2단계 인증

ESET Business Account (EBA) 포탈에 로그인할 때 보안을 강화하려면 일회용 비밀번호(OTP)를 생성하고 사용자가 일반적인 접근 자격 증명을 이용해 인증에 성공하면 이를 일회 입력해야 합니다.

2단계 인증(2FA)은 회사나 사용자별로 활성화할 수 있습니다.

지원되는 인증 클라이언트

2FA는 필요한 TOTP 프로토콜을 지원하는 인증 클라이언트에서 작동합니다. ESET은 다음과 같은 클라이언트 앱을 테스트했습니다.

•Google Authenticator

•Microsoft Authenticator

•Authy

회사별 2FA 활성화

설정 > 보안으로 이동하여 모든 사용자에 대해 2단계 인증 요구 옆에 있는 슬라이더 막대를 활성화합니다.

사용사별 2FA 활성화

사용자 관리로 이동하여 사용자를 클릭하고 편집을 선택한 다음 아래로 스크롤하여 2단계 인증 옆에 있는 슬라이더 막대를 활성화합니다.

사용자는 본인 EBA 프로필에서 2단계 인증을 켜 2FA를 활성화할 수 있습니다.

설정 2FA

사용자가 2FA를 활성화하면 설정 프로세스가 즉시 시작됩니다. 사용자는 설정 프로세스를 계속하거나 취소할 수 있습니다. 아래 프로세스의 2단계부터 시작합니다.

2FA가 사용자 관리를 통해 활성화된 경우 사용자가 다음 로그인을 시도할 때 2FA를 설정해야 합니다. 설정은 취소할 수 없습니다.

1.설정을 클릭합니다.

2.ESET Secure Authentication(ESA) 모바일 앱을 사용하고 싶지만 아직 설치하지 않은 경우 ESA 모바일 앱을 설치 및 활성화합니다.

3.타사 인증 앱을 사용하려면 다른 인증 앱 사용을 클릭합니다.

4.모바일 앱을 열고 + 아이콘을 눌러 EBA 포털 페이지에 표시되는 QR 코드를 검사합니다.

5.EBA 포털에서 계속을 클릭합니다.

6.모바일 앱에서 일회용 패스워드를 생성합니다(ESA 모바일 앱을 사용 중인 경우 EBA 포털의 회사 이름을 표시하는 버튼 탭).

7.일회용 패스워드 입력 페이지의 빈 필드에 일회용 패스워드를 입력하고 인증을 클릭합니다.

8.마침을 클릭합니다.

ESA 모바일 앱 설치 및 활성화

1.EBA 포털에서 링크를 통해 활성화를 클릭합니다.

2.표시된 링크를 방문하여 계정 추가를 누릅니다.

3.휴대폰 운영 체제의 애플리케이션 센터로 이동하면, 애플리케이션을 설치합니다.

4.애플리케이션을 열고 사용권 계약을 검토한 다음 동의합니다를 누릅니다.

5.PIN을 설정해 모바일 애플리케이션 무단 접근을 방지하는 것이 좋습니다. PIN을 설정하려면 메시지가 표시될 때 예를 누르고, 새 PIN과 PIN 확인 입력란에 PIN을 입력한 다음 확인을 누르십시오.

6.EBA 포털 페이지에서 계속을 클릭합니다.

7.새 토큰이 ESA 모바일 앱에 추가되지 않은 경우 메뉴 아이콘을 누르고 토큰 가져오기를 선택합니다.

8.모바일 앱에서 일회용 패스워드를 생성합니다(EBA 포털의 회사 이름을 표시하는 버튼을 누름).

9.코드 입력 페이지의 빈 필드에 일회용 패스워드를 입력하고 인증을 클릭합니다.

10.마침을 클릭합니다.

내 장치 저장

2FA 지원 사용자는 모든 로그인에 대해 2FA를 요청하지 않도록 장치를 승인할 수 있습니다.

1.EBA 로그인 페이지에서 사용자 이름과 패스워드를 입력하고 로그인을 누릅니다.

2.모바일 앱에서 일회용 패스워드를 생성합니다(ESA 모바일 앱을 사용 중인 경우 EBA 포털의 회사 이름을 표시하는 버튼 탭).

3.빈 필드에 일회용 패스워드를 입력합니다.

4.이 장치에 대한 로그인 저장을 선택하고 로그인을 클릭합니다.

저장된 장치 모두 삭제

1.EBA 포털에서 이름을 클릭합니다.

2.보안 섹션에서 저장된 장치 모두 삭제 옆에 있는 삭제를 클릭합니다.

고급 사용자는 모든 사용자 계정에 대해 저장된 모든 장치의 목록을 제거할 수 있습니다.

1.EBA 포털에서 설정을 클릭합니다.

2.보안 섹션에서 저장된 장치 모두 삭제 > 삭제를 클릭합니다.

백업 코드 다시 보내기

사용자가 2단계 인증을 위한 새 백업 코드가 필요한 경우, 고급 사용자는 다음과 같이 백업 코드를 다시 보낼 수 있습니다.

1.EBA 포털에서 사용자 관리를 클릭합니다.

2.특정 사용자를 클릭한 다음 편집을 클릭합니다.

3.백업 코드 보내기 옆에 있는 보내기를 클릭합니다.

2단계 인증 다시 설정

사용자가 인증하는 데 사용한 모바일 장치를 분실하고 2FA을 다시 설정해야 하는 경우, 고급 사용자는 다음과 같이 2FA 설정을 다시 설정할 수 있습니다.

1.EBA 포털에서 사용자 관리를 클릭합니다.

2.특정 사용자를 클릭한 다음 편집을 클릭합니다.

3.2단계 인증 다시 설정 옆에 있는 다시 설정을 클릭합니다.

2단계 인증 비활성화

2FA를 회사별로 활성화했다면, 모든 사용자는 2FA를 사용해야 하며 개별 사용자가 비활성화 수는 없습니다.

2FA를 회사별로 활성화했지만 나중에 설정에서 비활성화했다면, 지금까지 등록한 사용자에 대해서는 계속 활성화됩니다. 하지만 사용자는 자신의 EBA 프로필에서 이를 비활성화할 수 있습니다.