개요
관리자는 2단계 인증을 활성화할 수 있습니다. 2단계 인증을 활성화하면 사용자가 로그인하고 보호된 특정 작업을 수행하기 위해 확인 코드를 입력해야 합니다. 2단계 인증이 필요한 작업은 다음과 같습니다.
스냅샷 복원 및 삭제,
사용자 초대 및 추가,
새로운 2단계 인증 백업 코드를 생성합니다.
2단계 인증을 위해 전화번호를 저장합니다.
선택적으로 관리자는 Twilio로 2단계 인증을 설정할 수 있습니다. 이를 통해 사용자는 SMS를 통해 인증 코드를 받을 수 있습니다.
사용자는 MongoDB Ops Manager 사용자 프로필을 통해 계정에 2단계 인증 구성하고, 여기에서 음성 통화, 문자 메시지(SMS) 또는 Google Authenticator 애플리케이션 통해 인증 코드를 받을지 여부를 선택합니다. 조직이 Twilio를 사용하지 않는 경우 사용자는 Google Authenticator를 통해서만 코드를 받을 수 있습니다.
관리자는 필요에 따라 개별 사용자의 계정을 재설정할 수 있습니다. 사용자 계정을 재설정하면 2단계 인증에 대한 사용자의 기존 설정이 지워집니다. 사용자가 다음에 인증이 필요한 조치를 수행하면 Ops Manager가 사용자로 하여금 2단계 인증에 대한 설정을 다시 입력하도록 합니다.
절차
2단계 인증 활성화
Ops Manager 구성 패널에서 User Authentication (으)로 고 (Go) .
오른쪽 상단 모서리에 있는 Admin을(를) 클릭합니다.
Ops Manager 관리자 화면에서 General > Ops Manager Config > User Authentication 을(를) 클릭합니다.
Multi-Factor Authentication (MFA)을(를) 구성합니다.
Multi-Factor Auth Level0}을 선택합니다.
수준설명OPTIONAL사용자는 본인의 Ops Manager 계정에 대해 2단계 인증을 설정하도록 선택할 수 있습니다.
REQUIRED모든 사용자는 2단계 인증을 설정 해야 합니다.
REQUIRED_FOR_GLOBAL_ROLES글로벌 역할 을 보유한 사용자는 2단계 인증을 설정해야 하며, 다른 모든 사용자의 경우 2단계 인증을 선택 사항으로 설정해야 합니다.
선택 사항. 사용자가 이메일을 통해 2단계 인증 설정을 재설정할 수 있는지 여부를 선택합니다.
선택 사항. Authenticator 앱 발급자를 지정합니다. 이 항목이 비어 있는 경우 발급자는 Ops Manager 설치의 도메인 이름입니다.
선택 사항. Twilio 통합 활성화
사용자가 SMS를 통해 인증 코드를 받을 수 있도록 관리자는 선택적으로 Twilio와의 통합을 활성화할 수 있습니다.
Ops Manager 구성 패널에서 Miscellaneous (으)로 고 (Go) .
오른쪽 상단 모서리에 있는 Admin을(를) 클릭합니다.
Ops Manager 관리자 화면에서 General > Ops Manager Config > Miscellaneous 을(를) 클릭합니다.
사용자의 2단계 인증 계정 재설정
사용자 계정을 재설정하면 기존의 모든 2단계 인증 정보가 지워집니다. 사용자는 다음 번에 로그인할 때 강제로 다시 설정해야 합니다.
이 절차를 수행하려면 global user admin 또는 global owner 역할 이 있어야 합니다.