이중 인증

이중 인증은 보안의 추가 계층을 추가합니다. 사용자의 세션에 대한 접근을 방지합니다. 비밀번호를 아는 사람이 있더라도. .

두 가지 다른 요소의 조합이 더 높은 수준의 보안을 달성하는 데 사용됩니다:

그들이 아는 무언가, 비밀번호 .
그들이 가진 것, 하나 인증 앱이 설치된 스마트폰과 같은 장치. .

다음 인증기 앱 중 하나를 사용하여 진행할 수 있습니다. 이러한 앱은 다양한 플랫폼에서 사용할 수 있습니다.

사용자가 원격 세션에 로그인할 때마다 비밀번호와 모바일 전화에서 사용할 수 있는 인증 코드가 필요합니다. 설정이 완료되면 인증기 앱이 로그인할 수 있도록 인증 코드를 표시합니다. 장치가 오프라인 상태일 때도 작동합니다.

또는 인증 코드를 수신할 방법을 결정할 수 있습니다. SMS 이 경우, 무료 계정을 만들어야 합니다. 트윌리오 .

이중 인증이 제공됩니다. HTML5 및 Remoteapp 연결은 원격 작업 웹 포털에서만 가능합니다. , 에서 원격 작업 모바일 웹 및 엔터프라이즈 에디션 이 인증 모드는 Remote Desktop 클라이언트를 통한 로그인을 지원하지 않습니다.

보다 안전한 솔루션을 제공하기 위해 2FA가 활성화된 사용자에 대한 RDP 연결이 거부됩니다.

원격 작업 서버와 장치가 제시간에 있어야 합니다. 보세요 시간 동기화 그리고 설정 구성 정보에 대한 추가 섹션.

2단계 인증 추가 기능 라이선스 활성화

Two-Factor Authentication 기능은 AdminTool의 Add-On 탭에서 찾을 수 있습니다.

Activating-Two-Factor-Authentication 1

라이센스를 활성화하려면 홈 타일 하단에서 찾을 수 있는 일련 번호를 복사하세요:

Activating-Two-Factor-Authentication 2

그런 다음, 우리의 라이센스 포털 주문 번호, 이메일 주소, 일련 번호를 입력하고 아래 드롭다운 목록에서 "Two-Factor Authentication"을 선택하세요.

Activating-Two-Factor-Authentication 3

라이센스.lic 파일을 받게 됩니다. 그런 다음, [여기로 가세요] 라이센스 탭하고 “라이센스 활성화” 버튼을 클릭하세요:

Activating-Two-Factor-Authentication 5

Activating-Two-Factor-Authentication 6

2단계 인증 활성화

다음 단계를 수행하여 원격 작업 서버 또는 배포에 대한 이중 인증을 활성화하십시오. 원격 작업 배포가 여러 서버를 사용하도록 구성된 경우, 사용자에 대한 단일 진입점으로 노출된 원격 작업 서버 또는 리버스 프록시 역할을 하는 서버에서 이 작업을 수행하십시오.

이중 인증 관리 애플리케이션을 엽니다. 이중 인증 상태와 라이센스 상태가 표시됩니다.

Two-factor Authentication

기본적으로 2FA는 비활성화되어 있습니다.

활성화하세요:

Two-factor Authentication is enabled

사용자 및 그룹 추가

이중 인증이 활성화되면 사용자를 이중 인증에 대해 구성할 수 있습니다.

이중 인증 관리 애플리케이션에서 클릭하십시오. 사용자 관리 탭.

Manage Users and Groups

그런 다음 클릭하십시오 추가 사용자 및/또는 사용자 그룹을 선택합니다. 사용자 또는 그룹 선택 상자가 열립니다.

Add Users and Groups

필요한 만큼 사용자와 그룹을 추가한 후 클릭하세요. 좋습니다. 사용자와 그룹이 목록에 추가되고 이중 인증이 활성화됩니다.

사용자 편집

같은 타일에서 사용자를 선택하고 “편집” 버튼을 클릭하여 사용자가 인증 코드를 받는 방식을 수정할 수 있습니다.

Edit Users

사용자는 기본적으로 인증 앱에서 인증 코드를 받습니다. 아래 필드에 사용자의 전화번호를 추가하고 옵션을 선택하여 SMS로 받도록 선택할 수 있습니다.

사용자 및 그룹 제거

사용자 또는 그룹을 제거하려면 사용자를 선택하거나 그룹을 선택한 다음 클릭하십시오. 제거하다 확인 메시지가 표시됩니다.

Remove Users and Groups

클릭 네 사용자 또는 그룹이 목록에서 제거되며 더 이상 이중 인증을 사용하여 연결되지 않습니다.

사용자 구성 재설정

사용자의 인증 장치를 분실한 경우 또는 사용자가 비밀 QR 코드를 다시 표시해야 하는 경우, 사용자 인증 설정을 재설정해야 합니다.

이중 인증 관리 애플리케이션에서 클릭하십시오. 사용자 관리 탭.
하나 이상의 활성화된 사용자를 선택한 다음 클릭하세요. 재설정 확인 메시지가 표시됩니다.

Reset Users

클릭 네 선택된 사용자들은 다음 로그인 시 새로운 QR 코드를 제공받게 되며, 자신의 기기 인증 앱에서 이를 스캔해야 합니다.

사용자의 전화번호를 수정하여 새로운 장치에서 인증 코드를 받을 수 있습니다.

사용자를 이중 인증에 등록하기

사용자가 이중 인증을 사용하도록 활성화되면, 원격 작업 웹 포털에서 다음 성공적인 로그인 시 활성화 메시지가 표시됩니다.

Activate Two-factor Authentication

필요한 단계를 완료하기 위해 두 가지 선택이 있습니다: 인증 앱을 통해 코드를 생성하거나, 사용자가 SMS로 코드를 받도록 할 수 있습니다.

인증자 애플리케이션으로 코드를 받으세요

사용자는 스마트폰과 같은 휴대용 장치에 인증기 앱을 설치해야 합니다.

다음 인증기 앱 중 하나를 사용하여 진행할 수 있습니다. 이러한 앱은 다양한 플랫폼에서 사용할 수 있습니다.

각 앱 문서를 참조하여 원격 작업 계정을 추가하는 방법에 대한 자세한 내용을 확인하시기 바랍니다.

사용자가 SMS로 인증 코드를 받으려면 먼저 이를 활성화해야 합니다. 클릭하세요. SMS 구성 탭:

Configure SMS

원격 작업은 SMS로 인증 코드를 전송하기 위해 Twilio를 활용합니다. Twilio는 원격 작업과 제휴하지 않은 제3자 클라우드 플랫폼입니다.

무료 계정을 생성하세요. 트윌리오 아래의 “Twilio로 무료 체험 시작” 버튼을 클릭하여:

Configure SMS

당신의 트윌리오 계정 대시보드 귀하의 체험판 번호를 활성화해야 합니다.

Configure SMS

다음 단계는 체험판 버전에서만 필요합니다. 이는 Twilio가 SMS가 전송될 실제 전화번호를 확인할 수 있도록 합니다.

이 번호를 아래에 입력하세요 “전화번호” 메뉴 - “확인된 발신자 ID” 탭 :

Configure SMS

그런 다음 계정 SID, 인증 토큰 및 입력할 수 있습니다. 시험 번호 전화번호로서 SMS 구성 원격 작업 탭:

Configure SMS

그런 다음 저장을 클릭하십시오. 다음 메시지가 표시됩니다:

Configure SMS

당신은 Twilio 구독을 관리할 수 있습니다. 트윌리오 구독 관리 섹션, 하단의 SMS 구성 계정을 관리하고, 서비스 상태를 확인하거나 해당 버튼을 클릭하여 Twilio 지원 센터에 문의하세요.

사용자가 인증 앱에서 원격 작업 계정을 설정하면, 비밀번호와 인증 앱 또는 SMS로 제공된 코드를 사용하여 연결할 수 있습니다.

TSplus 원격 작업 서버와 장치는 정시에 있어야 합니다. 이는 서버의 시간과 날짜가 시간 서버와 동기화되어야 함을 의미합니다. 장치 또한 구성된 시간대에 관계없이 시간 동기화가 필요합니다.

인증 요청이 날짜와 시간이 동기화되지 않은 장치에서 오거나 서버의 날짜와 시간이 동기화되지 않은 경우, 이 요청은 거부될 수 있습니다.

장치와 서버 간의 정보 검증은 UTC 시간과 관련이 있습니다.

안에 설정 섹션, 불일치 매개변수는 코드의 유효 기간을 30초 간격으로 관리하는 데 사용됩니다.

유효성 검사 또는 유효한 인증의 예:

서버가 시간 서버와 동기화되어 있으며, 시간대는 UTC + 2이고, 현재 시간은 오후 2시 30분입니다.
장치가 시간 서버와 동기화되어 있으며, 시간대는 UTC + 1이고, 현재 시간은 오후 1시 30분입니다.
불일치 매개변수는 60으로 설정되어 있으며, 즉 코드 유효 기간은 30분입니다.
UTC 시간에 따라 장치 시간과 서버 시간이 동일합니다.

유효성 검사 또는 잘못된 인증의 예:

서버가 시간 서버와 동기화되어 있으며, 시간대는 UTC + 2이고, 현재 시간은 오후 2시 30분입니다.
장치가 시간 서버와 동기화되지 않았습니다. 시간대는 UTC-1이며, 시간은 수동으로 오후 1시 30분으로 설정되어 있습니다.
불일치 매개변수는 60으로 설정되어 있으며, 즉 코드 유효 기간은 30분입니다.
서버 시간이 UTC 시간으로 12:30 AM입니다.
장치에서 전달된 시간은 UTC 시간으로 오후 2시 30분입니다.
차이는 120분이며, 따라서 유효성 검사 코드는 거부됩니다.

설정 탭을 사용하면 사용자가 RDP 클라이언트를 사용하여 두 번째 인증 코드를 입력할 필요 없이 연결할 수 있도록 허용합니다.

“추가” 버튼을 클릭하여 사용자를 추가하고, 사용자를 선택한 후 “제거” 버튼을 클릭하여 사용자를 제거합니다.

Two-factor Authentication-Settings