8.6. W3C 웹 인증(WebAuthn)

1. 메뉴에서 인증을 클릭합니다.
2. 필요한 작업 탭을 클릭합니다.
3. Register 를 클릭합니다.
4. Required Action 드롭다운 목록을 클릭합니다.
5. Webauthn Register 를 클릭합니다.
6. 확인을 클릭합니다.

1. 메뉴에서 인증을 클릭합니다.
2. browser flow 를 클릭합니다.
3. 복사를 클릭하여 기본 제공 browser flow의 사본을 만듭니다.
4. 복사의 이름을 입력합니다.
5. 확인을 클릭합니다.
6. WebAuthn browser - Conditional OTP 에 대한 Actions 링크를 클릭하고 삭제 를 클릭합니다.
7. 삭제를 클릭합니다.

1. WebAuthn CloudEvent에 대한 Actions 링크를 클릭합니다.
2. 실행 추가를 클릭합니다.
3. 공급자 드롭다운 목록을 클릭합니다.
4. WebAuthn Authenticator 를 클릭합니다.
5. 저장을 클릭합니다.

6. WebAuthn Authenticator에 대해 REQUIRED 를 클릭합니다.

   

7. 바인딩 탭을 클릭합니다.
8. browsers flow 드롭다운 목록을 클릭합니다.
9. WebAuthn browser를 클릭합니다.
10. 저장을 클릭합니다.

절차

1. WebAuthn CloudEvent에 대한 Actions 링크를 클릭합니다.
2. 흐름 추가를 클릭합니다.
3. Alias (별칭) 필드에 "Conditional 2FA"를 입력합니다.
4. 저장을 클릭합니다.
5. 상태 2FA에 대해 CONDITIONAL 을 클릭합니다.
6. Conditional 2FA 에 대한 Actions 링크를 클릭합니다.
7. 실행 추가를 클릭합니다.
8. 공급자 드롭다운 목록을 클릭합니다.
9. 상태 - 사용자 구성 을 클릭합니다.
10. 저장을 클릭합니다.
11. Conditional 2FA에 대해 REQUIRED 를 클릭합니다.
12. Conditional 2FA 에 대한 Actions 링크를 클릭합니다.
13. 실행 추가를 클릭합니다.
14. 공급자 드롭다운 목록을 클릭합니다.
15. WebAuthn Authenticator 를 클릭합니다.
16. 저장을 클릭합니다.

17. 조건부 2FA에 대해 iPXENATIVE를 클릭합니다.

    

절차

1. Conditional 2FA 에 대한 Actions 링크를 클릭합니다.
2. 실행 추가를 클릭합니다.
3. 공급자 드롭다운 목록을 클릭합니다.
4. ITP 양식을 클릭합니다.
5. 저장을 클릭합니다.

6. 조건부 2FA에 대해 iPXENATIVE를 클릭합니다.

   

절차

1. 메뉴에서 인증을 클릭합니다.
2. WebAuthn Policy 탭을 클릭합니다.
3. 정책 내에서 항목을 구성합니다(아래 설명 참조).
4. 저장을 클릭합니다.

절차

1. 로그인 양식을 엽니다.
2. Register 를 클릭합니다.
3. 양식의 항목을 입력합니다.
4. Register 를 클릭합니다.

절차

1. 로그인 양식을 엽니다.
2. 폼의 항목을 입력합니다.
3. 저장을 클릭합니다.
4. 로그인을 클릭합니다.

1. WebAuthn 암호 없이 지원에 필요한 새로운 작업을 등록합니다. WebAuthn Authenticator 등록 활성화에 설명된 단계를 사용하십시오. Webauthn Register Passwordless 작업을 등록합니다.
2. 정책을 구성합니다. 정책 관리에 설명된 단계 및 구성 옵션을 사용할 수 있습니다. WebAuthn Passwordless Policy 탭에서 Admin Console에서 구성을 수행합니다. 일반적으로 보안 키의 요구 사항은 2 단계 정책보다 강력합니다. 예를 들어 암호 없이 정책을 구성할 때 User Verification Requirement 를 Required 로 설정할 수 있습니다.

3. 인증 흐름을 구성합니다. browsers 흐름에 WebAuthn 인증 추가에 설명된 WebAuthn browser 흐름을 사용합니다. 다음과 같이 흐름을 구성합니다.

   • WebAuthn CloudEvent forms 하위 흐름에는 첫 번째 인증자로서 Username Form 이 포함되어 있습니다. 기본 Username Password Form authenticator를 삭제하고 Username Form authenticator를 추가합니다. 이 작업을 수행하려면 사용자가 사용자 이름을 첫 번째 단계로 제공해야 합니다.
   • 필요한 하위 흐름(예: Passwordless 또는 Two-factor )이 있습니다. 이 하위 흐름은 사용자가 Passwordless WebAuthn 자격 증명 또는 Two-factor 인증을 사용하여 인증할 수 있음을 나타냅니다.
   • 이 흐름에는 첫 번째 대안으로 WebAuthn Passwordless Authenticator 가 포함되어 있습니다.
   • 두 번째 대안은 Password and Two-factor Webauthn 이라는 하위 흐름입니다. 예를 들면 다음과 같습니다. 이 하위 흐름에는 암호 양식과 Web Authn Authenticator 가 포함되어 있습니다.

1. WebAuthn 암호 없이 지원에 필요한 새로운 작업을 등록합니다. WebAuthn Authenticator 등록 활성화에 설명된 단계를 사용하십시오. Webauthn Register Passwordless 작업을 등록합니다.
2. WebAuthn 암호 없는 정책 구성 . WebAuthn Passwordless Policy 탭에서 Admin Console, Authentication 섹션에서 구성을 수행합니다. 로그인할 수 없는 시나리오에 대한 정책을 구성할 때 사용자 확인 요구 사항을 required 로 설정하고 Resident Key 를 Yes 로 설정해야 합니다. 로그인리스 전용 정책이 없기 때문에 사용자 verification=no/resident key=no 및 loginless 시나리오(사용자 검증=yes/resident key=yes)와 인증 시나리오를 혼합할 수 없습니다. 스토리지 용량은 일반적으로 보안 키에 매우 제한되므로 보안 키에 많은 상주 키를 저장할 수 없습니다.
3. 인증 흐름을 구성합니다. 새 인증 흐름을 만들고 "WebAuthn Passwordless" 실행을 추가하고 실행 요구 사항 설정을 필수로 설정합니다 .