오늘에 보탬이 되는 이야기

n8n 2.21.0 버전부터 제공되는 JWE 기반 OAuth 2.0 토큰 암호화 기능은 호스팅 방식에 따라 활성화 방법이 다릅니다. 자체 호스팅 환경과 Cloud 환경의 차이를 확인하여 보안 정책에 맞는 방식을 선택하십시오. JWE 토큰 암호화 기능 개요 JWE 토큰 암호화는 identity provider(IdP)가 토큰을 JWE로 암호화하여…

n8n 도입 시 보안 정책에 따른 데이터 암호화 키 로테이션 기능을 활용하려면 호스팅 방식을 확인해야 합니다. 이 기능은 자체 호스팅(Self-hosted) 환경의 모든 에디션에서 지원되나, n8n Cloud에서는 지원되지 않습니다. 호스팅 방식에 따른 기능 지원 여부 암호화 키 로테이션 기능은 Self-hosted 환경의 모든 에디션에서…

n8n은 2.12.0 버전부터 애플리케이션 수준의 SSRF 보호 기능을 제공하며, 이는 네트워크 수준의 보안과 결합하여 방어 계층을 강화합니다. n8n SSRF 보호 기능 개요 n8n 2.12.0 버전부터 SSRF 보호 기능이 제공됩니다. SSRF 공격은 워크플로우 노드를 악용해 내부 네트워크 자원, 클라우드 메타데이터 엔드포인트 또는 로컬호스트…

환경 변수 설정을 통해 모든 신규 계정이 이메일 인증을 거치도록 강제할 수 있습니다. 이메일 인증 필수화 설정 확인 신규 계정이 이메일 인증을 거치도록 요구하여 이메일 인증 없이 계정을 등록하는 악의적인 관리자를 방지할 수 있습니다. 설정에 따른 계정 생성 조건 — 공식 자료를…

신뢰할 수 없는 사용자가 특정 노드에 접근하거나 작업하는 것을 방지하기 위해 NODES_EXCLUDE 환경 변수를 사용할 수 있습니다. 특정 노드 접근 차단 기능 개요 보안상의 이유로 사용자가 특정 n8n 노드에 접근하거나 작업하는 것을 차단할 수 있습니다. 이 기능은 사용자가 신뢰할 수 없는 경우에…

n8n 설치 시 보안을 강화하기 위해 사용하지 않는 공개 REST API와 API Playground를 환경 변수를 통해 비활성화할 수 있습니다. 공개 API 및 Playground 비활성화의 목적 n8n 공개 REST API는 GUI에서 수행할 수 있는 많은 작업을 프로그램 방식으로 수행할 수 있게 해줍니다. 이…

조직의 보안 정책에 따라 n8n Cloud와 Self-hosted 환경에서 지원하는 SSO 요금제 및 환경 변수 설정 조건을 안내합니다. 호스팅 방식 및 요금제별 SSO 지원 범위 n8n Cloud는 Enterprise 요금제에서 SSO 기능을 지원합니다. Self-hosted 환경은 Business 및 Enterprise 요금제에서 SSO 기능을 지원합니다. 호스팅 방식별…

n8n 도입 시 2FA(2단계 인증) 강제 적용 및 개인 공간 공유 제한과 같은 보안 정책을 준수하려면 조직의 호스팅 방식과 요금제를 확인해야 합니다. 보안 정책 관리 기능의 요금제별 가용성 n8n Cloud 환경에서는 Enterprise 요금제에서만 보안 설정을 사용할 수 있습니다. Self-hosted 환경에서는 Business 및…

ACH 또는 자동이체(Direct Debit) 방식으로 Zapier 구독을 결제한 경우, 결제 처리 기간 동안 플랜을 변경하거나 업데이트할 수 없습니다. 결제 방식에 따른 플랜 변경 제한 ACH 또는 자동이체 방식을 사용하여 결제한 경우 결제 처리 기간 동안 Zapier 구독을 업데이트하거나 변경할 수 없습니다. 결제…

결제 실패 시 Zapier 시스템은 일정 기간 동안 재시도를 진행하며, 최종 실패 시 계정이 Free 플랜으로 전환됩니다. 결제 실패 시 시스템 대응 및 워크플로우 유지 결제 실패가 발생하면 시스템은 첫 실패 이후 72시간 간격으로 최대 3회까지 결제를 재시도합니다. 이 재시도 기간 동안…