Organization Security

설치 단계와 전체 마크다운 가이드를 포함한 플러그인 설정 명령어를 복사하세요.

Capgo provides comprehensive security controls that allow organization administrators to enforce security policies across all members. These features help you meet compliance requirements, protect sensitive data, and maintain a strong security posture.

Overview

__CAPGO_KEEP_0__ 설정

관리자 권한이 있는 사용자는 다음을 구성할 수 있습니다: 2 단계 인증 강제
- 모든 멤버가 2 단계 인증을 활성화해야 함 패스워드 정책
API Key Security API 키 보안
- 보안 __CAPGO_KEEP_0__ 키 및 만료 정책 강제 SSO (기업 전용) - 도메인에 대한 SAML 2.0 단일 로그인. 기업 계획에서만 사용 가능. .

SSO 설정 가이드

보안 페이지는 다음과 같이 명확하게 레이블이 지정된 섹션으로 구성되어 있습니다:

보안 탭 - 조직 설정 사이드바에서 모든 보안 설정에 접근
2FA 강제 - 2 단계 인증 요구 사항의 토글 및 상태 표시
패스워드 정책 - 조직 멤버의 패스워드 복잡도 규칙을 구성
API 키 정책 - 보안 API 키 및 만료 요구 사항의 설정
API 키 만료 - API 키가 만료 날짜를 가지고 있어야 하는지 제어

organization 보안 설정을 구성할 수 있습니다. 다른 사용자는 정책을 수정할 수 없습니다.

Section titled “보안 설정에 접근하는 방법” 사이드바의 설정
을 클릭하여 organization 설정으로 이동하세요. 설정 페이지 상단의 탭을 클릭하여
Select the 보안 organization navigation bar의 보안 탭 (보호 기호 아이콘으로 강조)

Two-Factor Authentication (2FA) Enforcement

2FA 강제 시행은 모든 조직 구성원의 계정에 2단계 인증을 활성화하는 것을 요구합니다. 이로 인해 비밀번호와 인증 code이 모두 필요합니다.

What Happens When 2FA is Enforced

2FA가 없는 구성원은 즉시 차단 조직 앱에 접근할 수 없습니다
Both the web dashboard and CLI enforce this requirement
신규 회원은 조직 자원에 접근하기 전에 2FA를 활성화해야 합니다.
시스템은 실시간으로 2FA를 활성화한 회원을 추적합니다.

2FA 상태 패널 이해

보안 페이지는 2FA 상태를 포함한 회원 2FA 상태 2FA 상태 패널이 다음과 같은 정보를 표시합니다.

총 회원 - 조직 내 회원의 총 수
2FA 활성화 (녹색 지시자) - 2단계 인증을 성공적으로 활성화 한 회원
2FA 비활성화 (orange warning indicator) - 2FA 설정이 아직 안 된 회원들

2FA가 설정되지 않은 회원들은 경고 상자에 표시됩니다. 2FA 미설정 회원 이 경고 상자는 다음과 같은 정보를 표시합니다.

각 회원의 이메일 주소와 그 회원이 속한 조직의 역할
A 전체 이메일 주소를 복사하여 통신하기 위한 버튼 2FA 활성화 강제

2FA 활성화 강제 설정

조직 설정 > 보안 Navigate to
위치 모든 회원에게 2FA를 요구하십시오 페이지 상단의 섹션을 찾으십시오
2FA 상태를 회원 2FA 상태 영향을 받을 회원을 확인하려면
2FA가 없는 회원이 있는 경우 2FA를 활성화하기 전에 알리기 위해 이메일 목록을 복사하십시오 2FA를 요구하는 모든 회원을 활성화하려면 switch를 토글하십시오
2FA를 요구하는 모든 회원을 활성화하려면 switch를 토글하십시오 2FA를 요구하는 모든 회원을 활성화하려면 switch를 토글하십시오 2FA를 요구하는 모든 회원을 활성화하려면 switch를 토글하십시오
The toggle will show Disabled or Enabled status on the right side

CLI 2FA 강제 지원

또한 CLI를 통해 2FA 강제 설정을 관리할 수 있습니다.

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

2FA 강제 설정에 대한 자세한 정보는 2FA 강제 설정 가이드.

패스워드 정책

패스워드 정책 섹션(표시자로 표시됨)

__CAPGO_KEEP_0__ 3 overview 이미지에서 제공하는 단순 토글을 통해 조직 내에서 암호 요구 사항을 강제할 수 있습니다.

암호 정책이 어떻게 작동하는가

암호 정책을 활성화하면:

모든 조직 구성원은 암호 복잡성 요구 사항을 충족해야 합니다.
요구 사항을 충족하지 못하는 사용자는 암호를 업데이트할 때까지 잠금 상태로 유지됩니다.
정책은 역할에 관계없이 모든 구성원에게 적용됩니다.

암호 정책 활성화

다음으로 이동 조직 설정 > 보안
스크롤을 내리면 암호 정책을 찾을 수 있습니다. 비밀번호 정책 부분
설명 읽기: “특정 복잡성 요구 사항을 충족하는 비밀번호를 사용해야 하는 조직 구성원에게 요구하십시오”
켜기/끄기 비밀번호 정책 적용 켜기/끄기 버튼을 활성화하려면
활성화되면 조직 구성원은 비밀번호 요구 사항을 충족해야 조직에 접근할 수 있습니다

사용 가능한 비밀번호 요구 사항

설정	설명	범위
최소 길이	필요한 최소 문자 수	6-128 문자
대문자 필요	대문자 (A-Z) 하나 이상 포함해야 함	켜짐/꺼짐
숫자 필요	숫자 (0-9) 하나 이상 포함해야 함	켜짐/꺼짐
특수 문자 필요	특수 문자 (!@#$%^&* 등) 하나 이상 포함해야 함	켜짐/꺼짐

회원 준수 추적

비밀번호 정책이 활성화된 경우, 준수도 모니터링할 수 있습니다.

전체 회원: 회원 조직 내의 회원 수
준수: 비밀번호 정책 요구 사항을 충족하는 회원
준수하지 않음: 비밀번호를 업데이트해야 하는 회원

준수하지 않은 회원은 이메일 주소와 함께 표시됩니다. 회원에게 정책 및 비밀번호 변경이 필요한 경우 이메일 목록을 복사하여通知할 수 있습니다.

패스워드 정책의最佳 관행

적절한 요구 사항으로 시작하십시오: 10-12 자리 이상의 대/소문자와 숫자를 혼합한 패스워드는 보안을 제공하면서 과도한 제한을 주지 않습니다.
: 패스워드 정책을 변경하기 전에 팀원에게 알립니다.: 멤버들에게 패스워드를 업데이트하는 데 시간을 주십시오.
: 패스워드 매니저를 사용하도록 팀원들에게 권장하십시오.__CAPGO_KEEP_0__ Key Security
password policy패스워드 정책

API Key Security

Capgo은 API 키에 대해 두 가지 보안 제어를 제공합니다: 보안 (해시) API 키를 강제하고 유효 기간을 요구합니다. API 키 정책 섹션 (설명서 이미지에서 표시된 것과 같습니다)은 키 아이콘으로 식별됩니다. 4 보안 __CAPGO_KEEP_0__ 키를 강제하십시오

API 키 정책 섹션의 첫 번째 옵션은

. 이 설정이 활성화되면, 이 설정은 모든 API 키가 보안/해시 형식으로 생성되도록 요구합니다. 해시 API 키는 더 안전합니다.. When enabled, this setting requires all API keys in your organization to be created using the secure/hashed format.

Hashed API keys are more secure because:

우리 데이터베이스가 해킹 당해도, 키를 사용할 수 없습니다.
__CAPGO_KEEP_0__ Key Policy
__CAPGO_KEEP_0__ Key Policy 섹션

활성화 시, 이 조직에 접근할 수 있는のは 보안 (해시) API 키만입니다. 평문 API 키는 거부됩니다.

API 키를 보안으로 설정하기

이동 조직 설정 > 보안
스크롤을 내리면 __CAPGO_KEEP_0__ 키 정책 API Key Policy 위치
__CAPGO_KEEP_0__ 키 정책 보안 API 키를 강제로 사용하세요 스위치를 토글하여 보안 __CAPGO_KEEP_0__ 키 강제 사용을 활성화하세요
Toggle the switch to enable secure API key enforcement
__CAPGO_KEEP_0__ 키 만료 정책

제목: API 키 만료 정책

__CAPGO_KEEP_0__ 키 만료를 요구하세요 5 모든 __CAPGO_KEEP_0__ 키가 만료 날짜를 갖도록 요구할 수 있습니다. 유효 기간을 제한하여 키의 유효성을 제한합니다. Require API Key Expiration. You can require all API keys to have an expiration date, limiting their validity period.

키가 compromized된 경우 노출 기간을 제한합니다.

키가 compromized된 경우 노출 기간을 제한합니다.
정기적인 키 회전을 보장합니다.
인증 정보 관리를 위한 규정 준수 요구 사항을 충족하는 데 도움이 됩니다.

toggle 설명은 다음과 같습니다: “이 설정을 활성화하면 이 조직의 모든 API 키는 만료일이 있어야 합니다.”

만료 정책 설정

로 이동하세요. 조직 설정 > 보안
__CAPGO_KEEP_0__ 키 정책을 찾으세요. API 키 만료 요구 사항을 찾으세요. __CAPGO_KEEP_0__ 키 만료 요구 사항을 찾으세요.
__CAPGO_KEEP_0__ 키 만료 요구 사항을 찾으세요. API 키 만료 요구 사항을 찾으세요. toggle (below Enforce Secure API Keys)
__CAPGO_KEEP_0__ switch를 켜서 만료 요구를 활성화하세요
활성화한 후, 최대 만료 일수 (1-365일)
- 이것은 만료 날짜가 얼마나 먼 미래까지 설정될 수 있는지를 제한합니다
- 예시: 90일을 설정하면 키는 최대 90일 동안 생성 후 만료될 수 있습니다

권장 API 키 정책

사용 사례	키 보안	만료	최대 일수
개발	권장	선택	30-90
CI/CD PIPELINES	필수	__CAPGO_KEEP_0__	90-180
운영	__CAPGO_KEEP_0__	__CAPGO_KEEP_0__	30-90
기업/규정 준수	__CAPGO_KEEP_0__	__CAPGO_KEEP_0__	30-60

규정 준수 및 감사

규정 준수 요구 사항을 충족하기 위해 조직 보안 기능을 사용합니다.

표준	관련 기능
SOC 2	2FA 강제 시행 및 암호 정책, API 키 제어
ISO 27001	모든 보안 기능은 접근 제어를 증명하는 데 도움이 됩니다.
HIPAA	강력한 인증 및 접근 관리
GDPR	접근 제어를 통해 데이터 보호
PCI DSS	다중 요인 인증 및 강력한 암호

감사 상태 모니터링

보안 대시보드는 다음과 같은 실시간 시각화를 제공합니다.:

__CAPGO_KEEP_0__ 회원 중 2FA를 활성화한 회원 수
기업 내에서 패스워드 정책 준수도
API 키 보안 채택

비준수 회원 목록을 대상으로 한 표적 커뮤니케이션을 위해 쉽게 이메일 목록을 복사할 수 있는 “Copy email list” 기능을 사용하십시오.

문제 해결

”Access Denied: Security policy not met”

제목이 “”Access Denied: Security policy not met””인 섹션문제: 회원이 기업에 접근할 수 없습니다.

해결책:

2단계 인증이 강제되는지 확인 - 회원은 2단계 인증을 활성화해야 합니다. 2단계 인증을 활성화
비밀번호 정책이 활성화되어 있는지 확인 - 회원은 비밀번호를 업데이트해야 합니다.
보안 대시보드에서 회원의 준수 상태를 확인하세요.

보안 기능을 활성화할 수 없습니다.

문제: 보안 스위치가 비활성화되거나 응답하지 않습니다.

해결책:

보유하고 있는 관리자 권한 조직 내의 관리자 권한
네트워크 연결을 확인하세요
페이지를 다시 로드해 보세요
문제가 지속되면 지원팀에 문의하세요

API 키 생성이 실패합니다

문제: 새로운 API 키를 생성할 수 없습니다.

해결책:

보안 키가 강제로 적용된 경우 보안 키 생성 흐름을 사용하여 보안 키를 생성하십시오
만료가 필요하다면 허용된 범위 내에서 만료일을 설정하십시오
만료일의 최대 설정을 확인하십시오

다음 단계

조직 보안에서 계속

보안 및 규정 준수 계획을 위해 __CAPGO_KEEP_0__ 암호화 암호화 구현 세부 사항 Encryption 준수 준수 구현 세부 사항에 대해 Capgo 보안 스캐너 Capgo 보안 스캐너의 제품 워크플로에 대해 Capgo 보안 Capgo 보안의 제품 워크플로에 대해 Capgo 신뢰 센터 Capgo 신뢰 센터의 제품 워크플로에 대해