Saviynt는 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Saviynt Enterprise Identity Cloud은 중국 본토 리전이 없는, AWS와 Azure 위의 공급자 호스팅 IGA SaaS입니다. 그것이 귀사 중국 운영을 위해 보유하는 워크포스 신원·엔타이틀먼트·접근 인증 기록 — 누가-무엇에-접근할-수-있는지의 청사진 — 은 PIPL 아래 해외에 쉽니다. 레지던시·중요 데이터·ICP의 문을 컴플라이언스 우선으로 살펴봅니다.
Saviynt는 중국에서 작동하나요?
Saviynt가 중국에서 작동하느냐는 속도가 아니라 데이터 레지던시 질문입니다. Saviynt의 Enterprise Identity Cloud은 본토에서 도달 가능하지만 — AWS와 Azure 위의 공급자 호스팅 IGA SaaS로서, 중국 본토 리전이 없으므로, 귀사 중국 운영의 워크포스 신원·엔타이틀먼트·접근 인증 기록을 해외 사이트에 보유합니다.
도달 가능성 점검이 결코 보지 못하는 독특한 노출은 그 기록이 무엇인가입니다: 신원 그래프와 엔타이틀먼트 맵은 귀사 중국 자산 전반의 누가-무엇에-접근할-수-있는지에 대한 집중되고 보안에 민감한 청사진입니다. 그것을 해외에 보유하는 것은 PIPL상 개인정보의 국경 간 이전(제38~40조)으로, 고지·동의 의무, 거버넌스 평면에 대한 중요 데이터 차원, 그리고 접근 인증이 자동화된 곳 어디서나 제24조 질문을 수반합니다.
이것은 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 데이터 규모와 귀사 역할에 달려 있습니다. 저희 중국 팀이 귀사 Saviynt 노출을 함께 지도화할 수 있습니다 →
컴플라이언스 스냅샷
- ! 중국에서 도달 가능 — 그러나 속도가 아니라 레지던시가 컴플라이언스 질문입니다
- ! 워크포스 신원·엔타이틀먼트가 해외 = PIPL 국경 간(제38~40조)
- ! 신원 그래프 + 엔타이틀먼트 맵은 집중되고 보안에 민감한 데이터입니다
- ! 자동화된 접근 인증은 PIPL 제24조 자동화된 의사결정일 수 있습니다
- ✕ 중국 본토 리전 미발표 — 신원 데이터가 해외에 쉽니다
- ✓ 합법적 경로: 신원 데이터를 국내에 유지; 21YunBox가 진단·전송
Saviynt 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Saviynt 자체 Enterprise Identity Cloud 아키텍처 페이지는 공급자 호스팅 글로벌 클라우드를 기술합니다: 그 소버린티 원칙 아래 이렇게 밝힙니다, “With 25+ sites around the globe, Saviynt EIC ensures data and backups meet corporate, local, and regional requirements.”(전 세계 25개 이상 사이트로, Saviynt EIC는 데이터와 백업이 기업·현지·지역 요건을 충족하도록 보장한다.) 그 사이트 중 어느 것도 중국 본토 리전이나 중국 국내 레지던시 옵션으로 명명되지 않습니다. | Saviynt — Enterprise Identity Cloud architecture solution guide(소버린티 원칙), 2026-10-12 열람 |
| Saviynt는 자신이 호스팅하는 격리된 클라우드 테넌트로 레지던시를 제공합니다: 2025년 1월 발표는 이렇게 말합니다, “Isolated environments on AWS and Azure ensure data residency and compliance with local and global regulations”(AWS와 Azure 위의 격리된 환경이 데이터 레지던시와 현지·글로벌 규제 준수를 보장한다) — 인도용으로 출시. Saviynt가 공개적으로 명명하는 레지던시 시장(미국·EU/프랑크푸르트·인도)은 중국 본토 리전을 포함하지 않고, 그것은 테넌트 배치를 고객별로 처리합니다. | Saviynt 보도자료 — 인도용 전용 AWS/Azure 테넌트, 2026-10-12 열람 |
| Saviynt가 중국 사람을 위해 보유하는 워크포스 신원·엔타이틀먼트·접근 인증 기록은 개인정보입니다. 그것을 해외 테넌트에 보유하는 것은 PIPL상 국경 간 이전입니다 — 제38~40조는 이전 메커니즘을, 제13조와 제23조는 고지와 근거를 요구하고, 자동화된 접근 인증은 자동화된 의사결정에 관한 PIPL 제24조를 가동합니다. | 중화인민공화국 개인정보 보호법(PIPL), 제13·23·24·38~40조 |
| 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보의 본토 저장을 요구합니다 — 해외 Saviynt 사이트가 충족할 수 없는 국내 저장 의무. | 중화인민공화국 사이버보안법, 제39조(구 제37조); 2025년 개정 2026-01-01 발효 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
조직 안에서 누가 어느 시스템에 닿을 수 있는지를 거버넌스하려고 Saviynt를 돌리는 회사에게, 중국 본토 질문은 접근 요청 포털이 상하이에서 얼마나 빨리 그려지느냐로 결정되는 일이 드뭅니다. Saviynt의 Enterprise Identity Cloud — 그 신원 거버넌스·관리(IGA) 플랫폼 — 은 공급자 호스팅 SaaS이고, 중국 안에서 도달 가능하므로, 도달 가능성은 결정이 내려지는 곳이 아닙니다. 그것을 정하는 것은 레지던시와 국경 간 이전입니다. IGA 플랫폼은 귀사 워크포스와 그 접근에 대한 정밀하고 연속적인 기록을 보유하려 존재합니다: 귀사가 거버넌스하는 모든 신원의 디렉터리, 각 계정 뒤의 엔타이틀먼트와 역할, 그리고 누가 그 접근을 승인했고 마지막으로 언제 점검했는지를 입증하는 접근 검토·인증 이력. 귀사의 중국 소재 직원에게 그 기록 전체는 개인정보입니다 — 그리고 Saviynt가 Enterprise Identity Cloud을 전 세계 AWS와 Azure 사이트에 호스팅하면서 어느 것도 중국 본토 안에 두지 않으므로, 그 기록은 기본값으로 해외에 보관·처리됩니다. 그것이 이것을 성능이 아니라 컴플라이언스 리스크 질문으로 먼저 만듭니다.
한눈에 보는 중국에서의 Saviynt
| 무엇이 결정하나 | Saviynt 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 그것은 무엇인가 | Saviynt는 신원 거버넌스·관리(IGA) 플랫폼입니다. 그 Enterprise Identity Cloud(EIC)은 귀사가 거버넌스하는 워크포스 신원 디렉터리, 모든 계정 뒤의 엔타이틀먼트와 역할, 그리고 누가 어느 시스템에 닿을 수 있는지를 문서화하는 접근 검토·인증 기록을 보유합니다 — 귀사 직원과 그 접근에 대한 연속적이고 식별 가능한 기록. |
| 본토에서 도달 가능한가? | 예. Enterprise Identity Cloud은 중국 안에서 호출 가능하고 국경에서 차단되는 서비스가 아니므로, 도달 가능성은 중국 질문이 아닙니다. (해외 테넌트로의 국경 간 트래픽은 들쭉날쭉할 수 있습니다 — 운영 사안이지 결정이 아니며, 결코 네트워크 우회의 이유가 아닙니다.) |
| 신원 거버넌스 데이터가 앉는 곳 | 해외. EIC은 AWS와 Azure 위의 Saviynt 호스팅 SaaS입니다; Saviynt 자체 아키텍처 페이지는 “25+ sites around the globe”(전 세계 25개 이상 사이트)를 기술하고, 격리된 시장별 테넌트로 레지던시를 제공합니다(2025년 1월 인도용 전용 AWS/Azure 테넌트를 발표했습니다). 그것이 공개적으로 명명하는 레지던시 시장 — 미국·EU/프랑크푸르트·인도 — 은 중국 본토 리전을 포함하지 않고, 배치는 고객별로 처리됩니다. 귀사 자체 테넌트의 리전은 Saviynt에 확인하세요. |
| 워크포스 신원·엔타이틀먼트 | 신원, 엔타이틀먼트 인벤토리, 인증 기록은 개인정보입니다. 그것을 해외 테넌트에 보유하는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)으로, 제13/23조 고지·동의 위에 겹쳐집니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국에서 수집된 개인정보의 본토 저장을 요구합니다. |
| 신원 그래프 — 보안 노출 | 이것이 도달 가능성 점검이 결코 보지 못하는 절반입니다. 해외에서 신원 그래프와 엔타이틀먼트/역할 맵은 귀사 중국 운영 전반의 누가-무엇에-접근할-수-있는지에 대한 집중되고 보안에 민감한 청사진입니다. 그것은 국경 간 데이터 사안이면서, 민감한 운영의 경우 귀사 자산을 지키는 거버넌스 평면에 대한 “중요 데이터”(重要数据) 취급과 등급 보호(等级保护, MLPS) 의무를 건드릴 수 있습니다. 확정된 분류가 아니라 법률 자문과 확인할 리스크로 프레이밍하세요. |
| 자동화된 접근 인증 | 개별 직원에 관한 접근을 승인·거부·추천하는 리스크 기반 접근 요청, 자동 프로비저닝, 자동화된 인증 캠페인은 PIPL 제24조상 자동화된 의사결정입니다 — 그것은 전적으로 자동화된 수단으로 내려진 결정에 대한 투명성과 옵트아웃을 요구합니다. 프로필이 민감 개인정보(예: 신분증 번호)를 담는 곳에서는 PIPL 제28~29조가 기준을 더 높입니다. |
| 중국을 향한 접근 포털 | 본토 안 직원에게 서비스되는 셀프서비스 또는 접근 요청 포털은 인터넷 서비스로서 닿으므로, 본토 호스팅 리소스에 묶인 ICP 비안(备案) 고려를 수반합니다. Saviynt 호스팅 포털은 해외 인프라에서 돌므로, 그 자체의 ICP 비안 경로를 제공하지 않습니다. |
| 데이터 국내 상주 경로 | 중국 상주 신원 거버넌스 데이터를 데이터 국내 상주 기반으로 국내에 유지하세요 — 제13/23조 고지·동의, 자동화된 인증에 대한 제24조 옵트아웃, 그리고 해외에 남겨두는 대신 보호된 거버넌스 평면과 함께. 21YunBox는 진단·현지화·전송합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에서; 그것은 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. |
Saviynt가 실제로 보유하는 것 — 누가-무엇에-접근할-수-있는지의 청사진
Saviynt는 폰트나 스크립트 같은 정적 자산이 아닙니다; 그것은 귀사 중국 운영 전반의 접근에 대한 제어 기록이고, 바로 중국의 법이 신경 쓰는 데이터를 집중시킵니다. 그 일 전체는 귀사 워크포스와 그 접근의 정밀하고 연속적인 그림을 보유하는 것입니다: 귀사가 거버넌스하는 모든 신원, 각 사람이 보유하는 계정과 엔타이틀먼트, 그것을 묶는 역할, 그리고 접근이 검토되고 재승인되었음을 입증하는 주기적 접근 검토와 인증. 귀사의 중국 본토 직원에게 그 기록의 모든 필드는 개인정보입니다. 그리고 도달 가능성 점검이 결코 보지 못하는 절반은, 한 걸음 물러서면 그 기록이 무엇인가입니다: 접근 검토나 엔타이틀먼트 내보내기는 사실상 귀사 조직 안에서 누가 어느 시스템에 닿을 수 있는지의 지도입니다 — 신원 그래프와 엔타이틀먼트 맵을 함께 읽으면 귀사 중국 자산이 어떻게 잠겨 있고 누가 열쇠를 쥐는지에 대한 하나의 보안 민감 청사진. Enterprise Identity Cloud은 해외 사이트에서 도는 Saviynt 호스팅 SaaS이므로, 그 청사진 — 그리고 귀사 중국 직원의 개인정보 — 은 기본값으로 해외에 보관·처리됩니다.
문: 레지던시, 보안 노출로서의 신원 그래프, 자동화된 인증, 그리고 ICP
첫 번째 문은 개인정보 레지던시입니다. 귀사 Saviynt 테넌트가 중국 사람으로부터 수집하는 신원, 엔타이틀먼트 인벤토리, 인증 기록은 중국 개인정보 보호법상 개인정보이고, 그것을 해외 사이트에 보유하는 것은 국경 간 이전(数据出境)입니다. 의무는 처리자인 Saviynt가 아니라 취급자인 귀사에게 떨어집니다: 제13조와 제23조는 데이터를 수집할 고지와 근거를 요구하고, 제38~40조는 그것을 해외로 보낼 이전 메커니즘을 요구합니다 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 그리고 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했으며, 실질 내용은 불변)는 중국에서 생성된 개인정보의 본토 저장을 요구하는데, 해외 Saviynt 사이트는 그것을 충족할 수 없습니다.
두 번째 문은 IGA 플랫폼을 보통의 SaaS와 다르게 만드는 것입니다. 귀사 신원 그래프와 엔타이틀먼트 맵은 그저 더 많은 개인 데이터가 아니라 — 해외에서 그것은 귀사 중국 자산 전반에 걸쳐 누가 무엇에 닿을 수 있는지에 대한 집중되고 보안에 민감한 기록입니다: 다른 모든 것 앞단에 앉는 거버넌스 평면. 그 노출은 국경 간 데이터 사안이면서, 민감한 운영의 경우 인증·거버넌스 제어 평면에 결부되는 “중요 데이터”(重要数据) 취급과 등급 보호(等级保护, MLPS) 의무를 건드릴 수 있습니다. 그 분류를 주장할 라벨이 아니라 법률 자문과 확인할 리스크로 다루세요 — 요점은 귀사 운영의 열쇠를 누가 쥐는지에 대한 청사진이 해외에 앉아 있다는 것이 속도 시험으로는 결코 드러나지 않을 거버넌스 질문이라는 것입니다.
세 번째 문은 자동화된 취급입니다. 개별 직원에 관한 접근을 승인·거부·추천하는 Saviynt의 리스크 기반 접근 요청, 자동 프로비저닝, 자동화된 인증 캠페인은 PIPL 제24조상 자동화된 의사결정으로, 그것은 개인에게 전적으로 자동화된 수단으로 내려진 결정에 대한 투명성과 옵트아웃을 부여합니다. 프로필이나 인증 기록이 민감 개인정보 — 예컨대 신분증 번호 — 를 담는 곳에서는 제28~29조가 그 위에 특정 목적·필요성·별도 동의 기준을 더합니다.
네 번째 문은 ICP 비안입니다. 귀사가 중국을 향한 셀프서비스 또는 접근 요청 포털을 본토 안 직원에게 게시하면, 그 표면은 공개 인터넷 서비스로서 닿으므로, 본토 안에 물리적으로 있는 호스팅 리소스에 묶인 ICP 비안(ICP 备案) 고려가 켜집니다. Saviynt 호스팅 포털은 해외에서 돌므로, 그것에 비안할 대상이 없습니다 — 스택을 튜닝한다고 비안이 필요로 하는 본토 기반이 생기지 않습니다.
도달 가능성 점검은 이것을 결코 보지 못한다
Saviynt는 중국에서 그저 로드되기를 거부하는 종류의 서비스가 아닙니다 — 그 노출은 느린 렌더링보다 조용하고 더 끈질깁니다. 접근 요청 포털과 인증 콘솔이 즉시 열리더라도, 그것을 쓰는 것은 여전히 귀사 중국 직원의 개인정보와 귀사 접근 자산의 집중된 청사진을 나라 밖에 두게 됩니다. 도달 가능성 시험은 “페이지가 돌아왔나?”에 답합니다; 그것은 신원 디렉터리·엔타이틀먼트 맵·인증 기록이 어디 와서 쉬는지, 그리고 누가 그것을 합법적으로 보유할 수 있는지에는 눈이 멉니다. 그 때문에 이 페이지는 Saviynt에 대한 1차 중국 지연 수치를 발표하지 않습니다 — 속도는 레지던시와 동의에 달린 결정의 축이 아닙니다. 데이터가 얼마나 빨리 도착하느냐가 아니라 어디 사느냐가 중국의 법이 반응하는 것입니다.
이것은 Saviynt가 중국에서 “차단되었다”거나 “불법”이라는 판정이 아니라 리스크 지도입니다. 어느 의무가 귀사 사례를 무느냐는 귀사 법인, 귀사 디렉터리와 인증이 실제로 무엇을 보유하는지, 중국법상 귀사의 역할, 그리고 귀사가 누구의 신원을 거버넌스하는지에 달려 있습니다 — 귀사 중국 운영이 그것에 의존하기 전에 구체적인 사항을 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
중국 운영을 위해 신원 거버넌스를 돌리는 규정에 맞는 방법이 있고, 그것은 귀사 팀이 이미 쓰는 Saviynt 앞단에 앉습니다 — 재구축도, 두 번째 도구도, 플랫폼에서의 마이그레이션도 없이.
먼저, 진단(map): 저희 중국 팀은 귀사 Saviynt 테넌트가 무엇을 거버넌스하는지 — 신원 디렉터리, 엔타이틀먼트·역할 맵, 접근 검토·인증 기록, 그리고 모든 중국을 향한 접근 포털 — 를 목록화하고, 그것이 어디 호스팅되는지(해외 Saviynt 사이트), 모든 공개 표면의 ICP 상태, 그리고 각 흐름이 의존하는 동의·레지던시 근거를 확립합니다. 저희는 기술적 그림을 세웁니다; 법적 결론은 법률 자문과 정합니다.
그다음 현지화/거버넌스(localize/govern): 저희는 귀사가 규제 대상 데이터 — 중국 상주 워크포스 신원·엔타이틀먼트·인증 기록 — 를 합법적 국내 기반에 유지하고, 제13/23조 고지·동의를 얻고, 자동화된 인증에 대한 제24조 옵트아웃을 제공하고, 모든 생체·신분증 요소를 민감 개인정보로 다루고, 거버넌스 평면을 해외에 쉬게 두는 대신 보호하도록 돕습니다. 현지화란 신원 데이터를 국내 경로에 유지하는 것을 뜻하며 — 결국 그것을 해외로 보내는 경로는 결코 아닙니다.
그다음 전송(deliver): 모든 공개 중국을 향한 접근 표면은 인터넷 서비스로서 닿으므로, 본토 호스팅에 묶인 ICP 비안 고려를 수반하고 규정에 맞는 국내 전송을 필요로 합니다. 21YunBox는 그것을 세웁니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에서, 그래서 귀사 중국 사용자를 합법적이고 규정에 맞게 서비스합니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다 — 저희는 법이 머물러야 한다고 하는 것을 국내에 유지하고, 나머지를 본토 안에서 규정에 맞게 전송하며, 개인정보를 결코 몰래 국경 너머로 옮기지 않습니다. 해외 테넌트를 단지 도달 가능하게 만드는 것은 답이 아닙니다; 규제 대상 신원 데이터를 국내에 유지하고, 포털을 비안하고, 그것을 규정에 맞게 전송하는 것이 답입니다. 21YunBox는 귀사가 이미 돌리는 신원 플랫폼의 경쟁자가 아니라 컴플라이언스 오버레이이자 파트너입니다.
함께 읽기:
자주 묻는 질문
Saviynt는 중국 본토에 데이터센터나 리전이 있나요?
Saviynt가 발표하는 바로는 없습니다. Enterprise Identity Cloud은 글로벌 사이트 집합 전반의 AWS와 Azure 위 Saviynt 호스팅 SaaS로 — 그것이 명명하는 레지던시 시장 가운데 미국·EU·인도가 있으며 — 그 공개 자료에 중국 본토 리전은 나타나지 않습니다; 테넌트 배치는 고객별로 처리됩니다. 그러니 중국 워크포스의 경우 귀사가 국내 기반을 세우지 않는 한 신원 거버넌스 데이터는 해외 사이트에 쉽니다. 귀사 자체 테넌트의 리전은 Saviynt에 서면으로 확인하세요.
Saviynt가 중국에서 잘 로드되는데, 왜 그것으로 충분하지 않나요?
컴플라이언스 질문은 콘솔이 얼마나 빨리 그려지느냐가 아니라 데이터가 어디 사느냐이기 때문입니다. 접근 요청 포털이 본토 안에서 즉시 열리더라도, 워크포스 신원 디렉터리·엔타이틀먼트 맵·인증 기록은 여전히 해외에 앉습니다 — PIPL상 개인정보의 국경 간 이전. 도달 가능성 시험은 레지던시도, 동의도, 귀사 신원 그래프의 중요 데이터 노출도 보지 못합니다.
무엇이 IGA 플랫폼을 해외에 보유된 보통의 SaaS보다 더 민감하게 만드나요?
IGA 시스템은 귀사 중국 운영 전반의 누가-무엇에-접근할-수-있는지의 청사진을 보유합니다 — 신원 그래프, 엔타이틀먼트·역할 맵, 그리고 접근이 검토되었음을 입증하는 인증 이력. 집중되어 해외에 보유되면, 그것은 바로 귀사 자산을 지키는 제어 평면에 대한 중요 데이터(重要数据) 취급과 등급 보호(等级保护, MLPS) 의무를 건드릴 수 있는 종류의 보안 민감 데이터입니다. 그 분류를 법률 자문과 확인할 리스크로 다루세요.
