보안

circle-info

PLURA 보안 설정 안내

클라우드 서비스는 계정 공격의 위험이 높기 때문에, PLURA는 강력한 보안 시스템을 제공하여 이러한 위협으로부터 사용자를 보호합니다. 보안 설정은 관리자 전용 메뉴에서 가능합니다.

메뉴 이동: 관리 > 보안

1. 비밀번호 변경

  • 비밀번호 변경 시점: 비밀번호 변경 안내가 표시되는 시점을 설정합니다.

  • 다음 변경 시점: "나중에 변경하기"를 선택한 경우, 다시 변경 안내가 표시될 시점을 설정합니다.

2. 인증 설정

  • 비밀번호 실패 횟수: 비밀번호 입력 실패 횟수를 설정합니다.

  • 실패 시 접속 제한: 설정한 실패 횟수 초과 시 로그인 접속 제한 시간을 설정합니다.

    • 예) 5회 실패 시 5분간 접속 제한

    • 예) 10회 실패 시 영구적으로 접속 제한

  • 접속 제한 해제: 관리자가 접속 제한을 해제할 수 있습니다.

3. 세션 설정

  • 세션 유지 시간: 로그인 후 세션이 유지되는 시간을 설정합니다.

    • 옵션: 10분, 30분, 1시간, 2시간, 24시간

    • 설정한 시간이 경과하면, 재로그인이 필요합니다.

4. 로그인 허용 IP 주소

  • IP 주소 추가

    • 기본값: 현재 접속 중인 공개 IP 주소가 기본값으로 표시됩니다.

    • 기본값 변경 시 "초기화" 버튼을 사용합니다.

    • 주의: 개별 IP 주소만 등록할 수 있으며, IP 범위 등록은 불가능합니다.

    • 이 설정은 ISMS 및 국가 정보 보안 지침을 준수합니다.

5. 시리얼 넘버

  • 시리얼 넘버 기능은 사용자의 브라우저·기기 환경을 식별하여 등록된 환경에서만 로그인이 가능하도록 하는 보안 인증 기능

  • 재발행 : 사용자의 브라우저 변경, 캐시 초기화, OS 재설치 등으로 인해 인증이 실패한 경우, 관리자가 해당 사용자에 대해 재발행(재등록) 할 수 있습니다.

6. 2차 인증: OTP 이메일

  • OTP 인증 절차

    • 이메일로 발송된 OTP 인증 번호를 확인하여 입력 후 로그인 진행

  • 인증 실패 횟수 설정: OTP 인증 실패 시 로그인 제한 조건을 설정할 수 있습니다.

Last updated