사용자가 Workspace ONE Access 서비스에 로그인하기 전에 도메인을 선택하도록 요구하지 않으려는 경우에는 도메인 요청 페이지를 숨길 수 있습니다. 이후 조직 전반에서 사용자를 구분하도록 로그인 고유 식별자를 선택합니다.
사용자가 로그인하면 로그인 고유 식별자를 입력하라는 페이지가 표시됩니다. Workspace ONE Access는 내부 데이터베이스에서 해당 사용자를 찾으려고 시도합니다. Workspace ONE Access 서비스가 식별자를 조회할 때 사용자가 속한 도메인이 검색된 정보에 포함됩니다. 표시되는 인증 페이지는 해당 도메인에 대한 액세스 정책 규칙을 기준으로 합니다.
로그인 고유 식별자는 사용자 이름, 이메일 주소, UPN 또는 직원 ID일 수 있습니다. 관리 콘솔의 [설정] > [로그인 환경설정] 페이지에서 사용할 식별자를 선택합니다. 로그인 고유 식별자 특성은 [사용자 특성] 페이지에서 매핑되고 Active Directory에서 동기화되어야 합니다.
해당 식별자와 일치하는 사용자가 여러 명 검색되고 고유 사용자를 확인할 수 없으면 오류 메시지가 표시됩니다. 사용자를 찾지 못하면 가능한 사용자 이름 열거 공격을 방지하기 위해 로컬 사용자 로그인 페이지가 표시됩니다.
Workspace ONE Access에서 고유 식별자 기반 로그인 설정
사용자가 Workspace ONE Access에서 사용자 이름 및 암호 인증 방법을 사용하여 로그인할 경우 로그인 고유 식별자 옵션을 사용하도록 설정하여 식별자 기반 로그인 페이지를 표시할 수 있습니다. 사용자는 로그인 고유 식별자를 입력한 후 구성된 액세스 정책 규칙에 따라 해당 인증을 입력하라는 요청을 받습니다.
고유 식별자 기반 로그인을 지원하는 인증 방법에는 암호 인증 방법, RSA SecurID 및 RADIUS가 포함됩니다.
사전 요구 사항
- 관리 콘솔의 [설정] > [사용자 특성] 페이지에서 사용할 로그인 고유 식별자 사용자 특성을 선택합니다. 특성이 고유한 개체를 식별하는 데만 사용되는지 확인합니다.
- 선택한 특정이 디렉토리와 동기화되는지 확인합니다.
- 사용자 도메인에 대한 기본 액세스 정책 규칙이 식별자 기반 로그인이 사용 가능할 때 사용할 인증 유형을 나타내는지 확인합니다.
