.. _authentication-options:

사용자 인증 옵션 설정
=======================================

일반 옵션
---------------

인증 기준, 장비 소유권, 로그온 복구 및 제한에 대한 일반 옵션은 **설정 > 사용자 인증 > 사용자 인증** 에서 찾을 수 있습니다.

옵션 종류
''''''''''''

- **인증범위**
    - 노드(MAC+IP) or 장비(MAC)

- **인증허용 IP**
    - 사용자 최초 인증된 단말의 IP를 인증허용 IP로 자동설정 하는 옵션입니다. 
    - 사용자계정에 인증허용 IP가 존재하지 않을때 사용가능합니다. 

- **인증허용 MAC**
    - 사용자 최초 인증된 단말의 MAC을 인증허용 MAC으로 자동설정 하는 옵션입니다.
    - 사용자계정에 인증허용 MAC이 존재하지 않을때 사용가능합니다. 

- **소유자 설정**
    - 사용자 인증시 IP또는 장비의 소유자 , 소유자 부서정보를 자동 설정하는 옵션입니다.

- **사용자 ID 정규식 적용**
    - 인증하는 사용자계정을 정규식 패턴형태로 치환하여 인증처리하는 옵션입니다.

- **사용자인증시 ID 보호**
    - 사용자 인증시 ID를 마스킹 처리하여 표시합니다. 

- **로그아웃 사용**
    - 사용자가 직접 에이전트와 CWP페이지에서 로그아웃 허용여부를 설정하는 옵션입니다. 

- **아이디/비밀번호 찾기**
    - 아이디나 비밀번호 분실시 찾기기능 사용여부를 위한 옵션입니다. 

- **인증코드 유효시간**
    - 아이디나 비밀번호 찾기사용시 전송되는 SMS의 유효시간 설정 옵션입니다.

- **사용자 인증정보 표시**
    - 에이전트 메뉴와 CWP화면에서 인증된 사용자의 정보를 표시하는 옵션입니다.

- **사용자정보 노드반영**
    - 사용자등록신청서가 승인될때 신청PC의 노드정보에 사용자정보(이름,설명)을 반영하는 옵션입니다. 

개별노드에 인증옵션 설정 방법
-------------------------------

#. 노드리스트에서 노드의 IP를 클릭하고 정책탭을 선택
#. 노드(IP+MAC) 정책에서 사용자인증정책으로 이동

옵션 종류
'''''''''''''

- 사용자인증을 노드정책기준으로 설정
- 모든사용자를 인증할 수 있도록 설정
- 지정한 사용자만 인증할 수 있도록 설정

그룹별 인증정책 설정 방법
--------------------------

노드의 인증정책은 특정 그룹의 노드가 인증 받는 시점과 방법을 결정합니다.

인증방법, 요구 사항, 시간 제한 및 로그온 절차에 대한 옵션을 구성하려면 **정책 > 노드 정책 > [정책이름]** 에서 노드 정책을 선택하고 **세부설정 > 인증정책** 에서 설정 가능합니다. 

옵션 종류
''''''''''''

- **인증 방법**
    - 호스트인증과 비밀번호 인증을 선택할 수 있습니다.
    - 비밀번호 인증은 허용할 인증 소스와 2팩터인증 사용 여부를 지정할 수 있습니다.

- **인증대체정보**
    - **Active Directory** AD서버 인증정보를 ZTNA인증정보로 대체합니다.
    - **연동 API** 에이전트 인증연동시 사용합니다. 
    - **Genian API** 지니언스(주)에서 제공하는 API를 이용하여 서버 to 서버 인증연동시 사용합니다.

- **인증 사용자그룹**
    - 노드정책할 할당받은 노드중 인증을 허용할 사용자그룹을 설정합니다.

- **인증만료 자동 로그아웃**
    - 최초 인증시각 후 지정된 시간이 지나면 자동 로그아웃되도록 설정합니다. 

- **미사용노드 자동로그아웃**
    - 노드가 다운되고 지정시간 후 자동로그아웃 처리되도록 설정합니다.

- **주기적 재인증**
    - 지정된 주기마다 인증해제하여 사용자가 재인증하도록 유도하는 설정입니다.

- **인증만료전알림**
    - 인증이 만료되기전 에이전트를 통하여 사용자에게 인증만료를 알리는 설정입니다.

- **사용자인증페이지**
    - 사용자가 인증하는 페이지가 별도로 있는경우 URL을 설정합니다.(미입력시 시스템 기본 인증페이지가 표시됩니다.)

- **운영체제 시작시 재인증**
    - 시스템 재부팅, 절전모드 해제시 자동 로그아웃이 되고 재인증을 유도하는 설정입니다. 
    - 절전모드는 **설정 > 환경설정 > 에이전트 > 절전모드 재시작 시간** 옵션에 따라 자동 로그아웃이 수행됩니다.
    - 인증 대체 정보를 사용할 경우 동작하지 않습니다.

- **사용자명 출력이름, 비밀번호 출력이름**
    - 사용자명과 비밀번호 입력란에 표시할 텍스트를 입력합니다.