검색 결과 :

×

마젠토 2FA 전역 및 하위 사용자 액세스

엔터프라이즈 Magento(특히 B2B 또는 다중 회사 환경)에는 위임된 액세스를 통해 하위 사용자를 대신하여 작업을 수행할 수 있는 글로벌 사용자가 포함됩니다. 이메일을 기반으로 등록 정보를 저장하는 기존 2단계 인증(2FA) 모델은 여러 글로벌 사용자가 동일한 하위 사용자 계정에 액세스할 때 MFA 충돌을 일으켜 OTP 오류 및 의도치 않은 계정 잠금으로 이어질 수 있습니다. 상황 인식 MFA 접근 방식은 가장된 계정이 아닌 실제 로그인 사용자를 기반으로 2단계 인증(2FA)을 검증하여 엔터프라이즈 Magento 환경에서 안전한 위임 액세스와 적절한 감사 기능을 보장합니다.
Magento 2 전체 및 하위 사용자 액세스를 위한 2단계 인증

Magento 2FA로 보안을 강화하세요

위임 접근 인식 2FA

2단계 인증(2FA)은 선택된 하위 사용자 ID가 아닌 실제 글로벌 사용자가 인증하는 방식으로 적용됩니다. 글로벌 사용자는 자신의 기기 또는 인증 도구를 사용하여 2FA를 완료하고, 하위 사용자의 다단계 인증(MFA) 등록 상태를 상속받지 않고도 허용된 하위 사용자에게 안전하게 접근할 수 있습니다. 결제, 개인 식별 정보(PII) 내보내기, 주소 업데이트 또는 역할 변경과 같은 고위험 작업에 대해서는 선택적으로 단계별 2FA를 활성화할 수 있으며, 이를 통해 여러 글로벌 사용자가 OTP 충돌 없이 공유 하위 사용자에게 안전하게 접근하면서 강력한 기업 보안을 유지할 수 있습니다.

보안 2단계 인증을 사용하는 공유 하위 사용자

이 솔루션은 여러 글로벌 사용자가 동일 회사 내에서 공유되는 하위 사용자에게 안전하게 접근할 수 있는 엔터프라이즈 Magento 환경을 지원합니다. 각 글로벌 사용자는 자신만의 인증 도구를 사용하여 2단계 인증(2FA)을 완료하므로 개별적인 MFA 소유권이 보장되고 충돌이 발생하지 않습니다. 접근 권한은 정의된 회사 역할 및 권한에 따라 제어되므로 공유 MFA 등록으로 인한 제한이 사라집니다.

Magento에서 다수의 B2B 사용자(글로벌 사용자)를 위한 2단계 인증

이 솔루션을 통해 동일 회사 내 여러 글로벌 사용자가 동일한 하위 사용자 계정에 대한 접근 권한을 안전하게 공유할 수 있습니다. 각 글로벌 사용자는 자신의 인증 도구를 사용하여 2단계 인증을 완료하므로, MFA 소유권이 분리되어 안전하게 유지됩니다. 접근 권한은 회사에서 정의한 역할 및 권한에 따라 관리되므로, 최초 등록된 사용자만 공유 하위 사용자 계정에 접근할 수 있는 등의 제약이 사라집니다.

올바른 2FA 등록 데이터 모델

이 시스템은 2FA 등록 정보를 이메일과 인증 방식만으로 저장하는 대신, 변경 불가능한 내부 사용자 ID를 사용하여 실제 주체와 MFA 등록 정보를 연결합니다. 이는 행위자 기반 등록 모델을 따르며, 2FA는 인증을 수행하는 글로벌 사용자와 연결되고 선택된 하위 사용자와는 독립적으로 유지됩니다. 암호화된 비밀 키 저장소와 엄격한 접근 제어를 통해 MFA 데이터의 안전한 처리가 보장됩니다.

위임 접근 인식 2FA


2단계 인증(2FA)은 선택된 하위 사용자 ID가 아닌 실제 글로벌 사용자가 인증하는 방식으로 적용됩니다. 글로벌 사용자는 자신의 기기 또는 인증 도구를 사용하여 2FA를 완료한 후, 하위 사용자의 다단계 인증(MFA) 등록 상태를 상속받지 않고도 허용된 하위 사용자에게 안전하게 접근할 수 있습니다. 결제, 개인 식별 정보(PII) 내보내기, 주소 업데이트 또는 역할 변경과 같은 고위험 작업에 대해서는 선택적으로 단계별 2FA를 적용할 수 있습니다. 이 방식을 통해 여러 글로벌 사용자가 OTP 충돌 없이 공유 하위 사용자에게 안전하게 접근하면서 강력한 기업 보안을 유지할 수 있습니다.

보안 2단계 인증을 사용하는 공유 하위 사용자


이 솔루션은 여러 글로벌 사용자가 동일 회사 내에서 공유되는 하위 사용자에게 안전하게 접근할 수 있는 엔터프라이즈 Magento 환경을 지원합니다. 각 글로벌 사용자는 자신만의 인증 도구를 사용하여 2단계 인증(2FA)을 완료하므로 개별적인 MFA 소유권이 보장되고 충돌이 발생하지 않습니다. 접근 권한은 정의된 회사 역할 및 권한에 따라 제어되므로 공유 MFA 등록으로 인한 제한이 사라집니다.

Magento에서 다수의 B2B 사용자(글로벌 사용자)를 위한 2단계 인증


이 솔루션을 통해 동일 회사 내 여러 글로벌 사용자가 동일한 하위 사용자 계정에 대한 접근 권한을 안전하게 공유할 수 있습니다. 각 글로벌 사용자는 자신의 인증 도구를 사용하여 2단계 인증을 완료하므로, MFA 소유권이 분리되어 안전하게 유지됩니다. 접근 권한은 회사에서 정의한 역할 및 권한에 따라 관리되므로, 최초 등록된 사용자만 공유 하위 사용자 계정에 접근할 수 있는 등의 제약이 사라집니다.

올바른 2FA 등록 데이터 모델


이 시스템은 2FA 등록 정보를 이메일과 인증 방식만으로 저장하는 대신, 변경 불가능한 내부 사용자 ID를 사용하여 실제 주체와 MFA 등록 정보를 연결합니다. 이는 행위자 기반 등록 모델을 따르며, 2FA는 인증을 수행하는 글로벌 사용자와 연결되고 선택된 하위 사용자와는 독립적으로 유지됩니다. 암호화된 비밀 키 저장소와 엄격한 접근 제어를 통해 MFA 데이터의 안전한 처리가 보장됩니다.

이중 인증을 선택해야 하는 이유는 무엇일까요?

Magento 2FA - MFA 충돌 방지

공유 하위 사용자 시나리오에서 MFA 충돌을 제거합니다.

"첫 번째 글로벌 사용자가 등록하면 다른 모든 사용자가 차단되는" 상황을 방지하기 위해, 2FA 등록을 공유 하위 사용자 계정이 아닌 실제 인증 사용자 계정과 연결합니다.

Magento 2FA - 실제 하위 사용자 계정 잠금

실제 하위 사용자의 계정이 실수로 잠기는 것을 방지합니다.

하위 사용자의 직접 로그인은 이전의 위임된 액세스 또는 전체 사용자 활동의 영향을 받지 않고 해당 사용자의 MFA 등록 상태에 따라서만 제어되도록 보장합니다.

Magento 2FA - 유연성을 저해하지 않으면서 강력한 보안 제공

유연성을 저해하지 않으면서 강력한 보안을 유지합니다.

민감한 작업에 대해 단계별 2단계 인증을 지원하면서 일반적인 위임 워크플로우를 원활하게 유지합니다.

Magento 2FA - 관리 부담

인증 지원 티켓 수와 관리 부담을 줄여줍니다.

인증기 소유권이 실제 사용자에게 정확하게 매핑되도록 하여 "OTP가 작동하지 않습니다"와 같은 반복적인 문제를 최소화하고, 불일치 및 불필요한 문제 해결을 방지합니다.

인기 있는 사용 사례

여러 기업 관리자가 동일한 회사 하위 사용자를 안전하게 관리할 수 있도록 지원합니다.

대규모 조직에서는 관리자가 한 명뿐인 경우가 드뭅니다. 여러 글로벌 사용자(지원, 영업, IT, 주문 관리 등)가 동일한 하위 사용자 그룹에 접근해야 하는 경우가 많습니다. 액터 기반 2FA는 각 관리자가 고유한 인증 수단을 사용하면서도 하위 사용자 그룹에 대한 공유 접근을 허용하여 병목 현상을 제거하고 공유 비밀 키로 인한 위험을 줄입니다.

Magento 2FA 엔터프라이즈 다중 관리자
Magento 2 2FA에서 위임된 MFA 등록을 방지합니다.

위임된 MFA 등록으로 인해 직접 사용자 로그인이 중단되는 것을 방지합니다.

위임된 인증 흐름에서 하위 사용자 계정에 MFA가 잘못 등록되면 실제 사용자의 로그인이 차단될 수 있습니다. 행위자 MFA와 하위 사용자 MFA를 분리하면 직접 로그인은 일관되고 예측 가능한 상태를 유지하는 동시에 위임된 세션은 안전하고 감사 가능한 상태로 유지됩니다. 이러한 접근 방식은 MFA 소유권을 독립적으로 유지하여 사용자 간 충돌을 방지하고 직접 액세스와 위임된 액세스 모두에 대해 원활한 인증 환경을 제공합니다.

자주 묻는 질문

FAQ | 모듈 FAQ모듈 문의

miniOrange는 사용자 데이터를 저장합니까?

miniOrange는 ID 제공업체(IdP)에서 Magento로 전송되는 어떠한 데이터도 저장하거나 전송하지 않습니다. 모든 데이터는 고객사 서버 내에 보관됩니다.

라이센스는 일회성 결제인가요, 아니면 연간 구독인가요?

확장 프로그램 라이선스는 구독 기반이며 매년 갱신해야 합니다. 갱신을 통해 보안 패치 및 최신 버전과의 호환성 조정 등 확장 프로그램 업데이트를 받을 수 있습니다. 확장 프로그램 라이선스는 구독 기반이므로 매년 비용을 지불해야 합니다.

하나의 인스턴스란 무엇입니까?

Magento 인스턴스는 Magento 사이트의 단일 설치를 의미합니다. 이는 확장 프로그램이 활성화된 각 개별 웹사이트를 지칭합니다. 단일 사이트 Magento의 경우, 각 웹사이트는 하나의 인스턴스로 계산됩니다.

모든 다중 사이트/하위 사이트에 대해 구매해야 합니까?

아니요, Magento 멀티사이트 네트워크에서 확장 프로그램을 활성화하려는 사이트에 대해서만 비용을 지불하면 됩니다.

비프로덕션 환경을 위한 별도의 라이선스가 필요합니까?

네, 저희는 인스턴스 기반 라이선스 정책을 시행하고 있습니다. 확장 프로그램의 라이선스는 Magento 인스턴스의 도메인에 연결되어 있으므로 개발-스테이징-프로덕션 환경을 사용하는 경우 세 개의 라이선스가 필요합니다(사전 프로덕션 환경에는 할인이 적용됩니다).

데모를 예약하고 싶으십니까?

모형

 답변해 주셔서 감사합니다. 곧 답변드리겠습니다.

문제가 발생했습니다. 문의사항을 다시 제출해 주세요.

안녕하세요!

도움이 필요하다? 우리는 바로 여기에 있습니다!

SUPPORT