다단계 인증(MFA) 설정하기

MFA는 비밀번호 외에 두 번째 인증 단계를 추가합니다. 이 문서에서는 본인 계정에 MFA를 활성화하고 조직 전체에 강제 적용하는 방법을 소개합니다.

MFA 작동 방식

비밀번호 입력 후, Apus는 인증 앱에서 생성된 일회용 코드를 요구합니다. 비밀번호가 유출되더라도 두 번째 인증 요소 없이는 공격자가 로그인할 수 없습니다.

내 계정에 활성화

1. 계정 → 보안으로 이동합니다.
2. 'MFA 활성화'를 선택하고 인증 앱으로 QR 코드를 스캔합니다.
3. 6자리 코드를 입력해 확인합니다.
4. 복구 코드를 안전한 곳에 보관합니다.

조직 전체 강제 적용

관리자는 관리자 → 보안 정책에서 모든 사용자 또는 특정 역할(예: 재무, 관리자)에 MFA를 필수로 지정할 수 있습니다. MFA가 없는 사용자는 다음 로그인 시 설정하도록 안내받습니다.

복구

사용자가 기기를 분실하면 관리자가 해당 사용자의 MFA 등록을 재설정할 수 있으며, 사용자는 새 인증 앱을 다시 등록합니다. 모든 재설정은 감사 로그에 기록됩니다.