다단계 인증에 이메일 OTP 사용

인스턴스에 2단계 인증이 적용되는 방식을 관리합니다.

이glide.authenticate.multifactor.email.otp.enabled 속성을 사용하여 2단계 인증을 위한 토큰을 이메일로 보낼지 여부를 제어합니다. 이메일은 공격자가 MFA를 우회하기 위해 액세스할 가능성이 더 높은 취약한 MFA 요소로 간주됩니다. 이 속성을 false로 설정하면 공격자가 사용자의 암호를 손상시켰을 때 MFA를 우회할 위험이 줄어듭니다.

추가 정보

속성	설명
구성 이름	glide.authenticate.multifactor.email.otp.enabled
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	false
기본값	true
범주	인증
보안 위험	심각도 점수: 3.1 CVSS 점수: 낮음 보안 위험 세부 정보: 이 속성을 false 로 설정하면 악의적인 행위자가 2단계 인증을 우회할 위험이 줄어듭니다.
종속성 및 필수 구성요소	없음
참조	이메일을 통한 다단계 인증