조직 거버넌스 설정하기

조직 멤버가 오피스에 접속하는 방법과 접속 조건을 설정하여, 조직의 보안 정책을 오피스 이용에 적용하는 방법에 대한 안내입니다.

거버넌스 설정이란?

➊ 로그인 방식 설정

회사에서 사용하는 로그인 체계에 맞춰 조직 멤버의 오피스 로그인 방식을 통일할 수 있습니다.

로그인 방식 항목에서 사용할 방식을 선택합니다.
- Contiple: 콘티플 멤버 계정(ID·비밀번호)으로 로그인합니다. 기본으로 선택되어 있습니다.
- SSO - OIDC: 회사의 통합 로그인(SSO) 체계와 연동하여, 회사에서 사용하는 인증 제공자(IdP) 계정으로 로그인합니다. 선택하면 연동 정보 입력란이 표시됩니다.
저장 버튼을 클릭하여 설정을 완료합니다.

인증 제공자(IdP)에 콘티플을 애플리케이션(클라이언트)으로 먼저 등록한 후 진행해 주세요.

등록 후 발급받은 연동 정보를 Contiple에 입력하여 설정을 완료할 수 있습니다.

인증 제공자 설정과 같은 방식을 선택합니다.
- client_secret_basic, client_secret_post 중 선택할 수 있습니다.

로그인할 때 본인 확인을 한 번 더 요구하여, 계정 정보가 노출되더라도 허가되지 않은 오피스 접속을 막는 데 도움이 됩니다.

2차 인증 항목에서 이메일을 선택합니다.
- 조직 멤버는 로그인할 때 이메일 인증을 완료해야 오피스에 접근할 수 있습니다.
- 2차 인증을 사용하지 않으려면 설정 안 함을 선택합니다.
저장 버튼을 클릭하여 설정을 완료합니다.

사무실 등 지정한 네트워크에서는 2차 인증 없이 로그인하도록 할 때 사용합니다.
예외 IP 항목에서 설정을 선택한 후, IP 또는 IP 대역을 입력합니다. (예: 10.10.100.10 또는 10.10.100.0/24)
- + 버튼을 클릭하여 입력란을 추가하거나, − 버튼을 클릭하여 삭제할 수 있습니다.
- 중복된 IP는 입력할 수 없습니다.
저장 버튼을 클릭하여 설정을 완료합니다.
입력한 IP에서 접속한 멤버는 2차 인증 없이 로그인할 수 있습니다.

오피스 로그인 상태를 몇 곳에서, 얼마 동안 유지할지 정합니다. 로그인 세션이 만료되면 다시 로그인해야 오피스에 접근할 수 있습니다.

멤버 계정 하나가 동시에 유지할 수 있는 로그인 상태의 수를 입력합니다.
- 기본값은 100개이며, 1개부터 2,000,000,000개까지 입력할 수 있습니다.
- 설정한 수를 초과하여 새로 로그인하면 가장 오래된 로그인 상태부터 만료됩니다.
- 예를 들어 1개로 설정하면, 다른 곳에서 새로 로그인할 때 기존 로그인 상태가 만료됩니다.

사용하지 않는 기기에 로그인 상태가 오래 남지 않도록 할 때 사용합니다.
로그인 상태를 유지할 시간(분)을 입력합니다.
- 기본값은 4,320분(72시간)이며, 최소10분부터 입력할 수 있습니다.
- 유지 시간이 지나면 세션이 만료되어 다시 로그인해야 합니다.
저장 버튼을 클릭하여 설정을 완료합니다.

오피스에 접속할 수 있는 네트워크를 제한합니다. 사무실이나 회사 VPN 등 허용한 IP에서만 오피스를 이용하도록 운영해야 할 때 사용합니다.

접근 허용 IP 설정 항목에서 허용한 IP(또는 IP 대역)만 오피스 접근 가능을 선택합니다.
- IP를 제한하지 않으려면 설정 안 함을 선택합니다.
접근을 허용할 IP 또는 IP 대역을 입력합니다. (예: 10.10.100.10 또는 10.10.100.0/24)
- + 버튼을 클릭하여 입력란을 추가하거나, − 버튼을 클릭하여 삭제할 수 있습니다.
- 중복된 IP는 입력할 수 없습니다.
저장 버튼을 클릭하여 설정을 완료합니다.
허용하지 않은 IP에서 접속하면 로그인은 되지만, 접근 권한 없음 화면이 표시됩니다.

IP ACL 설정 시 유의 사항

Last updated 14 days ago