계정에 대한 2단계 인증 정보
Kaspersky Security Center Linux는 Kaspersky Security Center 웹 콘솔 사용자에게 2단계 인증을 제공합니다. 사용자 계정에 2단계 인증이 활성화되면, Kaspersky Security Center 웹 콘솔에 로그인할 때마다 사용자 이름, 암호, 추가 일회용 보안 코드를 입력합니다. 일회용 보안 코드를 받으려면 컴퓨터 또는 모바일 기기에 인증 앱이 있어야 합니다.
보안 코드에는 발행자 이름이라는 식별자가 있습니다. 보안 코드 발행자 이름은 인증 앱에서 중앙 관리 서버의 식별자로 사용됩니다. 보안 코드 발행자 이름을 변경할 수 있습니다. 보안 코드 발행자 이름에는 중앙 관리 서버의 이름과 동일한 기본값이 있습니다. 발행자 이름은 인증 앱에서 중앙 관리 서버의 식별자로 사용됩니다. 보안 코드 발행자 이름을 변경하면 새 비밀 키를 발행하여 인증 앱에 전달해야 합니다. 보안 코드는 일회용이며 최대 90초 동안 유효합니다(정확한 시간은 다를 수 있음).
2단계 인증이 활성화된 모든 사용자는 본인의 비밀 키를 재발급할 수 있습니다. 사용자가 재발급된 비밀 키로 인증하고 이를 로그인에 사용하면 중앙 관리 서버에서는 사용자 계정에 대한 새 비밀 키를 저장합니다. 사용자가 새 비밀 키를 잘못 입력하면 중앙 관리 서버에서는 새 비밀 키를 저장하지 않고 현재 비밀 키를 추가 인증에 유효한 상태로 둡니다.
시간 기반 일회용 암호 알고리즘(TOTP)을 지원하는 모든 인증 소프트웨어(예: Google Authenticator)를 인증 앱으로 사용할 수 있습니다. 보안 코드를 생성하려면 인증 앱에 설정된 시간과 중앙 관리 서버에 설정된 시간을 동기화해야 합니다.
Kaspersky Security Center Linux가 사용하려는 인증 앱을 지원하는지 확인하려면 모든 사용자 또는 특정 사용자에 대해 2단계 인증을 활성화합니다.
단계 중 하나에서 인증 앱이 생성한 보안 코드를 입력하라고 합니다. 성공하면 Kaspersky Security Center Linux가 선택한 인증기를 지원합니다.
인증 앱은 다음과 같이 보안 코드를 생성합니다.
- 중앙 관리 서버는 특수한 비밀 키와 QR 코드를 생성합니다.
- 생성된 비밀 키 또는 QR 코드를 인증 앱에 전달합니다.
- 인증 앱에서는 중앙 관리 서버의 인증 창에 전달할 일회용 보안 코드를 생성합니다.
인증 앱은 여러 기기에 설치하는 것이 좋습니다. 비밀 키 또는 QR 코드를 저장하고 안전한 곳에 보관하십시오. 이는 모바일 장치 분실 시 Kaspersky Security Center 웹 콘솔에 대한 액세스 복원에 도움이 됩니다.
Kaspersky Security Center Linux 사용을 보호하기 위해 본인 계정의 2단계 인증을 활성화하고 모든 사용자의 2단계 인증도 활성화할 수 있습니다.
2단계 인증에서 계정을 제외할 수 있습니다. 이는 인증을 위한 보안 코드를 받을 수 없는 서비스 계정에 필요할 수 있습니다.
2단계 인증은 다음과 같은 규칙에 따라 작동합니다.
- 일반 기능: 사용자 권한 기능 영역의 개체 ACL 수정 권한이 있는 사용자 계정만 모든 사용자에 대해 2단계 인증을 활성화할 수 있습니다.
- 본인 계정에 2단계 인증을 활성화한 사용자만 모든 사용자에게 2단계 인증 옵션을 활성화할 수 있습니다.
- 본인 계정에 2단계 인증을 활성화한 사용자만 모든 사용자에게 활성화된 2단계 인증 목록에서 다른 사용자 계정을 제외할 수 있습니다.
- 사용자는 본인 계정에 2단계 인증을 활성화할 수 있습니다.
- 일반 기능: 사용자 권한 기능 영역에서 개체 ACL 수정 권한을 가진 사용자 계정이 2단계 인증을 사용하여 Kaspersky Security Center 웹 콘솔에 로그인하면, 모든 사용자에 대한 2단계 인증이 비활성화되었을 때는 다른 사용자를 대상으로만, 모든 사용자에 대한 2단계 인증이 활성화되었을 때는 인증 목록에서 제외된 사용자를 대상으로 2단계 인증을 비활성화할 수 있습니다.
- 2단계 인증을 사용하여 Kaspersky Security Center 웹 콘솔에 로그인한 사용자는 본인의 비밀 키를 재발급할 수 있습니다.
- 현재 사용 중인 중앙 관리 서버에 대해 모든 사용자의 2단계 인증 옵션을 활성화할 수 있습니다. 중앙 관리 서버에서 이 옵션을 활성화하면 가상 중앙 관리 서버의 사용자 계정에 대해서도 이 옵션을 활성화할 수 있으며 보조 중앙 관리 서버의 사용자 계정에는 2단계 인증을 활성화하지 않습니다.