2단계 인증 설정 및 사용

2단계 인증(2FA)은 로그인에 일회용 인증 코드 확인을 추가합니다. 계정과 비밀번호를 확인한 뒤 안내에 따라 인증 앱이 생성한 코드를 입력합니다. 처음 사용하고 아직 연결하지 않았다면 먼저 앱을 연결해야 합니다. 이 장은 주로 콘솔 관리자의 설정과 로그인을 설명합니다. 다른 사용자 진입점, 싱글 사인온 및 클라이언트의 실제 인증 흐름과 적용 범위는 배포 환경에서 각각 검증해야 하며, 콘솔 스위치만으로 모든 진입점이 보호된다고 가정해서는 안 됩니다.

아래 조작 항목에는 확인된 영어 인터페이스 명칭을 사용합니다.

활성화 전 준비

1. 플랫폼 설정 조회 및 변경 권한이 있는 관리자 계정을 사용하고 계정 및 인증 장치 관리 담당자를 정합니다. 개인 센터에서 인증 앱을 연결할 때도 관련 플랫폼 설정 권한이 필요할 수 있습니다. 전역 설정은 여러 계정에 영향을 미치므로 변경 전에 영향을 받는 사용자에게 알리고 통제된 테스트를 계획합니다.
2. 테스트 계정에 사용할 일회용 코드 인증 앱과 보호된 장치를 준비하고 장치 시간이 정확한지 확인합니다. 인증 장치를 사용할 수 없을 때 이용할 지원 경로를 조직 보안 절차에 따라 준비합니다. 복구 절차를 검증하지 않고 사용자가 반드시 직접 복구할 수 있다고 가정하지 마십시오.
3. 연결 QR 코드와 인증 코드를 보호합니다. 신뢰할 수 없는 경로로 공유하거나 QR 코드 화면을 티켓, 채팅, 공개 문서에 넣지 마십시오. QR 코드는 계정 인증과 관련되므로 다른 사람 대신 스캔하여 연결하지 마십시오.

전역 2단계 인증 활성화

1. 시스템 설정에서 Authentication Security을 열고 Two-Factor Authentication (2FA) 스위치를 찾습니다. 설정을 불러오지 못했다면 먼저 오류를 해결하고 확인되지 않은 화면 상태로 실제 설정을 판단하지 마십시오.
2. 스위치를 켜고 확인 창에서 활성화를 확인합니다. 저장 성공 알림과 스위치 상태를 확인하고 필요하면 페이지를 다시 엽니다. 확인 창이 나타나거나 스위치를 움직인 것만으로 저장이 완료된 것은 아닙니다.
3. 통제된 테스트에서 시험 관리자 계정으로 다시 로그인합니다. 계정과 비밀번호 확인 후 안내에 따라 앱을 연결하거나 코드를 입력하고 로그인이 완료되는지 확인합니다. 전역 설정은 같은 계정 인증을 사용하는 일부 사용자 로그인 흐름에도 영향을 주므로 사용 전에 각 진입점을 검증합니다. 저장 성공이 모든 기존 세션의 즉시 로그아웃이나 모든 접근 경로의 검증을 뜻하지는 않습니다.

최초 연결 및 일상 로그인

1. 관리자 로그인 중 최초 연결 안내가 표시되면 개인의 보호된 장치에 있는 인증 앱으로 QR 코드를 스캔합니다. 현재 계정에 해당하는 앱 항목의 일회용 코드를 화면에 입력하고 확인합니다.
2. 연결 및 로그인 후 인증 장치를 안전하게 보관합니다. 이후 인증 요청이 나타나면 같은 인증 앱에서 현재 코드를 가져와 입력합니다. 코드는 바뀌므로 만료된 코드를 재사용하지 마십시오.
3. 로그인된 콘솔에서 현재 관리자 계정을 확인하려면 개인 센터의 Account Security 아래 Security Authentication 상태를 확인합니다. 활성화되면 Authenticator App의 연결 상태와 가능한 Add 또는 Rebind 동작을 확인할 수 있습니다. 다시 연결하기 전에 새 연결과 후속 로그인이 가능한지 확인하고 사용 가능한 인증 수단 없이 현재 세션에서 로그아웃하지 마십시오.
4. 전역 스위치가 꺼져 있어도 현재 관리자는 개인 센터에서 Security Authentication을 개별적으로 켤 수 있습니다. 미연결 상태라면 안내에 따라 QR 코드를 스캔하고 코드를 입력합니다. 계정 보안 설정을 변경하면 다시 로그인해야 할 수 있으므로 해당 계정으로 결과를 검증합니다.

Rebind는 통제된 새 장치에 인증 앱을 추가할 수 있지만 이전 장치의 인증 능력을 취소한 것으로 볼 수 없습니다. 이전 장치의 앱이 여전히 유효한 코드를 생성할 수 있습니다. 장치를 분실했거나 유출 위험이 있다면 조직의 계정 보안 사고 절차에 따라 즉시 관리자에게 연락하고, 다시 연결한 것만으로 위험이 해소되었다고 판단하지 마십시오.

개인 센터에서 연결한 후 계정 설정: 개인 센터에서 추가 또는 재연결을 완료하면 전역 요구 사항이 이미 켜져 있어도 현재 계정 자체의 보안 인증이 함께 활성화됩니다. 나중에 전역 스위치를 꺼도 해당 계정은 자체 설정 때문에 인증 코드를 계속 요구할 수 있으므로 조직 절차에 따라 계정 상태를 확인합니다. 로그인 중 안내되는 최초 연결은 별도 절차이며 그것만으로 계정별 스위치 상태를 판단할 수 없습니다.

비활성화 및 영향

Authentication Security에서 전역 스위치를 끄고 확인 창에서 확인한 다음 저장 결과를 점검합니다. 전역 요구사항을 끄면 해당 로그인 보호가 낮아지므로 조직 승인을 받고 영향을 평가해야 합니다.

전역 스위치를 꺼도 모든 계정에서 2단계 인증 요구가 사라지는 것은 아닙니다. 계정 자체의 보안 인증이 활성화되어 있으면 로그인 시 코드가 여전히 필요할 수 있습니다. 전역 요구사항이 활성화된 동안 개인 센터의 스위치를 개별적으로 끌 수 없으며, 변경은 적절한 권한이 있는 관리자가 조직 절차에 따라 처리해야 합니다.

설정을 끄거나 변경한 뒤 통제된 테스트 계정으로 실제 로그인을 확인합니다. 연결 정보가 삭제되었다거나 모든 기존 세션이 즉시 무효화되었다고 가정하지 마십시오.

자주 발생하는 문제

• 전역 스위치를 바꿀 수 없음: 플랫폼 설정 변경 권한, 네트워크 및 저장 알림을 확인합니다. 불러오기나 저장 오류를 해결한 후 페이지를 다시 열어 상태를 확인합니다.
• 스캔 후 코드가 거부됨: 현재 계정에 해당하는 앱 항목과 현재 코드를 사용하는지, 장치 시간과 네트워크가 정상인지 확인합니다. 반복 실패 시 조직 절차를 따르고 로그인 보호 제한을 유발할 수 있는 무분별한 재시도를 피합니다.
• 로그인 중 QR 코드가 없거나 연결할 수 없는 경우: 로그인 페이지로 돌아가 다시 시작하고 네트워크와 화면 안내를 확인합니다. 계속 실패하면 관리자나 지원팀에 문의하되 QR 코드나 인증 코드를 보내지 마십시오.
• 로그인한 개인 센터에서 로드 또는 연결이 실패하는 경우: 네트워크와 계정의 플랫폼 설정 조회 권한을 확인합니다. QR 코드 조회에도 조회 권한이 필요하며 연결 확인에는 해당 수정 권한이 필요합니다. 권한 있는 관리자에게 조직의 승인 및 최소 권한 절차에 따른 확인을 요청하고, 문제 해결을 위해 권한을 무분별하게 확대하지 마십시오. 이 절차는 로그인 중 최초 연결과 다릅니다.
• 인증 장치 교체 또는 분실: 아직 로그인할 수 있으면 개인 센터의 Rebind로 새 장치를 연결한 뒤 새 코드로 로그인을 확인합니다. 로그인할 수 없다면 계정 복구 권한이 있는 관리자에게 연락합니다. 복구 방식은 조직 설정에 따라 다르므로 셀프서비스 초기화나 백업 코드가 있다고 가정하지 마십시오. Rebind만으로 이전 장치가 취소되지는 않습니다.
• 전역 스위치를 꺼도 코드가 필요함: 계정 자체에 보안 인증이 활성화되어 있는지 확인합니다. 계정별 요구 유지 여부는 조직 승인에 따라 결정하고 문제 해결을 위해 다른 계정의 보안 설정을 임의로 끄지 마십시오.