2단계 인증

Two-factor authentication (2FA) is a way to improve security, and prevent unauthorized persons from accessing user accounts.

Practically, 2FA means storing a secret inside an authenticator, usually on a mobile phone, and exchanging a code from the authenticator when trying to log in.

This means an unauthorized user would need to guess the account password and have access to the authenticator, which is a more difficult proposition.

요구 사항

중요

These lists are just examples. They are not endorsements of any specific software.

Phone-based authenticators are the easiest and most commonly used. Examples include:

Password managers are another option. Common examples include:

참고

The remainder of this document uses Google Authenticator as an example, as it is one of the most commonly used. This is not an endorsement of the product.

Two-factor authentication setup

After selecting an authenticator, log in to Odoo, then click the profile avatar in the upper-right corner, and select My Profile from the resulting drop-down menu.

Click the Account Security tab, then slide the Two-Factor Authentication toggle to active.

../../../_images/account-security.png

이를 통해 보안 제어 팝업 창이 생성되며 계속하려면 비밀번호 확인을 해야 합니다. 비밀번호를 알맞게 입력한 다음 비밀번호 확인 을 클릭합니다. 그런 다음 QR code 과 함께 2단계 인증 활성화 팝업 창이 나타납니다.

../../../_images/qr-code.png

Using the desired authenticator application, scan the QR code when prompted.

팁

화면을 스캔할 수 없는 경우 (예: 인증 애플리케이션과 동일한 장치에서 설정을 완료할 경우) 대체할 방법으로는 스캔이 되지 않나요? 링크를 클릭하거나 비밀번호를 복사하여 인증 장치를 수동으로 설정할 수 있습니다.

../../../_images/secret-visible.png
../../../_images/input-secret.png

Afterwards, the authenticator should display a verification code.

../../../_images/authenticator.png

Enter the code into the Verification Code field, then click Activate.

../../../_images/2fa-enabled.png

로그인하기

To confirm 2FA setup is complete, log out of Odoo.

로그인 페이지에서 사용자 이름과 비밀번호를 입력한 다음 :guilabel:` 로그인` 을 클릭합니다. 2단계 인증 페이지에서 선택한 인증처에서 받은 코드를 인증 코드 에 입력한 다음 :guilabel:` 로그인` 을 클릭합니다.

The login page with 2fa enabled.

위험

If a user loses access to their authenticator, an administrator must deactivate 2FA on the account before the user can log in.

2단계 인증 적용

모든 사용자가 2FA 를 사용하도록 강제하려면 먼저 기본 Odoo 현황판 ‣ 앱 으로 이동합니다. 검색… 표시줄에서 앱 필터를 제거한 다음 메일을 통한 2FA 를 검색합니다.

Click Install on the Kanban card for the 2FA by mail module.

The 2FA by mail module in the Apps directory.

설치가 완료되면 설정 앱: 권한 으로 이동합니다. 2단계 인증 적용 이라고 표시된 확인란을 선택합니다. 그런 다음 선택 버튼으로 이 설정 내용을 직원만 또는 모든 사용자 에 적용할지 선택합니다.

참고

Selecting All users applies the setting to portal users, in addition to employees.

The enforce two factor setting in the Settings application.

Click Save to commit any unsaved changes.