운영시스템에 개발키를 등록하지 않는한 개발 시스템은 Test 시스템이라 Audit 대상 시스템에 제외가 되는 것으로 알고 있습니다.

제가 잘못 알고있는지 모르겠으나 운영시스템의 SSCR키와 사용자 라이센스는 별도로 알고 있습니다.

저희는 라이센스가 개발자 라이센스는 1개이고 나머진 프로페셔널 유저인데 개발키와는 별도로 운영하고 있습니다.

그런데 audit시 문제가 되지는 않더라구여

해당 User에 대해서 SCCR 키로 등록 되어 있으면 되는 것으로 알 고 있습니다.

즉, 개발자 라이센스 수량과 해당하는 User 수가 같으면 Audit 시 문제가 되지 않는 것으로 알고 있습니다.

운영시스템의 경우 SSCR키가 보통은 필요 없으니 보안+라이선스 audit 대비로 1개만 유지하시고, (QA도 마찬가지) 개발의 경우는 적절하게 운영하시고 개발이니 임시 생성됐다, 삭제하는 유저가 많으므로 그런 개념으로 유지하시면 어떨련지요

SE11에서 devaccess table 조회해보시면... 여기에 나오는 모든 계정들이 개발자 키값을 따서 현재 시스템에 존재하고 있는 계정을 나타냅니다.

해당 계정에 대해 audit을 하게되니 참고하시면 됩니다.