조직의 모든 사용자에게 안전한 로그인 방법 요구
Shopify 관리자 설정의 사용자 > 보안 페이지에서 스토어에 로그인할 때 조직의 모든 사용자에게 안전한 로그인 방법을 사용하도록 요구할 수 있습니다. 안전한 로그인 방법에는 패스키와 2단계 인증이 포함됩니다. 조직의 사용자에게 안전한 로그인 방법을 요구하지 않으면 사용자 본인이 이를 선택할 수 있습니다. 일부 사용자는 추가적인 계정 보안을 위해 패스키나 2단계 인증을 사용하지 않을 수 있으며, 이는 조직을 위험에 빠뜨릴 수 있습니다.
이 설정은 패스키 또는 2단계 인증과 같이 지원되는 방식으로 충족할 수 있는 보다 광범위한 안전한 로그인 요구 사항에 적용됩니다.
자격이 있는 사용자만 보안 설정에 액세스할 수 있습니다.
이 페이지의 내용
안전한 로그인 방법 사용을 요구할 수 없는 사용자
특정 사용자에게는 안전한 로그인 방법을 요구할 수 없습니다. 모든 사용자에게 안전한 로그인 방법을 요구하도록 설정할 수는 있지만, 다음 사용자 유형에는 적용되지 않습니다.
- 레거시 직원/담당자
- POS 앱 전용
- SAML(Security Assertion Markup Language) 인증을 사용해야 하는 사용자
- 버전 8.72.0 이전의 모바일 Shopify 앱 버전에 로그인하는 사용자
안전한 로그인 방법 요구 후 사용자 관리
조직 설정에서 모든 사용자에게 안전한 로그인 방법을 요구한 후에는 개별 사용자를 별도로 관리할 수 없습니다. 이후에 요구 사항 설정을 개별 사용자 관리로 변경하더라도 로그인 요구 사항이 이전으로 되돌아가지는 않지만, 안전한 로그인 방법 요구 사항을 제거하려는 경우 개별적으로 사용자를 관리할 수 있습니다.
예를 들어 조직의 사용자 Phillipa에게 안전한 로그인 방법이 요구되지 않는다고 가정해 보겠습니다. 그런 다음 조직의 요구 사항을 활성화합니다. 이제 Phillipa를 포함한 모든 사용자는 안전한 로그인 방법을 사용하여 로그인해야 합니다. 나중에 특정 사용자를 관리하도록 요구 사항 설정을 다시 변경합니다. Phillipa의 사용자 계정은 여전히 조직의 모든 스토어에 대해 안전한 로그인 방법을 요구하도록 설정되어 있습니다. 해당 요구 사항을 제거하려면 Phillipa의 사용자 페이지를 통해 제거할 수 있습니다.
SAML 인증 사용자
ID 공급업체를 통해 안전한 로그인 방법이 요구될 수 있으므로 SAML 인증을 사용해야 하는 사용자는 이 설정의 영향을 받지 않습니다. 해당 사용자에게서 SAML 요구 사항이 제거되고 조직에서 안전한 로그인 방법을 요구하는 경우, 변경이 완료된 후 안전한 로그인 방법을 사용하도록 요구됩니다.
SAML 인증 및 요구 사항의 예
예를 들어 조직에 안전한 로그인 방법 요구 사항을 활성화한다고 가정해 보겠습니다. 로그인 시 SAML 인증을 사용해야 하는 사용자 Emmy가 있습니다. 나중에 Emmy의 SAML 요구 사항을 제거하면, 그때부터 Emmy는 로그인 시 안전한 로그인 방법을 사용하도록 자동으로 요구됩니다.
안전한 로그인 방법 요구 활성화
단계:
Shopify 관리자에서 설정 > 사용자로 이동합니다.
보안을 클릭합니다.
안전한 로그인 방법 섹션에서 변경을 클릭합니다.
모든 사용자에게 요구를 선택합니다.
저장을 클릭합니다.
안전한 로그인 방법을 요구하는 데는 조직의 사용자 수에 따라 다소 시간이 걸릴 수 있습니다. 변경이 진행 중임을 나타내는 배너가 보안 페이지에 표시되며, 프로세스가 완료되면 이메일을 받게 됩니다. 또한 해당 이메일에는 프로세스 중 오류가 발생했는지 여부가 기록되고, 완전히 적용되지 않은 모든 사용자가 나열됩니다.
오류 관리
안전한 로그인 방법 요구를 활성화하면 모든 스토어의 모든 사용자 계정에 안전한 로그인 방법이 요구되도록 설정됩니다. 결과적으로 일부 사용자에게는 프로세스가 완료되지만 다른 사용자에게는 완료되지 않을 수 있으며, 일부 사용자는 스토어에 따라 로그인 요구 사항이 다를 수 있습니다.
예를 들어 조직에 세 개의 스토어가 있다고 가정해 보겠습니다. 안전한 로그인 방법 요구를 활성화하고 프로세스가 완료된 후 사용자 중 한 명인 Daveed에게 변경 사항이 완료되지 않았다는 이메일을 받습니다. 이 상태에서는 Daveed를 제외한 조직의 모든 사용자가 로그인할 때 안전한 로그인 방법을 사용해야 합니다. 이는 Daveed가 일부 스토어에서는 안전한 로그인 방법을 사용해야 할 수도 있지만, 안전한 방법으로 인증하지 않고도 로그인할 수 있는 다른 스토어가 존재함을 의미합니다.
안전한 로그인 방법 요구를 활성화한 후 오류가 발생하면 요구 사항을 다시 활성화해 보십시오.
단계:
Shopify 관리자에서 설정 > 사용자로 이동합니다.
보안을 클릭합니다.
안전한 로그인 방법 섹션에서 다시 시도를 클릭합니다.
사용자 중 한 명에게 안전한 로그인 방법을 요구하는 작업이 계속해서 실패하면 Shopify 지원팀에 문의하십시오.
안전한 로그인 방법 요구 비활성화
안전한 로그인 방법 요구를 비활성화하더라도 사용자의 기존 로그인 요구 사항이 제거되지는 않습니다. 즉, 안전한 로그인 방법이 적용된 영향을 받는 모든 사용자는 여전히 해당 방법을 사용하여 로그인해야 합니다.
하지만 개별 사용자의 안전한 로그인 방법 요구 사항을 조정하고 특정 사용자에 대한 요구 사항을 제거할 수 있습니다.
특정 사용자로 전환한 후에도 초대하는 새 사용자는 기본적으로 안전한 로그인 방법 요구가 켜져 있습니다. 새 사용자를 면제하려면 초대 과정이나 해당 사용자 페이지에서 요구 사항을 끄십시오.
모든 사용자의 안전한 로그인 방법 요구 사항을 일괄적으로 제거할 수 없습니다. 수동으로 각 사용자의 요구 사항을 요구 안 함으로 조정하는 추가 단계를 거쳐야 합니다.
안전한 로그인 방법 요구 사항을 제거하려는 모든 사용자에 대해 이 단계를 반복해야 합니다.