민감한 작업에 대해 높은 보증 세션 보안 요구
조직의 여러 설정 영역을 보호하기 위해 보고서 액세스 및 IP 주소 관리와 같은 민감한 작업에 대해 높은 보증 수준 보안을 요구합니다. 해당 설정 영역에 액세스하지 못하도록 사용자를 차단할 수도 있습니다.
필수 Edition
| 지원 제품: 모든 Edition |
| 필요한 사용자 권한 | |
|---|---|
| 세션 보안 설정 수정: | 응용 프로그램 사용자 정의 |
이러한 설정은 해당 작업에 액세스할 수 있는 권한이 있는 사용자에게만 적용됩니다. 중요한 작업에 대해 높은 보증을 요구하고 사용자에게 로그인 후 높은 보증 세션이 있는 경우 동일한 세션에서 ID를 확인하라는 메시지가 표시되지 않습니다. 그러나 단계별 인증이 필요한 경우 기간이 경과된 후 모든 사용자가 ID를 확인해야 합니다. 단계별 인증 기간을 사용자 정의하려면 단계별 인증 기간(분)을 사용합니다.
- 설정에서 빠른 찾기 상자를 사용하여 ID 확인을 찾아서 선택합니다.
-
세션 보안 수준 정책에서 세션 보안 수준을 높은 보증으로 올리거나 사용자를 차단합니다.
- 보고서 및 대시보드 - 보고서 및 대시보드에 대한 액세스를 제어합니다. 이 설정은 보고서 및 대시보드 액세스 정책 페이지에서도 할 수 있으며, 두 위치 중 아무 곳에서나 변경할 수 있습니다.
- 암호화 키 관리 - 플랫폼 암호화 페이지, 인증서 및 키 관리 설정 페이지 및 TenantSecret 개체에 대한 액세스를 제어합니다.
- 인증 관리 제공자 - 인증 공급자 페이지, 사용자 세부 정보 설정 페이지 및 AuthProvider 개체에 대한 액세스를 제어합니다.
- 인증서 관리 - 인증서 및 키 관리 설정 페이지, 단일 등록 설정 페이지 및 인증서 개체에 대한 액세스를 제어합니다.
- 연결된 앱 관리 - 연결된 앱 설정 페이지 및 앱 관리자 설정 페이지에 대한 액세스를 제어합니다.
- 데이터 내보내기 관리 - 데이터 내보내기 설정 페이지에 대한 액세스를 제어합니다.
- IP 주소 관리 - 네트워크 액세스 설정 페이지에 대한 액세스를 제어합니다.
- 로그인 액세스 정책 관리 - 로그인 액세스 정책 설정 페이지에 대한 액세스를 제어합니다.
- 암호 정책 관리 - 암호 정책 설정 페이지 및 프로필 세부 사항에 대한 액세스를 제어합니다.
- 프로필 및 권한 집합 관리 - 권한 집합 및 프로필 설정 페이지와 관련 개체에 대한 액세스를 제어합니다.
- 역할 관리 - 역할 설정 페이지, 사용자 역할 개체 및 메타데이터 API에 있는 역할 개체에 대한 액세스를 제어합니다.
- 공유 관리 - 공유 설정 설정 페이지, SharingRules 개체 및 메타데이터 API에 있는 CustomObject의 sharingModel 필드에 대한 액세스를 제어합니다.
- API에서 다단계 인증 관리 - VerificationHistory, TwoFactorInfo 및 TwoFactorTempCode 개체에 대한 엑세스를 제어합니다.
- 사용자 인터페이스에서 다단계 인증 관리 - ID 확인 내역 설정 페이지와 VerificationHistory, TwoFactorInfo 및 TwoFactorTempCode 개체에 대한 액세스를 제어합니다.
- 사용자 관리 - 사용자 설정 페이지에 대한 액세스를 제어합니다.
- 사용자 잠금 해제 및 암호 재설정 - 사용자 설정 페이지에서 암호를 재설정하고 사용자를 잠금 해제하는 권한을 제어합니다.
- 상태 확인 보기 - 상태 확인 설정 페이지에 대한 액세스를 제어합니다.
- 단계별 인증 기간(분) - 인증 유효 기간을 설정합니다. 최대 기간은 2시간입니다.
권한 집합 및 프로필 관리 또는 사용자 관리 설정에 따라 제어되는 설정 영역에 액세스하지 못하도록 사용자를 차단할 수 없습니다.
다음 사항도 참조:
이 기사를 통해 문제를 해결했습니까?
개선을 위한 의견을 보내주세요.
