·고객 포털·사인인 화면은 국무원령 제292호와 공업정보화부령 제33호상의 ICP 비안(ICP 备案)에 달려 있으며, 그 비안은 본토에 물리적으로 있는 호스팅 자원에 붙어야 합니다. PingOne은 그런 것을 제공하지 않으므로 PingOne에는 비안을 붙일 것이 없습니다 — 레지던시 의무가 드러내는 바로 그 구조적 틈을 라이선스 측에서 본 것입니다.

뻔한 수는 테넌트를 중국에 더 가까운 리전으로 바꾸고 국내라 부르는 것이지만 — Ping이 제공하는 리전은 북미·유럽·호주·캐나다·싱가포르뿐입니다. 어느 것도 본토에 없으므로 어느 것도 중국 레지던시 의무를 해결하지 않습니다; 신원 데이터를 가령 싱가포르 리전에서 호주 리전으로 옮기는 것은 국경 간 이전을 재배치할 뿐 끝내지 않습니다. 중국에서 수집된 신원 데이터를 국내에 두는 것은 그것을 위한 중국 거주형 거처를 세우는 것을 뜻합니다 — 그리고 여기서 Ping 자신의 아키텍처가 돕습니다. PingFederate와 PingAccess는 귀사가 직접 돌리는 소프트웨어이므로, 중국 거주형 인프라의 자체 관리 배포(또는 중국 법인용 국내 IAM)가 그 데이터를 나라 안에 보유할 수 있고, 그동안 다른 시장에는 PingOne을 유지합니다. 그 분할 — 무엇이 남아야 하고 무엇이 가도 되는지 — 이 작업의 핵심이며, 기술적 질문이기 전에 법적 질문입니다.

이것은 판정이 아니라 리스크 지도입니다: 별도 동의, 이전 메커니즘, 데이터 국외 이전 평가, 국내 저장, ICP 비안, 또는 그 조합 중 무엇을 져야 하는지는 귀사의 법인, 보유 신원 데이터, 처리자로서 역할, 사용자가 누구인지에 따라 달라집니다 — 의지하기 전에 법률 자문과 정리할 가치가 있습니다.

합법적 경로 — 진단, 현지화, 전송

중국을 향한 존재를 위해 엔터프라이즈 신원을 운영하는 합법적인 길이 있으며, 그것에는 형태가 있습니다. 먼저 진단(map): 저희 중국 팀이 귀사의 PIPL 노출을 두 전선에서 — 처리와 이전에서 — 짚어, 중국에서 수집된 어떤 신원 기록(사용자명·디렉터리 속성·MFA 요소·인증 로그)이 나라에 남아야 하는지, 무엇이 합법적으로 떠날 수 있는지, 데이터 국외 이전 안전성 평가나 제39조 저장 의무가 어디서 작동하는지, 그리고 귀사의 동의·고지 흐름이 무엇을 다뤄야 하는지를 확정합니다. 법적 결론은 법률 자문과 정리하고; 저희는 그것에 입력되는 기술적 그림을 세웁니다.

다음으로 현지화(localize): 저희는 중국 신원 데이터를 위한 중국 거주형 기반을 세우고 연결합니다 — 국내 인프라의 자체 관리 PingFederate/PingAccess 배포, 또는 중국 법인용 국내 IAM — 그래서 인증은 계속 작동하면서 그 기록이 기본값으로 나라를 떠나기를 멈추고, 귀사는 이미 서비스하는 시장에 PingOne을 유지합니다.

그다음 전송(deliver): 귀사 사용자가 실제로 도달하는 중국을 향한 로그인·포털·앱 자체가 본토의 공개 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 이미 운영 중인 것 앞단에, 재구축도 리플랫폼도 없이. 그 결과는 중국 사용자에게 합법적이고 규정에 맞게 돌아가는 신원입니다. 저희가 결코 하지 않는 것 — 그리고 누구도 합법적으로 할 수 없는 것 — 은, 중국의 데이터 국외 이전 규칙이나 어떤 네트워크 제한 너머로 가는 경로를 귀사에 쥐여 주는 것입니다: 저희는 남아야 할 것을 현지화하고 국내에서 전송하며, 개인정보를 몰래 중국 밖으로 옮기지 않습니다.

컴플라이언스 진단 받기 →


함께 읽기:

자주 묻는 질문

Ping Identity는 중국 본토에서 제공되나요?

Ping의 PingOne 인증 엔드포인트는 대체로 본토에서 호출 가능합니다 — 중국이 국경에서 차단하는 서비스가 아니므로 — 가용성은 장애물이 아닙니다. 중국을 향한 배포의 진짜 질문은 데이터 레지던시와 동의입니다: Ping은 중국 본토에 신원 클라우드를 운영하지 않으므로(리전은 북미·유럽·호주·캐나다·싱가포르), 중국 사용자로부터 수집하는 신원 데이터가 해외에 머뭅니다. 본토에서 해외 신원 제공자로 가는 국경 간 인증은 고르지 못할 수 있으나, 그것은 운영 문제이지 결정이 아니며 — 답은 결코 네트워크 편법이 아닙니다. 구체적 사항은 법률 자문과 확인할 리스크로 다루십시오.

중국 신원 데이터를 PingOne으로 보내는 것은 국경 간 이전인가요?

귀사 PingOne 테넌트가 Ping의 어느 리전 — 모두 본토 밖 — 에든 있다면, 그것이 귀사 중국 사용자에 대해 보유하는 사용자명·디렉터리 속성·MFA 요소·인증 로그는 해외에 저장됩니다, PIPL상 국경 간 이전(数据出境). 그것은 고지, 별도 동의, 하나의 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 뜻하며, 중국의 데이터 국외 이전 안전성 평가 대상일 수 있습니다. MFA 요소가 민감 개인정보 — 예컨대 생체정보 — 인 곳에서는 더 엄격한 별도 동의가 그 위에 적용됩니다. 핵심정보인프라 운영자의 경우, 사이버보안법 제39조(구 제37조)는 해외 리전이 충족할 수 없는 국내 저장 의무를 더합니다. 귀사의 정확한 의무는 법률 자문과 확인하십시오.

데이터를 국내에 두려고 중국에 더 가까운 PingOne 리전을 고르면 안 되나요?

안 됩니다 — Ping이 제공하는 리전은 미국·유럽·호주·캐나다·싱가포르뿐이고 어느 것도 중국 본토에 없으므로, 어느 것도 중국 레지던시 의무를 해결하지 않습니다. 한 해외 리전에서 다른 해외 리전으로 바꾸는 것은 국경 간 이전을 재배치할 뿐 끝내지 않습니다. 중국에서 수집된 신원 데이터를 국내에 두는 것은 그것을 위한 중국 거주형 기반을 세우는 것을 뜻합니다 — 그리고 PingFederate와 PingAccess는 귀사가 직접 돌리는 소프트웨어이므로, 중국 거주형 인프라의 자체 관리 배포(또는 중국 법인용 국내 IAM)가 그 데이터를 나라 안에 보유할 수 있고, 그동안 다른 시장에는 PingOne을 유지합니다. 21YunBox는 그 분할을 진단하고, 국내 데이터를 현지화하며, 중국을 향한 로그인을 ICP 비안 인프라에서 전송합니다 — 그것은 중국의 데이터 국외 이전 규칙을 돌아가는 경로가 아닙니다.

Ping Identity 관련 글