관리자 로그인 방법

플랫폼 > 사용자: 회사 직원이 사용할 수 있는 로그인 방법, 항상 2단계 인증을 요구하는지 여부, 기기 신뢰 유지 기간, 각 사용자의 로그인 방법, 로그인 방법 재설정 등을 설정할 수 있습니다. 패스키는 운영자가 배포를 위해 먼저 활성화해야 합니다.

회사 정책

1. 오픈 플랫폼 › 사용자. 위 목록의 수치는 두 번째 단계 요청, 인증 앱, 암호 키, 기기 생체 인식, PIN 설정 및 플래그가 지정된 키를 집계한 것입니다.
2. 로그인 방법 정책을 확인하세요.
3. 허용되는 인증 방법을 선택하세요. 인증 앱, 패스키(동기화된 패스키 및 보안 키), 기기 생체 인식(Windows Hello, Touch ID/Face ID, 지문), 신뢰할 수 있는 기기에서 2단계 인증으로 PIN 사용, 암호 없이 패스키만으로 로그인. 기본적으로 모든 방법이 활성화되어 있습니다.
4. 두 번째 단계를 요청하세요. 이 설치에서 (모든 클라우드 배포 시) 또는 항상 모든 비밀번호 로그인 시에 두 번째 단계를 요청하도록 설정할 수 있습니다.
5. 신뢰할 수 있는 기기는 (일) 동안 신뢰할 수 있는 상태로 유지됩니다. 설정은 1일에서 90일 사이이며 기본값은 30일입니다. 저장하세요. 모든 변경 사항은 기록됩니다.

각 사람

• 로그인 방법 열에는 앱, 암호 키, 장치, PIN 또는 PIN 잠금, 신뢰할 수 있는 장치, 그리고 암호 키가 복사되었을 가능성이 있어 로그인이 거부된 경우 플래그가 지정된 키가 표시됩니다.
• (분실한 휴대폰이나 기기의 경우) 로그인 방법을 재설정하면 인증 앱, 복구 코드, 암호, 기기 생체 정보, PIN 및 신뢰할 수 있는 기기가 모두 제거되고 로그아웃되며, 다음 로그인 시 두 번째 인증 단계를 설정하게 됩니다. 먼저 본인임을 확인하십시오.
• 포털 사용자의 2단계 인증을 재설정하면 포털 암호도 함께 삭제됩니다.
• 암호 키 사용, PIN 잠금, 신뢰할 수 있는 장치 및 재설정은 감사 추적에 기록되며, 이러한 항목에 대해서는 감사 추적을 끌 수 없습니다.

운영자용: 배포 환경에서 패스키 활성화

클라우드 환경에서는 운영자가 지정한 웹 주소에서만 암호키가 작동합니다. 그 전까지는 로그인 페이지에 암호키 버튼이 표시되지 않고, 개인 설정 프로그램에서는 "이 설치 환경에 암호키가 구성되지 않았습니다(TRANXACT 설정하십시오)."라는 메시지가 나타납니다.

• TRANXACT 를 사용자가 접속하는 주소(쉼표로 구분)로 설정하십시오. 예: https://erp.example.com. 맨 앞에 와일드카드를 하나 추가하면 테넌트 하위 도메인(https://*.access.example.com)을 사용할 수 있습니다.
• 일반적인 사용 시에는 TRANXACT 를 설정하지 않은 상태로 두십시오. 그러면 각 호스트는 자체 암호를 유지하며, 한 테넌트의 암호가 다른 테넌트의 페이지에 표시되지 않습니다.
• 해당 설정이 없으면 배포에 구성된 공용 주소가 있는 경우 해당 주소가 사용됩니다.