다단계 인증을 사용하여 API 토큰을 보호하는 방법

API 토큰을 사용하여 VMware Cloud Services API에 액세스하는 경우 API 토큰에서 MFA(다단계 인증)를 활성화하여 추가 보안 계층을 추가할 수 있습니다.

이렇게 하면 API 토큰이 손상되더라도 데이터와 애플리케이션을 무단 액세스로부터 보호할 수 있습니다. MFA를 활성화하면 VMware Cloud Services API에 대한 액세스 토큰으로 교환하려는 모든 토큰에 MFA 인증이 필요합니다.

MFA를 사용하여 VMware Cloud Services API 토큰을 보호하려면 모바일 디바이스에 인증 애플리케이션을 다운로드합니다. 이 경우 가상 MFA 디바이스가 생성됩니다. 이 애플리케이션은 시간 기반 1회용 암호 표준과 호환되는 6자리 인증 코드를 생성합니다. VMware Cloud Services API에 액세스하려면 등록된 MFA 디바이스에서 생성된 6자리 토큰을 제공해야 합니다.

수행하려는 작업
MFA 디바이스를 활성화합니다.	메뉴에서 사용자 이름을 클릭하고 내 계정 > API 토큰 > MFA를 선택합니다. MFA 디바이스 활성화를 클릭하고 지침에 따라 디바이스를 설정합니다. MFA가 자동으로 설정됩니다. 다음에 API 토큰을 사용하여 액세스 토큰을 가져올 때 애플리케이션에서 생성된 인증 코드가 필요합니다.
MFA를 해제합니다.	메뉴에서 사용자 이름을 클릭하고 내 계정 > API 토큰 > MFA를 선택합니다. MFA가 설정됨 토글 스위치를 클릭합니다. 중요: 조직에서 API 토큰에 MFA를 사용하도록 한 경우에는 MFA를 해제할 수 없습니다. API 토큰을 생성할 수 있더라도 등록된 MFA 디바이스에서 생성된 6자리 암호를 제공하지 않으면 액세스 토큰으로 교환할 수 없습니다.
MFA 디바이스를 비활성화합니다.	메뉴에서 사용자 이름을 클릭하고 내 계정 > API 토큰 > MFA를 선택합니다. MFA 디바이스 비활성화를 클릭합니다.