회사 개요

다중 인증(MFA)과 관련하여 사용자는 각자 다른 선호도와 요구를 가지고 있습니다. 이메일 OTP를 사용하는 사람도 있고, 인증 앱을 선호하는 사람도 있으며, 푸시 알림이 더 편리하다고 생각하는 사람도 있습니다. 클라이언트는 사용자 로그인을 안전하게 보호하는 동시에 각 사용자가 로그인할 때마다 인증 방식을 자유롭게 선택할 수 있도록 하기를 원했습니다.

사전 조건

이 사용 사례는 아래 나열된 플러그인을 사용하여 원활하게 구현되었습니다. 이를 위해서는 Joomla 인스턴스에 다음 플러그인을 설치해야 합니다.

Joomla용 miniOrange MFA 확장 프로그램

강력한 Joomla MFA/2단계 인증(TFA) 확장 기능으로 사용자를 검증하세요.

확장 프로그램 다운로드

과제

고객은 강력한 MFA 보호가 필요했지만 사용자를 한 가지 방법으로만 제한하고 싶지 않았습니다. 대신, 사용자가 여러 MFA 옵션을 설정하고 로그인 시 가장 편리한 방식을 선택할 수 있는 시스템을 원했습니다.

해법

저희는 Joomla용 miniOrange 다중 인증(MFA) 확장 프로그램을 사용하여 유연한 MFA 시스템 구현을 지원했습니다. 이 설정을 통해 각 사용자는 다음을 수행할 수 있습니다.

• 계정에 여러 MFA 방법 구성
• 로그인 과정에서 다음 방법 중 하나를 선택하세요.

예를 들어, 사용자는 책상에 앉아 있는 동안에는 푸시 알림을 사용하고 여행 중에는 이메일 OTP로 전환할 수 있습니다.

실시

다중 인증 방식 MFA 지원을 통해 사용자는 계정에 대해 여러 인증 방식을 구성할 수 있습니다. 각 사용자는 다음 옵션 중 두 개 이상을 설정할 수 있습니다.

• 인증 앱(TOTP)
• 이메일을 통한 OTP
• SMS를 통한 OTP
• 푸시 알림
• 백업 코드

로그인 과정에서 사용자 이름과 비밀번호를 입력하면 구성된 모든 MFA 방식이 표시된 화면이 나타납니다. 사용자는 원하는 방식을 선택할 수 있습니다. 예를 들어, 사무실에 있는 동안에는 푸시 알림을, 출장 중에는 이메일 OTP를 선택할 수 있습니다.

관리자는 모든 사용자에게 최소 두 가지 이상의 로그인 방법을 설정하는 등 최소 MFA 요구 사항을 계속 적용할 수 있습니다. 하지만 로그인 시 어떤 방법을 사용할지는 전적으로 사용자에게 달려 있습니다.

장점

• 사용자 유연성: 사용자는 한 가지 방법에 얽매이지 않습니다. 로그인 시 가장 적합한 방법을 선택합니다.
• 로그인 실패 감소: 한 가지 방법을 사용할 수 없는 경우(예: 휴대폰 배터리가 소진되었거나 모바일 네트워크가 없는 경우)에도 사용자는 다른 방법을 사용하여 로그인할 수 있습니다.
• 더욱 강력한 보안: 사용자는 어떤 방법을 선택하든 MFA로 계속 보호받습니다.
• 낮은 지원 부담: 인증 문제로 인해 계정이 잠기거나 지원 티켓을 제출하는 사용자가 줄었습니다.

결과

이 솔루션은 보안과 사용자 유연성을 모두 제공했습니다. 사용자는 더 이상 단일 다중 요소 인증(MFA) 방식에 의존할 필요가 없었습니다. 휴대폰 배터리가 방전되었거나 네트워크 연결이 불안정한 지역에 있더라도 다른 방법을 사용하여 로그인할 수 있었습니다. 이러한 접근 방식은 로그인 실패를 줄이고, 지원 요청을 최소화하며, 사용자에게 더욱 원활하고 개인화된 경험을 제공했습니다.

추가 리소스

1. Joomla용 다중 요소 인증
2. Joomla에 대한 OTP 확인