> For the complete documentation index, see [llms.txt](https://docs.contiple.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.contiple.com/contiple-tutorial/org-governance.md).

# 조직 거버넌스 설정하기

조직 멤버가 오피스에 접속하는 방법과 접속 조건을 설정하여, 조직의 보안 정책을 오피스 이용에 적용하는 방법에 대한 안내입니다.

***

{% hint style="info" %}
**거버넌스 설정이란?**

* 조직 멤버의 오피스 로그인 방식과 접속 조건(2차 인증, 로그인 세션, 접근 허용 IP)을 조직 단위로 관리하는 기능입니다.
* **조직 소유주**가 \[콘솔] → \[조직 관리]에서 조직을 선택한 후, \[거버넌스 설정] 메뉴에서 설정할 수 있습니다.
* 항목별로 설정을 변경한 후, 각 항목의 **저장** 버튼을 클릭해야 적용됩니다.
  {% endhint %}

## **➊ 로그인 방식 설정**

**회사에서 사용하는 로그인 체계에 맞춰 조직 멤버의 오피스 로그인 방식을 통일할 수 있습니다.**

### **1-1. 로그인 방식 선택**

* 로그인 방식 항목에서 사용할 방식을 선택합니다.
  * **Contiple**: 콘티플 멤버 계정(ID·비밀번호)으로 로그인합니다. 기본으로 선택되어 있습니다.
  * **SSO - OIDC**: 회사의 통합 로그인(SSO) 체계와 연동하여, 회사에서 사용하는 인증 제공자(IdP) 계정으로 로그인합니다. 선택하면 연동 정보 입력란이 표시됩니다.
* **저장** 버튼을 클릭하여 설정을 완료합니다.

***

### **1-2. SSO - OIDC 연동**

{% hint style="warning" %}
인증 제공자(IdP)에 콘티플을 애플리케이션(클라이언트)으로 먼저 등록한 후 진행해 주세요. 

등록 후 발급받은 연동 정보를 Contiple에 입력하여 설정을 완료할 수 있습니다.
{% endhint %}

#### **① Client ID**

* 인증 제공자 설정 화면에 표시된 Client ID(또는 Application ID)를 입력합니다.

#### **② Client Secret**

* 인증 제공자 설정 화면에 표시된 Client Secret을 입력합니다.
* 눈 아이콘을 클릭하면 입력한 값을 확인할 수 있습니다.

#### **③ Issuer URL**

* 인증 제공자 설정 화면에 표시된 Issuer URL을 입력합니다.
* https\:// 로 시작하는 URL을 입력해야 합니다.

#### **④ Scope**

* SSO 연동에 필요한 openid, profile, email이 자동으로 적용되며, 변경할 수 없습니다.

#### **⑤ Token Endpoint Auth Method**

* 인증 제공자 설정과 같은 방식을 선택합니다.
  * client\_secret\_basic, client\_secret\_post 중 선택할 수 있습니다.

#### **⑥ Contiple Redirect URL**

* 복사 아이콘을 클릭하여 URL을 복사한 후, 인증 제공자 설정의 Redirect URL(또는 Callback URL) 항목에 등록합니다.

#### **⑦ 완료**

* 모든 항목을 입력한 후, **저장** 버튼을 클릭하여 연동을 완료합니다.

***

## **➋ 로그인 2차 인증 설정**

**로그인할 때 본인 확인을 한 번 더 요구하여, 계정 정보가 노출되더라도 허가되지 않은 오피스 접속을 막는 데 도움이 됩니다.**

### **2-1. 2차 인증 설정**

* 2차 인증 항목에서 **이메일**을 선택합니다.
  * 조직 멤버는 로그인할 때 이메일 인증을 완료해야 오피스에 접근할 수 있습니다.
  * 2차 인증을 사용하지 않으려면 **설정 안 함**을 선택합니다.
* **저장** 버튼을 클릭하여 설정을 완료합니다.

***

### **2-2. 예외 IP 설정**

* 사무실 등 지정한 네트워크에서는 2차 인증 없이 로그인하도록 할 때 사용합니다.
* 예외 IP 항목에서 **설정**을 선택한 후, IP 또는 IP 대역을 입력합니다. (예: 10.10.100.10 또는 10.10.100.0/24)
  * **+** 버튼을 클릭하여 입력란을 추가하거나, **−** 버튼을 클릭하여 삭제할 수 있습니다.
  * 중복된 IP는 입력할 수 없습니다.
* **저장** 버튼을 클릭하여 설정을 완료합니다.
* 입력한 IP에서 접속한 멤버는 2차 인증 없이 로그인할 수 있습니다.

***

## **➌ 로그인 세션 설정**

**오피스 로그인 상태를 몇 곳에서, 얼마 동안 유지할지 정합니다. 로그인 세션이 만료되면 다시 로그인해야 오피스에 접근할 수 있습니다.**

### **3-1. 로그인 세션 수**

* 멤버 계정 하나가 동시에 유지할 수 있는 로그인 상태의 수를 입력합니다.
  * 기본값은 100개이며, 1개부터 2,000,000,000개까지 입력할 수 있습니다.
  * 설정한 수를 초과하여 새로 로그인하면 가장 오래된 로그인 상태부터 만료됩니다.
  * 예를 들어 1개로 설정하면, 다른 곳에서 새로 로그인할 때 기존 로그인 상태가 만료됩니다.

***

### **3-2. 로그인 세션 유지 시간**

* 사용하지 않는 기기에 로그인 상태가 오래 남지 않도록 할 때 사용합니다.
* 로그인 상태를 유지할 시간(분)을 입력합니다.
  * 기본값은 4,320분(72시간)이며, 최소10분부터 입력할 수 있습니다.
  * 유지 시간이 지나면 세션이 만료되어 다시 로그인해야 합니다.
* **저장** 버튼을 클릭하여 설정을 완료합니다.

***

## **➍ IP ACL 설정**

**오피스에 접속할 수 있는 네트워크를 제한합니다. 사무실이나 회사 VPN 등 허용한 IP에서만 오피스를 이용하도록 운영해야 할 때 사용합니다.**

### **4-1. 접근 허용 IP 설정**

* 접근 허용 IP 설정 항목에서 **허용한 IP(또는 IP 대역)만 오피스 접근 가능**을 선택합니다.
  * IP를 제한하지 않으려면 **설정 안 함**을 선택합니다.
* 접근을 허용할 IP 또는 IP 대역을 입력합니다. (예: 10.10.100.10 또는 10.10.100.0/24)
  * **+** 버튼을 클릭하여 입력란을 추가하거나, **−** 버튼을 클릭하여 삭제할 수 있습니다.
  * 중복된 IP는 입력할 수 없습니다.
* **저장** 버튼을 클릭하여 설정을 완료합니다.
* 허용하지 않은 IP에서 접속하면 로그인은 되지만, 접근 권한 없음 화면이 표시됩니다.

{% hint style="warning" %}
**IP ACL 설정 시 유의 사항**

* IP 접근 제한을 설정하면 허용 목록에 등록되지 않은 IP에서는 조직 멤버가 오피스에 접속할 수 없습니다. 
* 저장하기 전에 조직 멤버가 사용하는 네트워크(사무실, VPN 등)의 IP가 모두 포함되어 있는지 확인해 주세요.
  {% endhint %}