보안 페이지에서는 세션 정책, 사용자 정책, 비밀번호 정책을 관리할 수 있습니다.
세션 정책
사용자 로그인 세션의 기본 유지 기간을 설정합니다.
| 항목 | 설명 |
|---|---|
| 기본 세션 유지 기간 | 로그인 후 세션이 유지되는 기간 (1일 ~ 365일, 무제한) |
개별 사용자의 세션 기간은 사용자 관리 페이지에서 별도로 설정할 수 있습니다. 사용자별 설정이 없는 경우 이 기본값이 적용됩니다.
사용자 정책
사용자 계정 관련 보안 정책을 설정합니다.
| 항목 | 설명 |
|---|---|
| 첫 로그인 시 비밀번호 변경 요구 | 관리자가 생성한 임시 비밀번호로 첫 로그인 시 비밀번호 변경 강제 |
이 옵션을 활성화하면 관리자가 생성한 계정으로 처음 로그인하는 사용자는 반드시 비밀번호를 변경해야 합니다.
비밀번호 정책
비밀번호 복잡성 및 만료 정책을 설정합니다.
비밀번호 길이
| 항목 | 설명 | 범위 |
|---|---|---|
| 최소 길이 | 비밀번호 최소 문자 수 | 1 ~ 128 |
| 최대 길이 | 비밀번호 최대 문자 수 | 1 ~ 128 |
비밀번호 복잡성
| 항목 | 설명 |
|---|---|
| 대문자 필수 | 최소 1개의 대문자(A-Z) 포함 |
| 소문자 필수 | 최소 1개의 소문자(a-z) 포함 |
| 숫자 필수 | 최소 1개의 숫자(0-9) 포함 |
| 특수문자 필수 | 최소 1개의 특수문자 포함 |
비밀번호 재사용 및 만료
| 항목 | 설명 | 범위 |
|---|---|---|
| 이전 비밀번호 재사용 금지 | 최근 N개의 비밀번호 재사용 방지 | 0 ~ 24 |
| 비밀번호 만료 기간 | 비밀번호 변경 주기 (0 = 만료 없음) | 0 ~ 365일 |
| 만료 경고 기간 | 만료 전 경고 표시 시작 시점 | 0 ~ 30일 |
비밀번호 만료 기간을 0으로 설정하면 비밀번호가 만료되지 않습니다.
Admin Token
외부 프로그램에서 관리 API(예: Bulk Import)를 사용할 수 있도록 토큰을 발급합니다.
토큰 발급
발급버튼 클릭- 토큰 이름(용도 메모)과 만료 시간 선택
- 발급된 토큰을 복사하여 외부 프로그램에 전달
토큰 관리
| 항목 | 설명 |
|---|---|
| 이름 | 클릭하면 토큰 값을 확인하고 복사할 수 있습니다 |
| 만료 | 토큰 만료까지 남은 시간 |
| 마지막 사용 | 토큰이 마지막으로 사용된 시간 |
| 상태 | 활성 / 만료 |
토큰을 삭제하면 즉시 사용할 수 없게 됩니다. 해당 토큰을 사용 중인 외부 프로그램이 있는지 확인하세요.
만료 시간
| 옵션 | 설명 |
|---|---|
| 1시간 | 일회성 작업에 적합 |
| 24시간 | 당일 내 완료 예정 작업 |
| 7일 | 며칠에 걸친 마이그레이션 작업 |
| 30일 | 장기 작업 |