# On-Premise Deployment

데이터는 사내 서버에, _AI는 즉시 활용합니다_

폐쇄망·망분리 환경에서 알리 웍스를 운영합니다. 데이터는 외부 클라우드로 전송되지 않으며, 보안 정책은 우리 조직이 직접 수립하고 적용합니다.

## 사내 서버 직접 운영 — 데이터 외부 미전송

데이터가 클라우드로 나가지 않습니다. 저장·접근·처리 모두 사내 인프라 안에서 완결됩니다.

## 폐쇄망·에어갭 환경 배포 검증

금융·공공·의료·국방 현장의 망분리 요건을 지원합니다. 외부 연결 없이 업데이트 절차를 구성합니다.

## 보안 정책, 우리 조직 주도 설정

망분리·암호화·SSO·IP 정책을 직접 설정합니다. 한국·미국·일본 300+ 엔터프라이즈 도입 경험(2017년 이후 누적).

## 인프라 운영 주체는 우리 조직입니다

인프라 운영은 우리 인프라에서, AI 플랫폼 기술 지원은 Allganize가 담당합니다. 역할 경계가 명확할수록 도입 이후 운영도 예측 가능해집니다.

| 영역 | 우리 조직 (운영 주체) | Allganize (기술 지원) |
| --- | --- | --- |
| 서버 · 인프라 | 사내 서버 또는 지정 클라우드 운영 | 사양 가이드 및 설치 지원 |
| 데이터 | 사내 저장 · 관리 · 접근 통제 | 접근 범위는 구축 계약·고객 승인 정책에 따라 제한 |
| 보안 정책 | 망분리 · IP · 암호화 정책 직접 적용 | 정책 설정 가이드 지원 |
| LLM 모델 | 사용 모델 선택 · 전환 결정 | 모델 배포 · 업데이트 지원 |
| 사용자 관리 | SSO · 권한 · 역할 설정 | 연동 가이드 지원 |
| 업데이트 | 업데이트 시점 · 범위 최종 결정 | 패치 · 업데이트 제공 |

**온프레미스 도입 일정 안내.** SaaS 대비 사전 준비 기간이 소요됩니다. 서버 사양 확인부터 설치 · 검수까지 Allganize 기술팀이 함께합니다.

## 보안 정책은 우리 조직 주도

망분리, 암호화, SSO, 권한까지 우리 조직 정책으로 구성합니다. 우리 인프라에서 직접 운영하기 때문에 가능한 통제 범위입니다.

### 망분리 · 폐쇄망 운영

우리 네트워크 정책에 맞춰 외부 연결 없이 운영하거나, 승인된 절차로 업데이트 · 패치를 반영하도록 구성합니다. 데이터는 서버 밖으로 나가지 않습니다. 금융 · 공공 · 의료 · 제조 현장의 망분리 요건을 지원합니다.

### 데이터 저장 위치 · 암호화 구성

데이터는 우리 환경에만 저장됩니다. 저장 위치와 암호화 구성은 우리 보안 정책과 구축 환경에 맞춰 협의합니다. Allganize의 접근 범위는 구축 계약과 고객 승인 정책에 따라 제한됩니다.

### SSO · SAML 통합

Microsoft Entra ID · Okta · Google Workspace와 SAML 기반으로 연동합니다. 임직원은 기존 사내 인증 계정으로 로그인하며, IDP의 계정 상태와 권한 정책을 연동해 Alli 접근을 제어합니다.

### 역할 기반 권한 관리

관리자 · 구성원 · 뷰어 등 역할별 권한을 조직 구조에 맞게 설정합니다. 부서 단위 문서 공간 분리, 특정 기능 제한, 외부 공유 범위 통제가 가능합니다.

### 보안 인증 요건 기반 설계 및 검토 지원

SOC 2, ISO 27001 등 보안 인증 요건을 고려해 설계되었습니다. HIPAA 등 산업별 보안 요구사항을 검토할 수 있도록 설계되었으며, 적용 범위와 최신 인증 현황은 도입 상담 시 확인할 수 있습니다.

## 기술 검토부터 시작합니다

기술 자료로 사전 검토 후, 도입은 영업팀과 함께 진행합니다.

### 온프레미스 도입, 영업팀과 함께 시작합니다

도입 환경 · 업종 · 보안 요건 · 조직 규모에 따라 맞춤 구성을 안내합니다. 기술 자료도 함께 제공합니다.

- 서버 사양 · 인프라 환경 검토
- 망분리 · 폐쇄망 운영 조건 확인
- SSO · 권한 관리 연동
- 산업별 규제 · 보안 요건 대응
- 기술 자료 · 도입 체크리스트 제공

## Deployment Comparison

## SaaS와 온프레미스, 어떻게 다른가요?

두 방식 모두 동일한 알리 웍스 기능을 제공합니다. 차이는 인프라 운영 주체와 데이터 위치입니다.

| 항목 | SaaS | 온프레미스 |
| --- | --- | --- |
| 인프라 운영 | Allganize가 관리 | 우리 인프라에서 운영 |
| 도입 기간 | 일주일 이내 (기본 설정 기준) | 요건 검토 후 일정 확정 (수주~수개월) |
| 초기 비용 | 낮음 (사용량 기반) | 높음 (서버·라이선스·구축비 포함) |
| 데이터 위치 | Allganize 클라우드 | 사내 서버 또는 지정 클라우드 |
| 보안 정책 통제 | 보안 인증 요건 기반 설계 | 우리 정책 직접 적용 가능 |
| 폐쇄망 · 망분리 | 해당 없음 | 지원 |
| 확장성 | 계약 범위 내 유연한 확장 | 인프라 증설 필요 |
| 권장 대상 | 빠른 도입 · 소규모~중규모 팀 | 폐쇄망 · 고강도 보안 요건 · 대규모 조직 |

하이브리드 도입도 가능합니다

SaaS와 온프레미스를 조합하여 부서·업무별로 배포 방식을 다르게 구성할 수 있습니다. 영업팀 상담 시 귀사 환경에 맞는 하이브리드 구성을 안내합니다.

## FAQ

### 자주 묻는 질문

완전한 폐쇄망 환경에서도 운영 가능한가요?

고객사 네트워크 정책에 맞춰 외부 연결 없이 운영하거나, 승인된 절차로 업데이트·패치를 반영할 수 있도록 구성합니다.

온프레미스 구축에 얼마나 걸리나요?

구축 기간은 조직 규모와 보안 요건에 따라 다릅니다. 기술 자료 요청 후 영업팀과 구축 일정을 논의할 수 있습니다.

Allganize가 고객 데이터에 접근하나요?

접근 범위는 구축 계약과 고객 승인 정책에 따라 제한됩니다. 데이터는 사내 서버에 보관되며 외부로 전송되지 않습니다.