Lovable한국어 문서

보안팀이 기대하는 보안, 거버넌스, ID, 컴플라이언스 제어와 함께 조직 규모로 AI 생성 앱을 빌드하고 배포합니다.

엔터프라이즈용 Lovable

보안팀이 기대하는 보안, 거버넌스, ID(identity), 컴플라이언스 제어와 함께 조직 규모로 AI 생성 앱을 빌드하고 배포합니다.

Lovable Enterprise 플랜은 중앙 집중식 ID, 세분화된 접근 제어, 워크스페이스 전반의 보안 감독, 예약된 Deep 스캔, 감사 로그, 지역별 코드 호스팅, 전담 비즈니스 관계와 함께 조직이 AI 생성 애플리케이션을 대규모로 빌드할 수 있는 거버넌스 환경을 제공합니다.

Business and Enterprise로 표시된 기능은 셀프 서브(self-serve) Business 플랜에서도 사용할 수 있습니다. Enterprise only로 표시된 기능은 계약이 필요합니다.

영업팀에 문의하기

팀의 ID 제공자(identity provider), 컴플라이언스 요구사항, 사용 사례를 알려주세요. 엔터프라이즈 워크스페이스를 설정하고, 필요하다면 기존 플랜에서의 마이그레이션을 함께 안내해 드립니다.

한눈에 보기

영역포함 항목
ID(Identity)SSO(OIDC 및 SAML 2.0), SCIM, 2FA, 워크스페이스 그룹, 검증된 도메인 프로비저닝
거버넌스역할, 제한된 프로젝트, 초대 제어, 프로젝트 이전 제어, 게시 제어, 앱 로그인 방식, 데이터 옵트아웃
보안Basic 스캔, Deep 스캔, 예약된 Deep 스캔, Security center, 민감 데이터 스캔, 채팅 전송 보호, Aikido, Wiz
감사 가능성13주(약 90일) 보관되는 감사 로그, CSV 내보내기, 어카운트 팀을 통한 SIEM 포워딩
데이터 및 코드 제어GitHub Enterprise Cloud(데이터 레지던시), GitHub Enterprise Server, GitLab, 외부 호스팅, 빌드 시크릿
컴플라이언스SOC 2 Type II, ISO 27001:2022, GDPR, DPA, 하위 처리자(sub-processor)

Enterprise는 누구를 위한 것인가

엔터프라이즈 워크스페이스는 다음이 필요한 조직을 위해 설계되었습니다:

  • 팀 전체가 어떻게 로그인하고 프로비저닝되는지 중앙에서 관리
  • 누가 앱을 빌드, 게시, 외부 공유할 수 있는지 제한
  • 민감 데이터가 워크스페이스를 떠나기 전에 채팅에서 감지·차단
  • 모든 프로젝트에 대해 반복적인 보안 스캔을 자동으로 예약
  • 모든 프로젝트의 모든 변경에 대한 감사 가능한 기록 유지
  • 코드 데이터를 특정 GitHub 지역 또는 자체 호스팅 인프라 내에 보관
  • 모든 프로젝트에서 디자인, 컴포넌트, 엔지니어링 지식을 표준화
  • 지출, 보안, 데이터 처리 정책을 한 번 설정해 어디에나 적용
  • AI로 만든 앱을 기존 데이터 웨어하우스 및 엔터프라이즈 시스템에 직접 연결

Business를 넘어서는 Enterprise의 추가 기능

Business에는 이미 워크스페이스 SSO, 그룹, Security center, 앱 로그인 방식, 디자인 템플릿, 브랜드 앱 URL, 제한된 프로젝트, 데이터 옵트아웃, 워크스페이스 수준 커넥터 제어가 포함됩니다. Enterprise는 다음을 추가합니다:

  • ID 및 프로비저닝: SCIM 프로비저닝, SCIM 관리 멤버 필터링, JIT(just-in-time) 프로비저닝보다 우선하는 SCIM, 그룹-역할 매핑, 검증된 도메인에서의 사용자 일괄 프로비저닝.
  • 거버넌스: 워크스페이스 초대 제한, 프로젝트 이전 제어, 맞춤 워크스페이스 멤버 상한, 어카운트 팀을 통한 워크스페이스 삭제.
  • 보안 및 데이터 보호: 예약된 Deep 보안 스캔, 민감 데이터 스캔, 채팅 전송 보호, PII가 포함된 게시 차단.
  • 게시 제어: 외부 게시 권한자 제한, 공개 미리보기 링크 비활성화.
  • 코드 및 인프라: 데이터 레지던시가 적용된 GitHub Enterprise Cloud, GitHub Enterprise Server, 빌드 시크릿.
  • 팀 활성화 및 지원: 디자인 시스템, 감사 로그, 어카운트 팀을 통한 SIEM 포워딩, 전담 어카운트 팀, 우선 지원, 맞춤 온보딩.

ID 및 접근

팀이 Lovable에 인증하고 접근 권한을 얻는 방식을 중앙에서 관리합니다.

워크스페이스 SSO

Business and Enterprise. Okta, Auth0, Microsoft Entra ID 또는 모든 OIDC·SAML 2.0 제공자. 24시간, 48시간, 7일 세션 기간으로 SSO를 강제할 수 있습니다. 기본 역할로 사용자를 JIT 프로비저닝합니다.

SCIM 프로비저닝

Enterprise only. ID 제공자로부터 사용자 및 그룹 라이프사이클을 자동화합니다. 그룹-역할 매핑, API 키 회전, JIT보다 우선하는 SCIM. People 탭의 SCIM 관리 필터.

2단계 인증

모든 플랜. SSO를 포함한 모든 로그인 방식 위에 인증 앱 또는 SMS 2FA를 추가합니다. 계정별로 구성합니다.

워크스페이스 그룹

Business and Enterprise. 프로젝트, 폴더, 게시된 앱 접근을 그룹별로 공유합니다. SCIM 그룹은 ID 제공자로부터 동기화됩니다.

검증된 도메인 프로비저닝

Business and Enterprise. 검증된 회사 이메일로 가입하는 누구나 자동으로 추가합니다. Enterprise는 한 도메인의 모든 기존 사용자를 한 번에 일괄 프로비저닝하는 것도 지원합니다.

역할 및 권한

모든 유료 플랜. 소유자(owner), 관리자(admin), 편집자(editor), 뷰어(viewer), 외부 협업자(external-collaborator).

워크스페이스 초대 제한

Enterprise only. 이메일 초대를 관리자와 소유자로 제한합니다.

워크스페이스 탐색

Business and Enterprise. 검증된 회사 이메일을 가진 직원이 워크스페이스를 찾아 참여를 요청할 수 있게 합니다. 소유자와 관리자는 Privacy & security에서 이를 끌 수 있습니다.

워크스페이스 거버넌스 및 데이터 보호

워크스페이스 수준 정책을 한 번 설정해 모든 프로젝트에 적용합니다. 대부분의 제어는 Settings → Security & compliance → Privacy & security에 있습니다.

게시 및 공유 제어

프로젝트가 워크스페이스 내부에서 어떻게 공유되고, 게시된 앱이 외부에 어떻게 도달하는지 관리합니다. 게시 설정은 Privacy & security 패널에서 관리하며, 프로젝트 공개 범위와 폴더 공유는 각 프로젝트나 폴더에서 관리합니다.

앱 로그인 방식은 워크스페이스의 게시된 모든 앱에 적용됩니다. 위의 워크스페이스 거버넌스 섹션을 참고하세요.

기본 웹사이트 접근

외부 게시 권한자

Enterprise only. 외부 게시를 관리자와 소유자, 또는 소유자만으로 제한합니다.

공개 미리보기 링크 비활성화

Enterprise only. 워크스페이스 전체의 모든 프로젝트에서 Share preview 버튼을 숨깁니다.

게시 전 보안 게이트

모든 플랜. 심각한(critical) 발견 사항이 있으면 게시 차단, 첫 게시 전 Basic 스캔 요구, 그리고 (Enterprise only) 해결되지 않은 PII 발견 사항이 있으면 게시 차단.

제한된 프로젝트

Business and Enterprise. 새 프로젝트를 Restricted로 기본 설정해 소유자와 초대된 협업자만 접근할 수 있게 합니다. 워크스페이스 및 프로젝트 수준에서 설정합니다.

개인 폴더 및 그룹 폴더 공유

편집자의 프로젝트 이전 허용

Enterprise only. 프로젝트를 소유한 편집자가 해당 프로젝트를 조직 외부의 개인 워크스페이스를 포함한 다른 워크스페이스로 이전할 수 있는지 제어합니다. 기본적으로 비활성화되어 있습니다.

도메인 및 브랜딩

일관되고 워크스페이스 브랜드가 적용된 URL 패턴으로 앱 출시를 관리하고, 앱 내에서 커스텀 도메인을 연결합니다.

감사 및 모니터링

워크스페이스 전반의 활동에 대한 감사 가능한 기록과, 모든 프로젝트의 보안 상태를 추적할 단일 위치를 유지합니다.

애플리케이션 보안

모든 Lovable 프로젝트는 자동으로 스캔됩니다. 두 가지 내장 스캐너인 Basic 스캔Deep 스캔, 그리고 선택적 커넥터가 구성부터 코드 리뷰까지 심층 방어를 제공합니다.

Have I Been Pwned(HIBP)을 활용한 유출 비밀번호 보호(최종 사용자 이메일 로그인용)와 채팅 내 대화형 보안 검토는 모두 스캐너와 함께 제공됩니다. 보안 개요를 참고하세요.

코드 호스팅, 레지던시, 배포 제어

코드 데이터를 특정 GitHub 지역, 자체 호스팅 인프라, 또는 직접 운영하는 호스팅 안에 보관합니다.

엔터프라이즈 통합 및 개발자 제어

팀이 이미 사용하는 도구에 Lovable을 연결하고, 기존 데이터 웨어하우스에 연동하며, 자체 시스템에서 Lovable을 프로그래밍 방식으로 구동합니다.

개발자 표준 및 재사용

디자인, 컴포넌트, 엔지니어링 규칙, 프로젝트 조직을 한 번 정의해 모든 새 프로젝트가 승인된 기준선에서 시작하도록 합니다.

비용 및 지출 제어

멤버별 크레딧 사용량을 제한하고, 사용량 기반 Cloud 및 AI 비용을 별도로 추적하며, 엔터프라이즈 계약을 통해 약정을 맞춤화합니다.

컴플라이언스

Lovable의 컴플라이언스 프로그램은 Trust 포털보안 페이지에 게시되어 있습니다.

지원

엔터프라이즈 워크스페이스에는 제품 그 자체를 넘어선 비즈니스 관계가 포함됩니다:

  • 전담 어카운트 팀: 온보딩, 성장, 에스컬레이션을 위한 단일 연락 창구
  • 우선 지원: 응답 SLA 포함
  • 맞춤 온보딩: 팀의 역할과 워크플로에 맞춤화
  • 맞춤 멤버 상한: 조달 또는 라이선스 요건에 맞춤
  • 감사 로그용 SIEM 통합: 어카운트 팀과 협력해 감사 이벤트를 포워딩
  • 워크스페이스 삭제: 엔터프라이즈 워크스페이스는 어카운트 팀을 통해 폐기됩니다. 워크스페이스 삭제를 참고하세요.

시작하기

영업팀에 문의하기

팀의 ID 제공자, 컴플라이언스 요구사항, 사용 사례를 알려주세요. 엔터프라이즈 워크스페이스를 설정하고, 필요하다면 기존 플랜에서의 마이그레이션을 함께 안내해 드립니다.

FAQ

On this page