패스키
기본 인증기입니다. 패스키를 사용하면 기억하거나 재사용할 비밀번호 없이 기기에서
이미 사용 중인 지문, 얼굴 또는 화면 잠금으로 로그인할 수 있습니다. 패스키는
피싱 방지 기능이 있습니다. Iru에서만 작동하므로 가짜 로그인 페이지에서
탈취되어 재사용될 수 없습니다.
Iru Access
사용자의 컴퓨터 또는 모바일 기기에 설치되는 Iru Access 앱입니다. 사용자는 초대를
통해 앱을 등록한 다음 로그인 확인에 사용합니다. 패스키와 마찬가지로 기기에 연결되며
기기의 생체 인식 또는 화면 잠금으로 잠금 해제됩니다. Iru Access는 기기 신뢰 정책을
위해 기기 상태도 보고합니다.
페더레이션 공급자
Iru 인증기 대신 연결한 ID 공급자(Google, Microsoft 또는 모든 SAML이나 OIDC
공급자)를 통해 로그인할 수 있습니다. 외부 공급자가 사용자를 확인하고 Iru는 그
결과를 신뢰합니다. 이는 사용자별로 등록하는 것이 아니라
Federated Authentication에서
설정합니다.
패스키와 Iru Access는 Iru가 직접 관리하는 피싱 방지 인증기이며 권장되는 로그인
방법입니다. 대신 페더레이션 공급자를 통해 로그인하는 경우, 해당 로그인의 강도는
공급자가 적용하는 제어에 따라 달라집니다.
패스키를 사용하는 이유
패스키는 사용자가 Iru에 로그인하는 권장 방법입니다.피싱할 대상이 없음
패스키는 Iru에 바인딩되므로 공격자가 유사 사이트에서 입력하도록 속일 수 있는 공유
비밀이 없습니다.
기억할 것이 없음
사용자는 기기에 이미 있는 생체 인식 또는 화면 잠금으로 패스키를 잠금 해제하므로
생성, 교체하거나 잊어버릴 비밀번호가 없습니다.
비밀은 기기를 떠나지 않음
로그인에 필요한 패스키의 부분은 사용자의 기기에 남아 있으며 Iru나 사용자가 여는
앱으로 전송되지 않습니다.
일상적인 로그인을 위한 설계
패스키 로그인은 한 번의 빠른 동작이므로 강력한 요구 사항을 사용자가 쉽게
받아들일 수 있습니다.
상태: 활성 또는 일시 중지
모든 인증기에는 상태가 있습니다.
인증기를 일시 중지하면 제거하지 않고 사용을 차단하므로, 문제를 조사하는 동안
유용합니다. 인증기를 제거하면 완전히 삭제됩니다.
셀프 서비스 및 관리자 감독
인증기는 사용하는 사용자가 소유하며, 주의가 필요한 경우를 위해 관리자가 감독합니다.- 최종 사용자가 하는 일
- 관리자가 하는 일
사용자는 Iru의 계정에서 자신의 인증기를 관리합니다. 패스키를 추가하고, 등록된
인증기를 확인하고, 더 이상 사용하지 않는 인증기를 제거할 수 있습니다. 패스키는
개인 기기에 있으므로 셀프 서비스 등록이 사용자가 설정하는 일반적인 방법입니다.
최종 사용자 경험을 참조하세요.
인증기와 정책의 관계
모든 로그인은 Iru 인증기(패스키 또는 Iru Access) 또는 연결된 페더레이션 공급자를 통해 액세스가 부여되기 전에 증명됩니다. 강력한 인증기는 기본 제공 기본값이며 정책에서 켜는 것이 아닙니다. 그런 다음 인증 정책이 그 위에 기기 신뢰를 추가하여 어떤 기기가 로그인을 완료할 수 있고 어떤 상태여야 하는지를 결정합니다.다음 단계
인증 정책
모든 로그인에 사용되는 인증기 위에 기기 신뢰 조건을 추가합니다.
로그인 경험
사용자가 로그인할 때 인증기를 사용하는 방식을 확인합니다.
페더레이션 인증
사용자가 Google, Microsoft 또는 SAML이나 OIDC 공급자를 통해 로그인하도록 합니다.
자격 증명 및 세션
Iru가 인증기 뒤의 자격 증명과 인증기가 생성하는 세션을 보호하는 방법.
최종 사용자 경험
디렉터리의 사용자에게 셀프 서비스가 어떻게 보이는지 확인합니다.
패스키 및 소셜 로그인
Iru Endpoint 테넌트 관리자 로그인을 위한 패스키
인증기 관리
패스키, Iru Access 및 백업 기기에 대한 최종 사용자 가이드
Iru 계정 복구
팀원이 패스키를 분실했을 때 액세스를 다시 얻도록 돕습니다