Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

예로 외부 협력 업체는 ID/Password 기반으로 인증하고 내부 직원중 모바일 앱을 사용하는 민감한 정보를 다루는 직원들은 2 factor 인증, 나머지 지원들은 직원들은 SSO 를 사용하도록 설정할 수 있으며 이럴 경우 3개의 “인증 정책”을 만들고 각각의 사용자를 인증 정책에 할당하면 됩니다.

...

Scroll title
title인증 정책 목록 보기

image-20241111-095015.png

Authentication policy 생성

필요에 따라 다양한 인증 정책을 만들고 사용자별로 다른 정책을 부여할 수 있습니다.

...

1.보안인증 정책정책 추가를 클릭합니다.

...

Scroll title
title인증 정책 추가

image-20241111-095056.png

2. 사용자의 정보를 가져올 디렉터리(1)

...

선택한 후(예: OneLogin) 선택하고

...

정책 이름(2) 에 구분을 위해 의미있는 정책 이름을 입력합니다.

...

Scroll title
title디렉터리 및 인증 정책 설정

image-20241111-095249.png

3. 구체적인 인증 정책을 설정합니다.

Scroll title
title인증 정책 상세 설정

image-20241111-095428.png



2단계 인증(Two-step verification)

...

Scroll title
title2단계 인증

image-20241111-095555.png

 Google AuthenticatorAuthy, or Duo 같은 외부 인증 앱을 사용하여 2단계 인증을 강제화 할지를 설정합니다.

타사 로그인(Third-party login)

...

Scroll title
title타사 로그인 설정

image-20241111-095651.png

구성원이 타사 계정(Google, Microsoft, Apple, Slack)을 통해 Atlassian 제품에 로그인할 수 있는지 설정합니다.

...


비밀번호 요구 사항(Password Requirements)

패스워드의 복잡도를 설정할 수 있습니다.

...

Scroll title
title비밀번호 요구 사항 설정

image-20241111-095807.png


비밀 번호 만료 주기(Password expire)

체크하면 해당 인증 정책에 속한 구성원들은 지정한 기간마다 패스워드를 변경해야 합니다.

...

.

Scroll title
title만료주기 설정

image-20241111-095837.png

API 토큰(API tokens) 제어

허용하면 구성원은 API 호출시 사용할 인증 토큰을 생성할 수 있습니다.

Scroll title
titleAPI 토큰 제어 설정

image-20241111-095936.png

유휴 세션 기간(Idle session duration)

체크하면 로그아웃 하기전까지는 해당 기간동안 사용자의 세션이 유지됩니다.

...

API 토큰(API tokens)

허용하면 구성원은 API 호출시 사용할 인증 토큰을 생성할 수 있습니다.

...

Scroll title
title유휴 세션 기간 설정

image-20241111-100000.png

Default policy(기본 정책) 설정

인증 정책을 기본 정책(Default policy)으로 만들면 Provisining 된 모든 사용자들에게 적용됩니다.

기본 정책은 Org의 하나만 한 개만 설정 가능합니다.


1. 기본 정책으로 변경하려면 정책 상세 보기 화면에 들어간 후에 우측 상단의 설정(…) 을 클릭하고 메뉴에서 Make default policy 기본 정책 변경선택합니다.

...

Scroll title
title기본 정책 설정

image-20241111-100116.png

2.기본 정책으로 설정하면 정책 목록에서 아래와 같이 “Default policy기본 정책” 뱃지가 붙는 것을 확인할 수 있습니다.

...

Scroll title
title기본 정책 배지

image-20241111-100207.png

Non-billable policy(청구할수 없는 정책) 이란

...

  • Single Sign-On 강제화

  • Two factor 인증 필수

  • 암호 강도 및 변경 주기 강제화

  • API 토큰 생성 차단

Info

2022-08-03 부터 Enterprise plan 사용자들은 nob billable poliyc 를 default policy 로 만들 수 있습니다.

Scroll ignore
scroll-viewporttrue
scroll-pdftrue
scroll-officetrue
scroll-chmtrue
scroll-docbooktrue
scroll-eclipsehelptrue
scroll-htmltrue
scroll-epubtrue

https://hello.atlassian.net/wiki/spaces/CW/pages/1597549776/Multiple+identity+providers+for+Cloud+Enterprise+-+Quick+Reference+Guide

Note

Non-billable policy 는 IdP 를 통해 동기화된 사용자 계정에 대해서는 가 연결된 인증 정책에는 설정할 수 없습니다.

Expand
title예시 화면 보기

Nonbillable policy(청구할수 없는 정책) 생성

  1. Security → Authentication policies → Add policy 를 클릭합니다.

  2. 사용자 동기화할 Directory(1) 를 Local 로선택하고 Policy name(2) 에 구분을 위해 의미있는 정책 이름을 입력합니다.


  3. 새로운 정책이 생성되고 편집 화면으로 전환되면 우측 상단의 … 을 클릭한 후에 Make policy nonbillable 을 클릭합니다.

  4. Update 를 클릭하면 nonbillable policy 가 생성됩니다.

  5. Members 탭을 클릭하고 사용자를 추가해 주면 됩니다.

...