개요 #
The 다단계 인증(MFA) 모듈에 포함됨 RELIANOID IPDS 하위 시스템 사용자가 애플리케이션이나 서비스에 액세스하기 전에 여러 인증 요소를 통해 신원을 검증하도록 요구함으로써 보안을 한층 강화합니다. MFA는 비밀번호, 토큰, CAPTCHA 확인 등 동시에 침해하기 훨씬 어려운 다양한 유형의 자격 증명을 결합하여 무단 액세스에 대한 보호 기능을 크게 강화합니다.
The RELIANOID MFA 모듈은 다음과 같이 설계되었습니다. 실제 응용 프로그램에 투명함즉, 백엔드 애플리케이션 자체에는 변경이나 수정이 필요하지 않습니다. 모든 인증 로직은 로드 밸런서에서 직접 처리되므로 기존 인프라와의 호환성이 보장됩니다.
현재 RELIANOID 다음을 포함한 다양한 인증 통합을 지원합니다.
- LDAP — LDAP 디렉토리 서비스에 대한 인증.
- 액티브 디렉토리(AD) — Microsoft Active Directory 서버에 대한 인증.
- 반지름 — RADIUS 인증 서버와의 통합.
- 구글 캡차 v2 — Google Captcha 서비스를 통한 검증을 통해 인간 상호작용을 보장합니다.
- TOTP 및 AD 통합을 통한 인증 앱 — Active Directory에 저장된 비밀을 사용하여 시간 기반 일회용 비밀번호(TOTP)를 통한 유효성 검사.
The RELIANOID MFA 프레임워크는 유연하고 확장 가능이를 통해 향후 릴리스에 새로운 인증 메커니즘을 통합할 수 있습니다. 이러한 모듈식 설계 덕분에 관리자는 보안 요구 사항의 변화에 따라 인증 워크플로를 쉽게 조정할 수 있습니다.
방법 RELIANOID MFA 작품 #
The RELIANOID 로드 밸런서는 로컬 인증 포털(MFA 포털이라고도 함)을 생성하여 MFA를 구현합니다. 각 포털은 인증 계층 역할을 하며, 이를 연결하여 다단계 보안 워크플로를 구축할 수 있습니다.
사용자가 보호된 웹 애플리케이션에 액세스하려고 할 때:
1. 요청이 가로채져 첫 번째 MFA 포털로 리디렉션됩니다.
2. 인증에 성공하면 사용자 세션 쿠키가 생성되어 체인의 다음 MFA 포털로 진행할 수 있는 권한이 부여됩니다.
3. 이후의 각 MFA 계층은 다음 요소를 인증하기 전에 쿠키의 존재와 유효성을 검증합니다.
4. 모든 MFA 계층을 성공적으로 통과하면 사용자에게 백엔드 웹 애플리케이션에 대한 액세스 권한이 부여됩니다.
이러한 체인형 인증 아키텍처를 사용하면 애플리케이션 논리를 변경하거나 백엔드 서비스의 통합을 변경하지 않고도 유연하고 보안성이 높은 액세스 정책을 생성할 수 있습니다.
MFA 포털 보기 #
The MFA 포털 보기 구성된 모든 항목에 대한 개요를 제공합니다. 다단계 인증(MFA) 내부의 포털 RELIANOID IPDS 하위 시스템. 이 뷰에서 관리자는 MFA 포털과 HTTP/S 팜 서비스에 대한 할당을 검토, 관리 및 제어할 수 있습니다.
이 인터페이스는 생성된 모든 MFA 포털을 나열하고 구성 상태, 할당된 팜 서비스, 사용 가능한 관리 작업을 보여줍니다. 표시되는 필드는 다음과 같습니다.
이름MFA 포털에 대한 설명 식별자입니다. 포털 이름을 클릭하면 편집 양식이 열리고, 여기서 구성 세부 정보와 인증 매개변수를 수정할 수 있습니다.
농장MFA 포털이 적용되는 농장 서비스를 표시합니다.
팜 목록을 정렬하려면 'FARMS' 열 헤더 옆에 있는 위쪽 화살표를 클릭하세요. 이렇게 하면 특정 서비스에 할당된 포털을 쉽게 식별하거나 할당되지 않은 포털을 검토하는 데 도움이 됩니다.
StatusMFA 포털의 운영 상태를 색상 코드로 나타냅니다.
- 녹색 - 활성화됨: MFA 포털이 활성화되어 모든 지정된 농장 서비스에 적용되고 있습니다.
- 빨간색 - 장애인: MFA 포털은 비활성화되어 있으며 농장 서비스에 영향을 미치지 않습니다.
작업 . MFA 포털의 운영 상태 및 수명 주기를 관리하기 위한 제어 옵션을 제공합니다.
- 중지 — 현재 할당된 모든 농장 서비스에서 MFA 포털을 비활성화합니다.
- 스타트 — 모든 할당된 농장 서비스에서 MFA 포털을 활성화합니다.
- . — 모든 팜 서비스에서 MFA 포털을 할당 해제하고 MFA 구성을 영구적으로 제거합니다.
MFA 포털 보기(MFA Portals View)는 여러 애플리케이션 및 서비스에 걸쳐 인증 워크플로를 모니터링하고 제어하는 주요 관리 패널 역할을 합니다. 관리자는 이 인터페이스를 통해 활성 포털을 신속하게 식별하고, 보안 계층이 적절하게 적용되었는지 확인하며, 필요에 따라 구성을 조정할 수 있습니다.
