인증 서버 인증서 고정 구성
도메인 이름 및 인증서 지문을 입력하여 인증 서버 인증서 고정을 구성합니다.
필수 Edition
| 필요한 사용자 권한 | |
|---|---|
| 고급 모바일 앱 보안 설정 만들기 및 수정: | 향상된 모바일 앱 보안 관리 AND 메타데이터 수정 |
-
모바일 보안 설정 UI에서 인증 서버 인증서 고정을 활성화합니다.
-
도메인 이름 필드에 인증서를 고정하려는 서버의 도메인 이름을 입력합니다. 예를 들어,
https://login.salesforce.com. -
인증서 지문의 경우 다음의 두 가지 옵션을 사용하여 값을 가져올 수 있습니다.
인증서를 소유한 조직의 내부 팀을 통해 인증서 지문을 확보할 수 있습니다.
www.ssllabs.com 등 타사 응용 프로그램을 사용하여 인증서 지문 값을 확보할 수 있습니다.
-
인증서 지문 필드에 값을 복사하고 붙여넣습니다.
- 저장을 클릭합니다.
다음은 인증 서버 인증서 고정과 관련하여 몇 가지 유의해야 할 사항입니다.
- 사용자가 로그인할 때 서버 인증서를 테스트합니다. 이 정책은 가로채기 차단 보안 정책을 대체하지 않습니다.
- 인증서는 사용자가 처음 로그인한 후 설정되며 해당 서버에서 이후 로그인할 때 적용됩니다. 정책이 업데이트되거나 제거될 경우 사용자가 다음 번에 로그인할 때 앱에서 업데이트된 정책을 선택합니다.
- 사용자가 Safari에서 고급 인증을 사용하는 경우 인증 서버 고정이 적용되지 않습니다.
- 고정된 서버 인증서는 순환되지만 앱이 업데이트되지 않을 경우 고정이 일치하지 않으므로 사용자가 로그인할 수 없습니다. 이 문제를 해결하려면 사용자에게 앱을 다시 설치하여 새 인증서 고정 값을 가져오도록 요청하십시오.
- 만료 주기 및 보안 값이 균형을 이루므로 임시 인증서를 고정하는 것이 좋습니다.
이 기사를 통해 문제를 해결했습니까?
개선을 위한 의견을 보내주세요.
