■ 클라우드 시스템 설계 시 사용자 인증에 대한 보안요구사항을 정의하여야 한다.

- 인증 시기 : 클라우드 시스템이 사용자를 인증해야 하는 시점

- 패스워드 관련 : 패스워드 잠김 임계치 설정, 패스워드 암호화, 패스워드 길이 및 조합규칙, 패스워드 변경 주기 등

- 접근 권한 : 동일사용자 동시접근 제한, 동일권한 동시접근 제한, 접근 IP 또는 MAC 제한 등

- 세션 관리 : 관리자 등 접근 후 관리 활동을 수행하지 않는 경우 타임아웃 설정 등

- 추가적인 사용자 인증 : 중요한 시스템(예 : 개인정보처리시스템 등)의 경우 추가적인 인증(예 : OTP, 바이오, 공인인증서 등) 요구