이중 인증

개요

이중 인증은 보안의 추가 계층을 추가합니다. 사용자의 세션에 대한 접근을 방지합니다. 비밀번호를 아는 사람이 있더라도. .

두 가지 다른 요소의 조합이 더 높은 수준의 보안을 달성하는 데 사용됩니다:

그들이 아는 무언가, 비밀번호 .
그들이 가진 것, 하나 인증 앱이 설치된 스마트폰과 같은 장치. .

다음 인증기 앱 중 하나를 사용하여 진행할 수 있습니다. 이러한 앱은 다양한 플랫폼에서 사용할 수 있습니다.

사용자가 원격 세션에 로그인할 때마다 비밀번호와 모바일 전화에서 사용할 수 있는 인증 코드가 필요합니다. 설정이 완료되면 인증기 앱이 로그인할 수 있도록 인증 코드를 표시합니다. 장치가 오프라인 상태일 때도 작동합니다.

또는 인증 코드를 수신할 방법을 결정할 수 있습니다. SMS 이 경우, 무료 계정을 만들어야 합니다. 트윌리오 .

요구 사항

이중 인증은 TSplus Remote Access를 요구합니다. 모바일 웹 또는 기업 에디션.

이중 인증이 지원됩니다:

TSplus Remote Access 웹 포털 HTML5 및 Remoteapp 연결 모두에 대해
TSplus 연결 클라이언트, 버전 15.30.3.15 이후에 생성된 클라이언트를 위해, 2FA 지원이 명시적으로 활성화되었습니다. 확인하세요. 2단계 인증을 위한 휴대용 클라이언트 생성기 지원
2FA는 Windows 사용자와 관련이 있으며 웹 자격 증명과는 관련이 없습니다.

이 인증 모드는 표준 Microsoft Remote Desktop 클라이언트(mstsc.exe)를 통한 로그인을 지원하지 않습니다.

보다 안전한 솔루션을 제공하기 위해 2FA가 활성화된 사용자에 대한 RDP 연결이 거부됩니다.

사전 조건으로, TSplus 서버와 장치가 제시간에 있어야 합니다. 다음을 참조하십시오. 시간 동기화 그리고 설정 구성 정보에 대한 추가 섹션.

이중 인증 추가 기능 라이선스 활성화

Two-Factor Authentication 기능은 AdminTool의 Add-On 탭에서 찾을 수 있습니다.

Activating-Two-Factor-Authentication 1 10명의 사용자를 위한 30일 무료 체험이 가능합니다. 라이센스를 활성화하려면 홈 타일 하단에서 찾을 수 있는 일련 번호를 복사하세요.

Activating-Two-Factor-Authentication 2 그런 다음, 우리의 라이센스 포털 주문 번호, 이메일 주소, 일련 번호를 입력하고 아래 드롭다운 목록에서 "Two-Factor Authentication"을 선택하세요.

Activating-Two-Factor-Authentication 3 라이센스.lic 파일을 받게 됩니다. 그런 다음, [여기로 가세요] 라이센스 탭하고 “라이센스 활성화” 버튼을 클릭하세요:

Activating-Two-Factor-Authentication 5 ### 이중 인증 활성화

다음 단계를 수행하여 TSplus 서버 또는 배포에 대한 이중 인증을 활성화하십시오. TSplus 배포가 여러 서버를 사용하도록 구성된 경우, 사용자에 대한 단일 진입점으로 노출된 TSplus 서버 또는 리버스 프록시 역할을 하는 서버에서 이 작업을 수행하십시오.

이중 인증 관리 애플리케이션을 엽니다. 이중 인증 상태와 라이센스 상태가 표시됩니다.

Two-factor Authentication 기본적으로, TSplus 게이트웨이 및 독립형 애플리케이션 서버에 대해 2FA가 활성화되어 있습니다.

TSplus 애플리케이션 서버에 대해서만 인증 서버 URL을 입력하여 활성화할 수 있습니다.

Two-factor Authentication Application Server 비활성화하거나:

Two-factor Authentication is disabled

사용자 및 그룹 추가

이중 인증이 활성화되면 사용자를 이중 인증에 대해 구성할 수 있습니다.

이중 인증 관리 애플리케이션에서 클릭하십시오. 사용자 관리 탭.

Manage Users and Groups 그런 다음 클릭하십시오 추가 사용자 및/또는 사용자 그룹을 선택합니다. 사용자 또는 그룹 선택 상자가 열립니다.

Add Users and Groups 3) 필요한 만큼 사용자와 그룹을 추가한 다음 클릭하세요. 좋습니다. 사용자와 그룹이 목록에 추가되고 이중 인증이 활성화됩니다.

사용자 편집

같은 타일에서 사용자를 선택하고 “편집” 버튼을 클릭하여 사용자가 인증 코드를 받는 방식을 수정할 수 있습니다.

Edit Users

사용자는 기본적으로 인증 앱에서 인증 코드를 받습니다. 아래 필드에 사용자의 전화번호를 추가하고 옵션을 선택하여 SMS로 받도록 선택할 수 있습니다.

사용자 및 그룹 제거

사용자 또는 그룹을 제거하려면 사용자를 선택하거나 그룹을 선택한 다음 클릭하십시오. 제거하다 확인 메시지가 표시됩니다.

Remove Users and Groups 클릭 네 사용자 또는 그룹이 목록에서 제거되며 더 이상 이중 인증을 사용하여 연결되지 않습니다.

사용자 구성 재설정

사용자의 인증 장치를 분실한 경우 또는 사용자가 비밀 QR 코드를 다시 표시해야 하는 경우, 사용자 인증 설정을 재설정해야 합니다.

이중 인증 관리 애플리케이션에서 클릭하십시오. 사용자 관리 탭.
하나 이상의 활성화된 사용자를 선택한 다음 클릭하세요. 재설정 확인 메시지가 표시됩니다.

Reset Users 3) 클릭 네 선택된 사용자들은 다음 로그인 시 새로운 QR 코드를 받게 되며, 자신의 기기 인증 앱에서 이를 스캔해야 합니다. 사용자의 전화번호를 수정하여 새로운 기기에서 인증 코드를 받을 수 있도록 할 수도 있습니다.

사용자를 이중 인증에 등록하기

사용자가 이중 인증을 사용하도록 활성화되면, TSplus 웹 포털에서 다음 성공적인 로그인 시 활성화 메시지가 표시됩니다.

Activate Two-factor Authentication 필요한 단계를 완료하기 위해 두 가지 선택이 있습니다: 인증 앱을 통해 코드를 생성하거나, 사용자가 SMS로 코드를 받도록 할 수 있습니다.

인증자 애플리케이션으로 코드를 받으세요

사용자는 스마트폰과 같은 휴대용 장치에 인증기 앱을 설치해야 합니다.

다음 인증기 앱 중 하나를 사용하여 진행할 수 있습니다. 이러한 앱은 다양한 플랫폼에서 사용할 수 있습니다.

각 앱 문서를 참조하여 TSplus 계정을 추가하는 방법에 대한 자세한 내용을 확인하시기 바랍니다.

SMS 구성

사용자가 SMS로 인증 코드를 받으려면 먼저 이를 활성화해야 합니다. 클릭하세요. SMS 구성 탭:

Configure SMS TSplus는 SMS로 인증 코드를 전송하기 위해 Twilio를 활용합니다. Twilio는 TSplus와 제휴하지 않은 제3자 클라우드 플랫폼입니다.

무료 계정을 생성하세요. 트윌리오 아래의 “Twilio로 무료 체험 시작” 버튼을 클릭하여:

Configure SMS 2) 귀하의 트윌리오 계정 대시보드 귀하의 체험판 번호를 활성화해야 합니다.

Configure SMS

다음 단계는 체험판 버전에서만 필요합니다. 이는 Twilio가 SMS가 전송될 실제 전화번호를 확인할 수 있도록 합니다. 이 번호를 아래에 입력하세요. “전화번호” 메뉴 - “확인된 발신자 ID” 탭 :

Configure SMS 4) 그런 다음 계정 SID, 인증 토큰 및 시험 번호 전화번호로서 SMS 구성 TSplus의 탭:

Configure SMS 그런 다음 저장을 클릭하십시오. 다음 메시지가 표시됩니다:

Configure SMS

당신은 Twilio 구독을 관리할 수 있습니다. 트윌리오 구독 관리 섹션, 하단의 SMS 구성 계정을 관리하고, 서비스 상태를 확인하거나 해당 버튼을 클릭하여 Twilio 지원 센터에 문의하세요.

사용자가 인증 앱에서 TSplus 계정을 설정하면, 비밀번호와 인증 앱 또는 SMS로 제공된 코드를 사용하여 연결할 수 있습니다.

TSplus Remote Access 웹 포털에서:

TSplus 애플리케이션 서버와 클라이언트 장치는 동일한 시간을 공유해야 합니다. 이는 서버의 시간과 날짜가 시간 서버와 동기화되어야 함을 의미합니다. 클라이언트 장치도 구성된 시간대와 관계없이 시간 동기화가 필요합니다.

인증 요청이 날짜와 시간이 동기화되지 않은 장치에서 오거나 서버의 날짜와 시간이 동기화되지 않은 경우, 이 요청은 거부될 수 있습니다.

장치와 서버 간의 정보 검증은 UTC 시간과 관련이 있습니다. 설정 섹션, 불일치 매개변수는 코드의 유효 기간을 30초 간격으로 관리하는 데 사용됩니다.

유효성 검사 또는 유효한 인증의 예:

서버가 시간 서버와 동기화되어 있으며, 시간대는 UTC + 2이고, 현재 시간은 오후 2시 30분입니다.
장치가 시간 서버와 동기화되어 있으며, 시간대는 UTC + 1이고, 현재 시간은 오후 1시 30분입니다.
불일치 매개변수는 60으로 설정되어 있으며, 즉 코드 유효 기간은 30분입니다.
UTC 시간에 따라 장치 시간과 서버 시간이 동일합니다.

유효성 검사 또는 잘못된 인증의 예:

서버가 시간 서버와 동기화되어 있으며, 시간대는 UTC + 2이고, 현재 시간은 오후 2시 30분입니다.
장치가 시간 서버와 동기화되지 않았습니다. 시간대는 UTC-1이며, 시간은 수동으로 오후 1시 30분으로 설정되어 있습니다.
불일치 매개변수는 60으로 설정되어 있으며, 즉 코드 유효 기간은 30분입니다.
서버 시간이 UTC 시간으로 12:30 AM입니다.
장치에서 전달된 시간은 UTC 시간으로 오후 2시 30분입니다.
차이는 120분이며, 따라서 유효성 검사 코드는 거부됩니다.

설정

설정 탭을 사용하면 사용자가 RDP 클라이언트를 사용하여 두 번째 인증 코드를 입력할 필요 없이 연결할 수 있도록 허용합니다.

“추가” 버튼을 클릭하여 사용자를 추가하고, 사용자를 선택한 후 “제거” 버튼을 클릭하여 사용자를 제거합니다.

Two-factor Authentication-Settings