설정
설정 메뉴는 Admin Portal 관리자의 권한을 관리하는 Role 관리, SoT(원장)을 등록하고 관리하는 원장 관리, 그리고 2차 복합인증에 사용할 SMS 연계 정보를 등록하는 SMS 서비스로 구성이 되어 있습니다.
Role 관리
Role 관리는 Admin Portal의 관리자의 권한을 제어할 수 있습니다. 최소 권한의 원칙에 따라 관리자는 권한을 최소한으로 가지고 관리할 수 있도록 Role 관리를 제공합니다.
관리자는 기본적으로 2개의 Role를 가지고 있습니다.
- ADMINSTRATOR - 모든 권한을 가진 슈퍼 관리자 계정
- SOT_MANAGER - 원장, 애플리케이션 시스템 관리자로 앱 관리 기능을 가진 계정
안내
Role 권한는 ADMINISTRATOR와 SOT_MANAGER 권한만 구성되어 있습니다. 권한 추가시 1:1 문의하기로 문의 주시기 바랍니다.
사용자 할당
ADMINISTRATOR 권한을 가진 사용자를 추가하시려면, 다음의 절차를 따르세요.
- 메뉴에서 ADMINSTRATOR를 선택하고, 사용자 탭을 클릭하세요.
- 사용자를 추가하시려면 추가 버튼을 클릭하세요.
- 추가 하시려는 사용자 ID, 이름, 이메일 주소로 사용자를 검색 할 수 있습니다.
- 사용자 검색하여 선택 후 추가 버튼을 클릭하면 사용자가 추가됩니다.
참고
사용자 삭제
삭제를 원하는 사용자를 선택하시고 삭제을 클릭하시면 삭제가 됩니다.
원장 관리
SingleID는 다양한 SoT를 관리하고 조회 및 관리 할 수 있습니다.
| 이름 | 설명 |
|---|---|
| 기본 | 기본 유형은 2가지가 있으며, 자동으로 생성됩니다. - Mfa : MFA Service Provider (1차 인증 시스템) 로부터 들어오는 사용자는 Mfa 타입에 해당합니다. (MFA Service Provider 중 SoT 를 지정하지 않는 경우) - SingleID : Admin Portal 의 Identity Store 를 통해 관리자가 만든 Users, Groups 정보는 해당 SoT에 연결이 됩니다. |
| 애플리케이션 | 외부 애플리케이션(SoT)으로부터 Inbound Provisioning을 통해 사용자/그룹 정보를 받아 자동으로 생성되는 SoT입니다. |
| MFA service Provider | MFA Service Provider 생성 시 입력한 User Tag를 기반으로 자동 생성되는 SoT입니다. |
표. 원장 관리
기본
- SingleID의 기본 원장으로 Identity Store, MFA Service Provider를 통해 들어오는 원장입니다.
- Mfa: Mfa는 MFA 서비스 제공자의 기본 SoT입니다. User Tag를 지정하지 않은 MFA Service Provider를 통해 생성된 모든 User는 MFA SoT로 관리된다. MFA를 변경하거나 삭제할 수 없습니다.
- SingleID: SingleID는 기본 SoT입니다. Admin Portal을 통해 생성되는 사용자 및 그룹을 관리하는 데 사용된다. SingleID를 변경하거나 삭제할 수 없습니다.
애플리케이션
- 외부 애플리케이션(SoT)으로부터 Inbound Provisioning을 통해 사용자/그룹 정보를 받아 자동 생성되는 원장입니다.
- PIC 탭을 통해 해당 원장을 관리하는 담당자를 지정할 수 있습니다.(최대 50명까지)
MFA Service Provider
- MFA Service Provider로 등록되면, User tag를 설정하는 경우 SoT가 생성되고 해당 시스템으로부터 2차 인증이 들어오는 신규 사용자는 #SoT가 붙습니다.
- 해당 MFA Service Provider를 통해 들어오는 원장을 조회 및 관리할 수 있습니다.
- PIC 탭을 통해 해당 원장을 관리하는 담당자를 지정할 수 있습니다.(최대 50명까지)
안내
원장은 담당자로 지정된 Role를 가지 SoT 담당자는 할당된 원장만 조회 및 수정/삭제가 가능합니다.
SMS 서비스 설정
관리자는 SMS 서비스 활성화 토글 버튼을 사용하여 SMS 서비스를 활성화할 수 있습니다.
SCP SMS 서비스 설정
SMS 서비스 활성화 후에 SMS서비스 설정에서 SCP SMS 서비스를 설정합니다.
| 이름 | 설명 |
|---|---|
| SMS 서비스 활성화 | SMS 서비스 활성화/비활성화를 토글방식으로 설정 |
| SMS 서비스 선택 | 사용할 SMS 선택(SCP SMS) |
| SMS 서비스 설정 | 선택한 SMS 설정(URL과 Key 등록) |
| SMS 발송 테스트 | SMS 발송 테스트를 위한 설정 |
표. SCP SMS 서비스 설정
SMS 서비스를 설정하고 사용하려면 다음의 절차를 따르십시오.
- SMS 서비스 활성화 토글 버튼을 클릭하여 서비스를 활성화합니다.
- SCP SMS 서비스를 선택합니다.
- 수정을 클릭하여 SMS를 구성하기 위한 필수 값을 입력하고 저장해야 합니다.
- SCP SMS - SCP SMS Service Endpoint URL, SCP SMS Service App Key
- 변경 사항을 저장하려면 저장 버튼을 클릭하십시오. 저장 버튼을 클릭하면 변경 사항을 저장할지 여부를 묻는 알림 팝업이 나타납니다.
- 확인 버튼을 클릭하면 변경 사항이 저장되고 변경 사항이 성공적으로 완료되면 토스트 메시지가 나타납니다. 취소 버튼 클릭하면 관리자 등록/수정한 내용이 업데이트 되지 않고 SMS 화면으로 돌아갑니다.
Knox SMS 설정
Knox SMS는 Knox에서 제공하는 SMS 서비스입니다. SMS 서비스 활성화 후에 Knox SMS를 선택하여 설정합니다.
| 이름 | 설명 |
|---|---|
| SMS 서비스 선택 | 사용할 SMS 서비스(Knox SMS) 선택 |
| 선택한 SMS 서비스 설정 | 발신자 전화번호 등록 |
| SMS 서명 | 활성화 토굴을 활성화 시키면, SMS 발송시 첫 문구를 설정할 수 있습니다. 고객 상황에 맞게 SMS 내용에 처음 머릿말에 추가 됩니다. 예시: [XX 전자] |
| SMS 발송 테스트 | SMS 발송 테스트를 위한 설정 |
표. Knox SMS
SMS 발송 테스트
Knox SMS 서비스를 설정하고 사용하려면 다음의 절차를 따르십시오.
- Knox SMS 서비스를 선택합니다.
- 수정을 클릭하여 SMS 서비스를 구성하기 위한 발신자 전화번호를 등록합니다.
- 변경 사항을 저장하려면, 저장 버튼을 클릭하십시오.
- SMS 값이 잘 설정되었는지 확인하기 위해 SMS 발송 테스트를 위한 전화번호를 입력하고 발송을 클릭하여 테스트를 할 수 있습니다.
- 발송 버튼을 클릭하면 해당 번호로 SMS 테스트를 보낼지 여부를 묻는 팝업 화면이 나타납니다. 확인을 클릭하면 입력한 번호로 SMS가 전송되고 팝업 창이 뜹니다. 해당 번호로 SMS가 전송되었음을 알리는 토스트 메시지가 나타납니다.
비즈뿌리오 SMS 설정
SMS 서비스 활성화 후에 비즈뿌리오 SMS 서비스 설정에서 비즈뿌리오 SMS를 선택하여 설정합니다.
| 이름 | 설명 |
|---|---|
| SMS 서비스 선택 | 사용할 SMS 서비스(비즈뿌리오 SMS) 선택 |
| 선택한 SMS 서비스 설정 | 발신자 전화번호 등록 |
| SMS 발송 테스트 | SMS 발송 테스트를 위한 설정 |
표. 비즈뿌리오 SMS
SMS 발송 테스트
비즈뿌리오 SMS 서비스를 설정하고 사용하려면 다음의 절차를 따르십시오.
- 비즈뿌리오 SMS 서비스를 선택합니다.
- 수정을 클릭하여 SMS 서비스를 구성하기 위한 발신자 전화번호를 등록합니다.
- 변경 사항을 저장하려면, 저장버튼을 클릭하십시오.
- SMS 값이 잘 설정되었는지 확인하기 위해 SMS 발송 테스트를 위한 전화번호를 입력하고 발송을 클릭하여 테스트를 할 수 있습니다.
- 발송 버튼을 클릭하면 해당 번호로 SMS 테스트를 보낼지 여부를 묻는 팝업 화면이 나타납니다. 확인을 클릭하면 입력한 번호로 SMS가 전송되고 팝업 창이 뜹니다. 해당 번호로 SMS가 전송되었음을 알리는 토스트 메시지가 나타납니다.