다단계 인증 검증 방법
ServiceNow의 MFA는 인증자 앱, FIDO2(Fast Identity Online 2) 및 TOTP(시간 기반 일회성 암호)와 같은 확인 방법을 지원합니다.
사용자는 사용자 이름 및 암호 외에 다음 옵션을 사용하여 다단계 인증 요구 사항을 충족할 수 있습니다. 사용자는 인증자 애플리케이션, 생체 인식 스캐너, 하드웨어 키 및 SMS와 같은 MFA 요소를 독립적으로 설정할 수 있습니다.
인증기 애플리케이션
인증자 애플리케이션은 임시 암호를 생성하는 타사 소프트웨어입니다. 사용자는 암호와 함께 이러한 암호를 사용하여 다단계 인증(MFA)이 필요한 인스턴스에 로그인할 수 있습니다. 이러한 애플리케이션에 대한 자세한 내용은 을 참조하십시오 인증기 애플리케이션.
하드웨어 키 및 생체 인식 스캐너(웹 인증)
Integration - Web Authentication (com.snc.integration.webauthn) 플러그인을 사용하면 인스턴스에서 하드웨어 키 또는 생체 인식 판독기 인증을 사용할 수 있습니다.
생체 인식 인증기는 지문 또는 얼굴 인식을 사용하여 사용자를 식별합니다. 사용자는 장치에서 이러한 인증기를 다단계 로그인 프로세스의 일부로 사용할 수 있습니다. 생체 인식 인증기 등록에 대한 자세한 내용은 을 참조하십시오 생체 인식 인증기 등록.
하드웨어 키는 인증에 사용할 수 있는 물리적 하드웨어입니다. 하드웨어 키는 인증을 제공하기 위해 장치의 포트에 삽입됩니다. 하드웨어 키 등록에 대한 자세한 내용은 문서를 참조하십시오 하드웨어 보안 키 등록.
암호
암호 키 인증은 사용자가 생체 인식 센서, PIN 또는 패턴으로 장치의 잠금을 해제하여 암호를 사용하는 안전한 로그인 방법입니다.
SMS
관리자는 SMS 기반 OTP를 사용하여 인스턴스에 로그인을 시도하는 사용자에게 요구하도록 인스턴스를 구성할 ServiceNow 수 있습니다.
사용자가 로그인을 ServiceNow시도하면 sys_user 기록과 연결된 휴대폰 번호로 SMS OTP가 전송됩니다. 사용자는 모바일 장치로 전송된 6자리 검증 코드를 입력하고 ID를 확인할 수 있습니다. 자세한 내용은 MFA 요소로서의 SMS 문서를 참조하십시오.
이메일
관리자는 이메일 기반 OTP를 사용하여 인스턴스에 로그인을 시도하는 사용자에게 요구하도록 인스턴스를 구성할 ServiceNow 수 있습니다.
사용자가 로그인을 ServiceNow시도하면 사용자의 이메일 주소로 이메일 OTP가 전송됩니다. 사용자는 이메일 주소로 전송된 6자리 검증 코드를 입력하고 ID를 확인할 수 있습니다. 자세한 내용은 MFA 요소로서의 이메일 문서를 참조하십시오.
