관리자에 대한 Multifactor Authentication 구성
Multifactor Authentication 활성화
조직에 대해 다단계 인증(MFA)을 사용하도록 설정하면 조직의 모든 관리자에 대해 사용하도록 설정됩니다. MFA를 활성화하려면 시스템 관리자여야 합니다.
MFA 설정을 활성화하고 구성하려면 관리 > Multifactor Authentication으로 이동합니다.
MFA에 대한 확인 코드: SMS
SMS가 인증 방법으로 설정된 경우 관리자가 처음으로 주니퍼 ATP 클라우드 웹 UI에 로그인하려고 시도하면(사용자 이름과 비밀번호 입력) 신원 확인 화면이 나타납니다. 관리자는 ID 확인 화면에 다음 정보를 입력해야 합니다.
휴대폰 번호가 발급된 국가를 선택합니다.
휴대폰 번호 입력(숫자만 가능, 대시 또는 기타 문자 제외)
코드 보내기 버튼을 클릭합니다. 확인 코드가 모바일 장치로 전송됩니다.
문자나 이메일로 코드를 받으면 인증 코드 필드에 8자리 코드를 입력하세요.
확인을 클릭합니다.
잠금 조건: 관리자가 코드를 받지 못한 경우 코드 보내기 버튼을 다시 클릭할 수 있습니다. 코드 요청을 다시 보낼 때 다음과 같은 보안 예방 조치를 참고하십시오. ATP 클라우드는 코드를 보낸 후 60초 동안 기다렸다가 요청이 이루어지면 다른 코드를 보냅니다. 사용자가 ATP 클라우드에 로그인하지 않고 인증 코드를 4번 요청하면 영구적으로 잠겨 있습니다. 이 경우 사용자는 관리자에게 문의하여 잠금을 제거해야 합니다.
MFA에 대한 확인 코드: 이메일
이메일이 인증 방법으로 설정된 경우 관리자가 처음으로 사용자 이름과 비밀번호를 입력하여 주니퍼 ATP 클라우드 웹 UI에 로그인하려고 시도하면 ID 확인 화면이 나타납니다. 다음 정보를 입력해야 합니다.
이메일에 포함된 8자리 인증 코드를 입력합니다.
확인을 클릭합니다.
코드를 받지 못했다면 스팸 폴더를 확인하세요. 코드가 스팸 폴더에 없는 경우 코드 다시 보내 기 버튼을 클릭할 수 있습니다. 코드 요청을 다시 보내기 위한 다음 보안 규칙에 유의하십시오. ATP 클라우드는 코드를 보낸 후 60초 동안 기다렸다가 요청이 이루어지면 다른 코드를 보냅니다. ATP 클라우드에 로그인하지 않고 인증 코드를 네 번 요청하면 한 시간 동안 잠깁니다. 그런 다음 1시간 후에 새 코드를 요청할 수 있습니다.
이메일이 MFA 방법인 경우 1시간 잠금을 지울 수 없습니다. 사용자는 다른 인증 코드를 요청하기 전에 한 시간 동안 기다려야 합니다.
사용자 잠금 해제
SMS 잠금은 주니퍼 ATP 클라우드에 로그인한 시스템 관리자가 제거할 수 있습니다.
잠금을 제거하려면,
- 로 이동하여 잠긴 사용자를 찾습니다.
- 확인란을 선택하여 사용자를 편집합니다.
- 사용자 편집 화면에는 MFA 메서드와 휴대폰 번호가 있습니다. 휴대폰 번호 재설정 링크를 클릭합니다. 이렇게 하면 잠금이 제거되어 사용자가 ID 확인 화면을 다시 단계별로 실행할 수 있으며 코드 요청 카운터가 0으로 재설정됩니다.