2단계 인증¶
*이중 인증(2FA)*은 사용자 계정에 대한 무단 접근을 방지하는 보안 조치입니다.
실제로 |2fa|는 일반적으로 휴대전화의 *인증자*에 비밀번호를 저장하고 로그인할 때 인증자의 코드를 교환하는 것을 의미합니다.
즉, 무단 사용자는 계정 비밀번호를 추측하고 인증자에 접근해야 하므로 훨씬 더 어려운 과제입니다.
요구 사항¶
중요
이 목록은 예시로 제시된 것입니다. 특정 소프트웨어를 추천하는 것이 아닙니다.
휴대폰을 이용한 인증서는 가장 쉽고 일반적으로 사용되는 인증 수단입니다. 예를 들면 다음과 같습니다:
비밀번호 관리자를 선택할 수도 있습니다. 다음과 같은 일반적인 예시를 확인해 보세요.
참고
이 문서의 나머지 부분에서는 가장 일반적으로 사용되는 Google 인증 방식을 예로 들어 설명합니다. 해당 제품을 추천하는 것이 아닙니다.
2단계 인증 설정¶
After selecting an authenticator, log in to Odoo, then click the profile avatar in the upper-right corner, and select My Preferences from the resulting drop-down menu.
Click the Security tab, then click Enable 2FA.
This generates an Access Control pop-up window that requires password confirmation to continue. Enter the Odoo account password, then click Confirm Password. Next, a Two-Factor Authentication Activation pop-up window appears, with a QR code.
Using the desired authenticator application, scan the QR code code.¶
팁
화면을 스캔할 수 없는 경우(예: 인증자 애플리케이션과 동일한 기기에서 설정을 완료하는 경우) 제공된 스캔할 수 없나요? 링크를 클릭하거나 코드를 복사하여 수동으로 인증자를 설정할 수 있습니다.
그러면 인증자에 확인 코드 가 표시됩니다.
Enter the code into the Verification code field, then click Enable Two-Factor Authentication.
로그인하기¶
2FA 설정이 완료되었는지 확인하려면 Odoo에서 로그아웃합니다.
로그인 페이지에서 사용자 이름과 비밀번호를 입력한 다음 :guilabel:` 로그인` 을 클릭합니다. 2단계 인증 페이지에서 선택한 인증처에서 받은 코드를 인증 코드 에 입력한 다음 :guilabel:` 로그인` 을 클릭합니다.
위험
사용자가 인증자 액세스 권한을 분실한 경우에는, 사용자가 로그인하기 전에 반드시 관리자 계정에서 2FA 를 비활성화해야 합니다.
2단계 인증 적용¶
데이터베이스의 모든 사용자에게 |2fa|를 강제 적용하려면 앱으로 이동하세요. 권한 섹션에서 이중 인증 강제 적용 체크박스를 선택하세요. 그런 다음 라디오 버튼을 사용하여 이 설정을 직원만 또는 :guilabel:`모든 사용자`에게 적용할지 선택하세요.
참고
:guilabel:`모든 사용자`를 선택하면 직원 외에 포털 사용자에게도 설정이 적용됩니다.
저장되지 않은 변경 사항이 적용되도록 저장 을 클릭합니다.
참고
사용자가 자주 다시 로그인하고 2단계 인증을 완료해야 하는 경우, 하나 이상의 사용자 그룹에 대해 구성된 세션 또는 비활성 시간 초과 정책 때문일 수 있습니다.
관리자는 auth_timeout 모듈이 설치된 경우 사용자 그룹에서 사용할 수 있는 시간 초과 설정을 사용하여 이러한 정책을 구성할 수 있습니다. 자세한 내용은 :ref:`세션 및 비활성 시간 초과 <general/users/access_rights/timeouts>`를 참조하세요.