다단계 인증 시스템 속성

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 2분

    • 시스템 속성을 사용하여 보안 요구 사항에 맞게 MFA를 활성화하고 사용자 지정합니다.

    표 1. 다단계 인증 속성
    속성 설명
    glide.authenticate.multifactor 다단계 인증을 활성화합니다.
    glide.authenticate.multifactor.setup.bypass.count 사용자가 MFA 설정을 건너뛰도록 선택할 수 있는 횟수입니다. 기본값은 0입니다.
    glide.multifactor.onetime.code.validity 재설정 코드가 유효한 시간(분)입니다. 다단계 인증으로 로그인 문서를 참조하십시오. 기본값은 5입니다.
    주:
    이 속성은 이메일 OTP 확인 시간용입니다.
    glide.authenticate.multifactor.clock_skew 재설정 코드가 유효한 추가 시간(초)입니다. 최대값은 60입니다. 기본값은 10입니다.

    인스턴스는 사용자가 입력한 코드를 현재 시간에 생성된 단일 앱 생성 코드와 비교하여 확인합니다. 이 속성을 사용하여 시간 창을 조정하고 시간 창 동안 하나 이상의 코드를 생성하여 유효한 것으로 간주할 수 있습니다.

    속성 값은 현재 시간 - X/2 및 현재 시간 + X/2의 계산에 사용되며, 여기서 X 는 이 속성의 값입니다. 예를 들어 값 10을 사용하는 경우 인스턴스는 앱이 시간 범위 [현재 시간 - 5초] 및 [현재 시간 + 5초] 내에서 생성하는 모든 코드를 유효한 것으로 간주합니다.

    이 속성을 사용하면 할당된 기본 시간에 사용자가 올바른 코드를 입력할 수 없는 로그인 문제를 방지할 수 있습니다.
    glide.authenticate.multifactor.remember.browser.enable 사용자가 새 장치 또는 브라우저에서 로그인할 때 MFA 메시지를 표시하도록 인스턴스를 설정합니다. 기본값은 yes입니다.
    glide.authenticate.multifactor.browser.fingerprint.validity MFA가 브라우저를 기억한 후에는 이 기간 동안 동일한 브라우저에서 MFA에 대한 질문이 사용자에게 표시되지 않습니다. 기본값은 8시간입니다.
    glide.authenticate.multifactor.remembered.browser.max.count MFA가 이 사용자에 대해 기억하는 브라우저 수입니다.
    glide.authenticate.multifactor.remember.browser.default 다단계 확인 페이지에 있는 remember-browser 확인란의 기본값입니다.
    glide.webauthn.enabled) 하드웨어 키 및 생체 인식 인증과 같은 암호 없는 인증(FIDO2 기반 MFA) 방법을 활성화하는 옵션입니다.
    glide.authenticate.multifactor.email.otp.enable 이메일 기반 OTP를 MFA의 요소로 활성화하는 옵션입니다.
    glide.auth.mfa.ui.v2.enabled 인증자 앱을 설정하지 않고 사용자에 대해 독립적으로 MFA 요소를 활성화하는 옵션입니다.