보안 정책
정책 저장으로 함께 저장되는 조직 전체 스위치 3개:- 로그인 시 SSO 요구 — 구성원은 ID 공급자를 통해 인증해야 합니다.
- 관리자에게 비상 암호 로그인 허용 — SSO가 적용되는 동안 관리자를 위한 긴급 암호 로그인 경로입니다(적용이 켜진 경우에만 구성 가능).
- 조직 액세스에 패스키 요구 — 모든 구성원은 패스키를 등록하고 로그인 후 패스키 검사를 통과해야 합니다. 패스키가 없는 구성원에게는 설정을 완료할 수 있는 3일의 유예 기간이 제공되며, 정책 패널에는 아직 패스키가 필요한 구성원 수가 표시됩니다.
조직 API 키는 이 요구 사항에서 제외됩니다.
패스키는 로그인 세션에 연결된 사람 대상 2FA 검사입니다. 서버 API
키(
sk_live_...)는 패스키 검사를 연결할 세션이 없는 머신 자격 증명이므로,
이 정책이 켜져 있어도 계속 인증됩니다. 이는 누락이 아닌 의도된 동작입니다. 요구 사항이 활성화되어 있고 조직에 활성 API 키가 있는 경우, 정책 패널에는 제외된 키 수와 함께 조직 → 키로 이동하는 링크가 표시되어 관리자가 더 이상 활성 상태여서는 안 되는 키를 감사하거나 폐기할 수 있습니다.SSO 연결
ThunderPhone의 SSO는 Stytch를 기반으로 합니다. 연결 추가를 선택하면 다음 항목으로 연결을 생성합니다.
연결을 삭제하면 영구적으로 제거됩니다. 이를 통해 로그인한 사용자는 더 이상 해당 연결을 사용할 수 없습니다.
ID 공급자 측을 설정하려면 Stytch 조직이 필요합니다. 이러한 식별자가 없는 경우
지원팀에 문의하여 조직을
프로비저닝받으세요.
다음 단계
팀 초대
SSO 외부에서 가입하는 구성원의 역할 및 초대입니다.
계정 및 보안
각 구성원에게 패스키 요구 사항이 어떻게 표시되는지 확인합니다.