페이지 옵션 복사

설치

Capgo은 조직 관리자가 모든 구성원에게 보안 정책을 강제할 수 있는 광범위한 보안 제어를 제공합니다. 이러한 기능은 규정 준수 요구 사항을 충족하는 데 도움이되고 sensitive 데이터를 보호하고 강력한 보안 태세를 유지하는 데 도움이됩니다.

개요

조직 보안 설정은 초급 관리자가 구성할 수 있는 기능을 허용합니다:

2단계 인증(2FA) 강제 - 모든 구성원이 2FA를 활성화하도록 요구합니다
패스워드 정책 - 패스워드 복잡성 요구 사항을 설정합니다
API 보안 - 보안 API 키 및 만료 정책을 강제로 적용하세요.
SSO (기업용 전용) - 도메인에 대한 SAML 2.0 단일 로그인(Single Sign-On) 기능. Enterprise 플랜에서만 사용 가능합니다. 자세한 내용은 SSO 설정 가이드.

조직 보안 설정

보안 페이지는 다음과 같이 명확하게 레이블이 지정된 섹션으로 구성되어 있습니다.

보안 탭 - 조직 설정 사이드바에서 모든 보안 설정에 접근하세요.
2FA 강제 - 2단계 인증 요구 사항의 토글 및 상태 표시
패스워드 정책 - 조직 구성원에 대한 암호 복잡성 규칙을 구성합니다.
API Key Policy - 보안 API 키 및 만료 요구 사항에 대한 설정
API Key Expiration - API 키가 만료 날짜를 갖도록 강제하는지 제어합니다.

보안 설정에 접근하는 방법

organization settings으로 이동하려면 사이드바의 Settings 사이드바의
클릭하세요. Organization 설정 페이지 상단의
선택하세요. Security organization navigation bar의

Two-Factor Authentication (2FA) Enforcement

2FA enforcement는 모든 조직 구성원에게 계정에 두 단계 인증을 활성화해야 함을 요구합니다. 이 기능은 비밀번호와 인증 code이 모두 필요하도록 하는 중요한 보안 계층을 추가합니다.

2FA가 적용되었을 때 무슨 일이 일어나는가?

2FA를 설정하지 않은 회원은 즉시 액세스 차단 조직 앱에 접근하는 것을 차단
웹 대시보드 및 CLI는 이 요구 사항을 강제합니다.
새로운 회원은 조직 리소스에 접근하기 전에 2FA를 활성화해야 합니다.
시스템은 실시간으로 2FA가 활성화된 회원을 추적합니다.

2FA 상태 패널 이해

보안 페이지는 2FA 상태를 포함한 회원 2FA 상태 회원 관리 패널이 표시하는 항목:

총 회원 수 - 회원이 속한 조직의 총 회원 수
2FA 활성화 (녹색 지시자) - 2FA를 성공적으로 활성화 한 회원
2FA 비활성화 (주황 경고 지시자) - 2FA를 설정해야 하는 회원

2FA가 활성화되지 않은 회원은 경고 박스로 표시됩니다. 이 박스는 다음과 같이 표시합니다: 회원별 이메일 주소와 조직 내 역할 A

A
A 이메일 목록 복사 통신을 위해 모든 영향을 받은 이메일 주소를 빠르게 복사하는 버튼

2FA 강제 설정

페이지로 이동 설정 > 보안
페이지 상단에 있는 모든 멤버에게 2FA를 요구하는 섹션 멤버 2FA 상태
멤버 2FA 상태 멤버 2FA 상태 protectedTokens
2FA가 설정되지 않은 사용자를 위한 알림을 보내기 위해 사용하세요. 이메일 목록 복사 2FA를 활성화하기 전에 사용자에게 알리기 위해 버튼을 클릭하세요.
모든 사용자에 대해 2FA를 요구하는 switch를 켜세요. 강제 적용을 활성화하세요. 스위치 옆에 있는 toggle을 켜면 강제 적용이 활성화됩니다.
비활성화 또는 활성화 오른쪽에 있는 상태 표시줄에서 확인하세요. 주의

CLI 2FA 강제 활성화 지원

2FA 강제 활성화도 CLI를 통해 관리할 수 있습니다

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

2FA 강제 시행에 대한 자세한 정보는 2FA 강제 시행 안내.

비밀번호 정책

비밀번호 정책은 모든 조직 구성원에게 비밀번호 복잡도 요구 사항을 강제할 수 있습니다. 구성원의 비밀번호가 정책 요구 사항을 충족하지 못하면, 그들은 조직 리소스에 접근하기 전에 비밀번호를 업데이트해야 합니다.

비밀번호 정책 섹션 (개요 이미지에 표시된 3 비밀번호 정책 섹션

비밀번호 정책이 어떻게 작동하는가

모든 조직 구성원이 비밀번호 복잡도 요구 사항을 충족해야 합니다

요구 사항을 충족하지 못하는 사용자는 비밀번호를 업데이트할 때까지 잠금 상태로 유지됩니다
Users who don’t meet the requirements will be locked out until they update their password
모든 멤버에게 적용되는 정책입니다.

비밀번호 정책 활성화

로 이동하세요 설정 > 보안
스크롤을 내려서 비밀번호 정책 섹션
설명 읽기: “조직 멤버가 사용해야 하는 비밀번호의 복잡성 요구 사항을 충족하는 비밀번호를 사용하도록 요구합니다.”
활성화/비활성화 비밀번호 정책 적용 설정
활성화 시, 모든 조직 구성원은 비밀번호 요구 사항을 충족해야 조직에 접근할 수 있습니다.

사용 가능한 비밀번호 요구 사항

설정	설명	범위
최소 길이	최소 문자 수	6-128 문자
대문자 요구	비밀번호는 최소 하나의 대문자 문자 (A-Z)를 포함해야 합니다.	켜기/끄기
숫자 요구	비밀번호는 최소 하나의 숫자 (0-9)를 포함해야 합니다.	켜짐/꺼짐
특수 문자 요구	비밀번호는 최소 하나의 특수 문자 (!@#$%^&* 등)를 포함해야 합니다.	켜짐/꺼짐

회원 준수 추적

총 회원

: 회원의 총 수입니다.준수
__CAPGO_KEEP_0__: 회원들의 암호가 정책 요구 사항을 충족하는 회원들
Non-Compliant: 암호를 업데이트해야 하는 회원들

비준수 회원들의 이메일 주소가 표시됩니다. 이메일 목록을 복사하여 정책 및 암호 변경이 필요한 회원들에게 알릴 수 있습니다.

암호 정책의最佳 관행

적절한 요구 사항부터 시작하십시오: 10-12 자리 이상의 대/소문자와 숫자를 혼합한 암호는 좋은 보안을 제공하면서도 과도한 제한이 없다는 것을 알 수 있습니다.
변경 사항을 알리십시오: 팀원들에게 새로운 패스워드 요구 사항을 활성화하기 전에 알립니다.
허용 전환 시간: 팀원들이 패스워드를 업데이트할 시간을 주세요.
패스워드 매니저 고려: 팀원들이 강력한 패스워드를 생성하고 저장하기 위해 패스워드 매니저를 권장하세요.

API Key Security

Capgo은 API 키에 대해 두 가지 보안 제어를 제공합니다: 보안 (해시) API 키를 강제하고 유효 기간을 요구합니다. API Key Policy 섹션 (설명서 이미지에서 표시된 것과 같이 표시됨)은 키 아이콘으로 식별됩니다. 4 보안 __CAPGO_KEEP_0__ 키 강제

보안 API 키 강제

API Key Policy 섹션의 첫 번째 옵션은 보안 API 키를 강제로 사용하십시오. 이 설정이 활성화되면, 조직 내의 모든 API 키는 보안/해시 형식으로 생성되어야 합니다.

해시 형식의 API 키는 보안이 더 뛰어나기 때문입니다:

실제 키 값은 우리 서버에 저장되지 않습니다.
만 당신(및 시스템)이 키의 전체 값을 안다면, 그만입니다.
우리 데이터베이스가 해킹 당해도 키를 사용할 수 없습니다.

toggle 설명은 다음과 같습니다: “활성화되면, 이 조직에 접근할 수 있는 것은 보안(해시) 형식의 API 키만입니다. 평문 API 키는 거부됩니다.”

보안 API 키를 활성화하십시오

가장 먼저 이동하세요 Organization Settings > 보안
스크롤을 내려서 찾을 수 있는 API 키 정책 section (찾아보기에 키 아이콘을 클릭하세요)
organization-security page의 하단에 있는 Security Settings 메뉴를 클릭하세요. 안전한 API 키를 강제로 사용하십시오 toggle
Toggle the switch to enable secure API key enforcement
새로운 키 생성에만 적용되며 기존 키는 영향을 받지 않습니다.

API 키 만료 정책

두 번째 옵션 (이미지의 지시자와 표시됨) 5 개요 이미지에서 표시된 것과 같이 API 키 만료를 요구합니다.API 키에 만료 날짜가 있어야 하도록 모든 키를 요구할 수 있습니다. 이는 유효 기간을 제한하여 키의 유효성을 제한합니다.

이것은 보안 최선의 방법입니다.

키가 compromized된 경우 노출 기간을 제한합니다.
정기적인 키 회전을 보장합니다.
인증 정보 관리를 위한 규정 준수 요구 사항을 충족합니다.

활성화 시, 이 조직의 모든 API 키에 대해 만료 날짜가 있어야 합니다.

만료 정책 설정

이동 기업 설정 > 보안
찾아보세요 API 키 정책 부분
찾아보세요 API 키 만료를 요구하는 스위치 (보안 API 키 강제 사용 아래) API 키 만료를 요구하는 스위치를 켭니다.
켜면 __CAPGO_KEEP_0__ 키 만료 요구를 활성화합니다.
활성화하면 __CAPGO_KEEP_0__ 키 만료 최대 일수를 설정합니다. (1-365일) 이것은 만료 날짜가 얼마나 앞으로 설정될 수 있는지 제한합니다.
- 만료 날짜가 얼마나 앞으로 설정될 수 있는지 제한합니다.
- 예시: 90일 설정은 키가 최대 90일 동안 생성 후 만료할 수 있습니다.

권장 API 키 정책

사용 사례	페이지/영역: Capgo 솔루션 마케팅 페이지. 역할: 짧은 UI 레이블 또는 네비게이션 아이템. 위치: 페이지 solutions/cordova-to-capacitor-ai.astro. 메시지 키 `solutions_cordova_to_capacitor_ai_table_use_case` (Solutions Cordova To Capacitor Ai Table Use Case).	보안 키들입니다. 만료일입니다.	__CAPGO_KEEP_0__
개발 기간	권장	선택	30-90
CI/CD PIPELINES	필수	필수	90-180
운영	필수	필수	30-90
기업/규정 준수	필수	필수	30-60

규정 준수 및 감사

기업 보안 기능은 다양한 규정 준수 요구 사항을 충족하는 데 도움이 됩니다.

표준	관련 기능
SOC 2	2FA 강제, 패스워드 정책, API 키 제어
ISO 27001	모든 보안 기능은 접근 제어를 보여주기 위해 도움이 됩니다.
HIPAA	강력한 인증 및 접근 관리
개인 정보 보호 규정 (GDPR)	접근 제어를 통해 데이터 보호
PCI DSS	2단계 인증 및 강력한 암호

준수 상태 모니터링

보안 대시보드는 다음과 같은 실시간 시각화를 제공합니다:

2단계 인증이 활성화된 멤버 수
비밀번호 정책 준수도
API 키 보안 채택

준수하지 않은 멤버의 이메일 목록을 쉽게 내보내고 표적 커뮤니케이션을 위해 사용하세요.

문제 해결

권한이 거부되었습니다: 보안 정책이 충족되지 않습니다

문제: 조직에 대한 액세스를 얻을 수 없는 사용자가 있습니다.

해결책:

2단계 인증이 활성화되어 있는지 확인하세요 - 사용자는 2단계 인증을 활성화해야 합니다. 패스워드 정책이 활성화되어 있는지 확인하세요 - 사용자는 패스워드를 업데이트해야 합니다.
보안 대시보드에서 사용자의 준수 상태를 확인하세요.
보안 기능을 활성화할 수 없습니다

권한이 거부되었습니다: 보안 기능을 활성화할 수 없습니다

문제: 보안 스위치가 비활성화되거나 응답하지 않습니다.

해결책:

컨텍스트: Capgo 마케팅 웹사이트. 역할: 짧은 UI 레이블 또는 네비게이션 아이템. 보이는 곳: 사이트 푸터, 사이트 헤더. 메시지 키 `solutions` (해결책). Capgo에서 제공하는 기능을 사용하려면 슈퍼 관리자
조직 내에서
네트워크 연결을 확인하세요
페이지를 새로 고침해 보세요

API key creation fails

__CAPGO_KEEP_0__ 키 생성 실패: API 키를 생성할 수 없습니다.

해결책:

보안
만약 보안 키가 강제되면 보안 키 생성 흐름을 사용하고 있는지 확인하세요
만약 만료가 필요하다면 허용된 범위 내에서 만료 날짜를 설정하세요

만료일 최대 일수를 확인하세요

조직 관리

만약 당신이 Organization Security 사용 중이라면 암호화 암호화 구현 세부 정보에서 규정 준수 규정 준수 구현 세부 정보에서 Capgo 보안 스캐너 Capgo 보안 스캐너의 제품 워크플로에서 Capgo 보안 Capgo 보안의 제품 워크플로에서 Capgo 신뢰 센터 Capgo 신뢰 센터의 제품 워크플로에 대해.