인증

인증 범주는 엔터티와 해당 클레임이 인증되고 정확하며 가장에 저항하고 암호 가로채기를 방지하는지 확인하기 위한 최신 인증의 주요 요소를 다룹니다.

ASVS 표준은 이 섹션의 NIST 800-63b(https://pages.nist.gov/800-63-3/sp800-63b.html) 사양을 기반으로 합니다.

인증에는 암호 정책, 통제 및 스토리지, 인증자의 적절한 구현, 대역 외 또는 일회성 검증기의 적절한 구현이 포함됩니다.

• 역할 기반 다단계 인증 활성화[Security Center 1.3에서 업데이트됨]
  이 glide.authenticate.multifactor 속성을 사용하여 특정 역할에 할당된 모든 사용자에 대해 역할 기반 MFA(다단계 인증)를 적용합니다.
• 계정 복구 사용 [Security Center 1.3 및 1.5에서 업데이트됨]
  이 glide.sso.acr.enabled 속성은 계정 복구 기능을 제어합니다.
• 클래식 모바일 앱 UI 난독화 필요[Security Center 1.3에서 업데이트됨]
  이 glide.ui.m.blur_ui_when_backgrounded 속성을 사용하여 백그라운드 프로세스 중에 이미지가 저장될 때 스냅샷의 모든 필드를 난독 처리합니다.
• 암호 없는 인증 사용 안 함
  이 glide.login.no_blank_password 속성을 사용하여 사용자가 빈 암호로 Now Platform에 로그인하거나 암호 필드를 비워 두는 것을 방지합니다.
• 로그인 시 암호 정책 적용 금지
  인스턴스에서 암호 복잡성을 처리하는 방법을 관리합니다.
• 거부 목록 암호 유효성 확인 검사 사용
  Excluded Password(제외된 비밀번호) 테이블에서 거부 목록 비밀번호를 관리합니다.
• 외부 사용자 등록에 captcha 사용 [Security Center 1.5에서 업데이트됨]
  외부 사용자 등록에 sn_ext_usr_reg.captchaEnabled 대해 CAPTCHA의 유효성을 검사할지 여부를 제어합니다.
• 암호 재설정에 CAPTCHA 사용
  이 password_reset.captcha.ignore 속성을 사용하여 사용자가 암호를 재설정할 때 CAPTCHA 챌린지 요구를 활성화하거나 비활성화할 수 있습니다.
• 다단계 인증용 이메일 OTP 사용
  인스턴스에 2단계 인증이 적용되는 방식을 관리합니다.
• 암호 재설정 정책 검사 사용
  glide.enable.password_policy 속성을 사용하면 사용자가 사용자 인터페이스를 사용하여 암호를 변경할 때마다 암호 정책 검사를 사용할 수 있습니다.
• 모바일에 대한 정책 기반 세션 액세스 사용[Security Center 1.5의 새로운 기능]
  제로 트러스트 정책 기반 세션 액세스 플러그인을 사용하여 모바일 앱을 통해 인증하는 사용자의 역할을 줄일지 여부를 제어합니다.
• LDAP 인증에 SSL 사용
  인스턴스에서 LDAP 인증 요청의 암호화를 관리합니다.
• 외부 사용자 등록 링크 만료 기간 최소화[Security Center 1.3 및 1.5에서 업데이트됨]
  등록 링크에 액세스할 수 있는 일수를 관리합니다.
• 실패한 로그인 시도 관리
  사이트 관리자가 에서 잠기기 Now Platform전에 사용자가 잘못된 암호를 제공할 수 있는 횟수를 관리할 수 있는 두 가지 스크립트 작업을 사용할 수 있습니다. 이러한 스크립트 작업 중 하나를 사용하여 실패한 로그인 시도를 관리할 수 있습니다.
• 실패한 로그인 잠금 해제 시간 제한 기간 최대화[Security Center 1.3에서 업데이트됨]
  사이트 관리자가 에서 잠기기 Now Platform전에 사용자가 잘못된 암호를 제공할 수 있는 횟수를 관리할 수 있는 두 가지 스크립트 작업을 사용할 수 있습니다. 이러한 스크립트 작업 중 하나를 사용하여 실패한 로그인 시도를 관리할 수 있습니다.
• 모바일 앱 UI 난독화 필요[Security Center 1.3에서 업데이트됨]
  glide.sg.blur_ui_when_backgrounded 앱이 백그라운드에서 실행 중일 때 앱의 UI가 흐리게 표시되도록 속성을 구성합니다.
• 암호 재설정/변경 프로세스 중 사용자에게 알림
  이 속성을 사용하여 최종 사용자가 셀프 서비스 프로세스를 사용하여 암호를 재설정하거나 변경할 수 있도록 합니다.
• 소개 페이지에서 자격 증명 제거
  시작 페이지의 기본 컨텐츠를 수정하여 기본 자격 증명을 제거합니다.
• 일별 암호 최대 SMS 재설정 최소화 [Security Center 1.3에서 업데이트됨]
  사용자가 검증을 위해 전송하는 일일 SMS 코드의 최대 수를 관리합니다.
• 암호 요청 만료 기간 재설정 최소화 [Security Center 1.3에서 업데이트됨]
  password_reset.request.expiry 사용자가 암호 재설정 프로세스를 수행해야 하는 기간(분)을 나타냅니다.
• 암호 요청 최대 시도 허용 재설정 최소화[Security Center 1.3에서 업데이트됨]
  password_reset.request.max_attempt 사용자가 지정된 기간 동안 잠기기 전에 암호를 재설정하거나 변경할 수 있는 최대 실패 시도 횟수를 제어하는 데 사용됩니다.
• 암호 요청 최대 시도 기간 재설정 최소화 [Security Center 1.3에서 업데이트됨]
  이 특성은 password_reset.request.max_attempt_window 특성으로 설정된 최대 실패 시도 횟수를 초과한 후 사용자가 비밀번호를 재설정하거나 변경하기 위해 기다려야 하는 시간(분)을 password_reset.request.max_attempt 제어합니다.
• 암호 요청 재시도 기간 재설정 최대화 [Security Center 1.3에서 업데이트됨]
  이 password_reset.request.retry_window 속성은 암호 재설정 시도 횟수가 새로 고침되기 전의 시간(분)을 제어합니다.
• 암호 요청 성공 기간 재설정 최소화 [보안 센터 1.3에서 업데이트됨]
  이 password_reset.request.success_window 속성은 사용자가 암호를 성공적으로 재설정한 후 암호를 다시 재설정하거나 변경하기 위해 기다려야 하는 시간(분)을 제어합니다. 사용자는 지정된 기간 동안 암호를 다시 재설정하도록 차단됩니다.
• 암호 요청 잠금 해제 기간 재설정 최대화 [Security Center 1.3에서 업데이트됨]
  이 password_reset.request.unlock_window 속성은 사용자가 마지막으로 성공한 계정 잠금 해제 작업 후 재설정 요청을 시작하기 위해 기다려야 하는 시간(분)을 제어합니다.
• 암호 SMS 복잡성 재설정 최대화 [Security Center 1.3에서 업데이트됨]
  이 password_reset.sms.default_complexity 속성은 암호 재설정 중에 필요한 최소 SMS 코드 검증 크기를 제어합니다.
• 암호 SMS 만료 기간 재설정 최소화 [Security Center 1.3에서 업데이트됨]
  SMS 코드가 만료되기까지 남은 시간(분)을 제어합니다.
• 암호 SMS 일시 중지 기간 재설정 최대화 [Security Center 1.3에서 업데이트됨]
  사용자가 새 암호 재설정 코드를 요청하기 전에 기다려야 하는 기간(분)을 관리합니다.
• 암호 확인 지연 기간 재설정 최대화 [Security Center 1.3에서 업데이트됨]
  사용자가 새 암호 재설정 요청을 제출하기 전에 기다려야 하는 지연 시간(밀리초)을 구성합니다.
• SAML notBefore 또는 notOnOrAfter 제약 조건 기간 최소화[Security Center 1.3 및 1.5에서 업데이트됨]
  SAML 요청 및 응답이 유효한 것으로 간주되는 유예 기간을 추가하도록 이 속성을 구성합니다.
• 수신 이메일에서 사용자 생성 사용 안 함 [보안 센터 1.3에서 업데이트됨]
  이 glide.user.trusted_domain 속성을 사용하여 수신 이메일에서 사용자를 작성하는 데 사용되는 신뢰할 수 있는 도메인의 목록을 쉼표로 구분하여 지정합니다.
• 역할 기반 다단계 인증 활성화[Security Center 1.3에서 업데이트됨]
  이 glide.authenticate.multifactor 속성을 사용하여 특정 역할에 할당된 모든 사용자에 대해 역할 기반 MFA(다단계 인증)를 적용합니다.
• 최소 암호 길이 설정
  인스턴스에서 사용자 암호의 최소 길이를 설정합니다.
• 12시간 이하로 암호 재설정 OTP 수명 설정
  암호 재설정 이메일에서 링크의 기간을 제어합니다.
• 일회성 대역 외 검증 도구 수명 기간 최소화 [Security Center 1.3에서 업데이트됨]
  대역 외 검증 도구의 기간을 관리합니다.
• 디바이스 암호화 및 암호 요구 사항 적용[Security Center 1.3의 새로운 기능]
  이 glide.sg.device_encryption_enabled 숙박 시설은 연방 정보 처리 표준(FIPS 140-2) 암호화를 시행합니다. 모바일 장치 암호화 및 암호를 사용하면 장치를 물리적으로 가져온 경우에도 권한이 없는 사용자가 장치의 콘텐츠에 액세스할 수 없습니다.
• 고객 서비스 애플리케이션에서 게스트 워크업 경험에 대해 captcha 필요[Security Center 1.3의 새로운 기능 및 1.5에서 업데이트됨]
  게스트 워크업 경험용 captcha는 사용자에게 captcha 확인을 완료하도록 요구하여 인증되지 않은 게스트 사용자가 예약을 생성하지 못하도록 합니다.
• 등록 및 확인을 위한 SMS 코드 알림 사용[Security Center 1.3에서 업데이트됨]
  이password_reset.sms.use_notify 속성은 암호 재설정을 위한 SMS 코드 알림의 사용을 제어합니다.