.. _passkeys-agent:

사용자 에이전트 인증창 Passkeys 인증
==================================

Windows Agent 인증창에서 Passkeys(FIDO2)를 2차 인증으로 구성할 수 있습니다.

준비 사항
---------
- 에이전트 인증창 플러그인 사용
- Windows Hello 등 플랫폼 생체 인증 또는 FIDO2 보안키(USB/NFC/BLE)
- HTTPS 및 정책서버 도메인 설정

인증 방식
---------

1차 Password and 2차 Passkeys
'''''''''''''''''''''''''''''''
- 에이전트 인증창을 통해 1차 인증(비밀번호 등 기본 인증)을 완료한 후, 2차 인증으로 Passkeys를 사용합니다.
- Passkeys가 등록되어 있으면 Passkeys로 로그인합니다.
- 등록되어 있지 않으면 Passkeys 등록을 할 수 있는 팝업창이 표시됩니다.

.. note::
    | 에이전트를 통한 Passkeys 인증은 2차 인증으로만 지원됩니다.
    | Passkeys를 1차 인증으로 사용하려면 :ref:`passkeys-cwp` 문서를 참고해 CWP 인증을 구성하십시오.

설정 방법
---------

1단계. 1차 인증 방식 설정
''''''''''''''''''''''''''''''

- 경로: 정책 > 노드정책 > 인증정책 > 인증방법 > 2단계 인증 선택
- 옵션: Passkeys
	- Passkeys: 2차 인증 수단으로 Passkeys를 사용합니다.

.. note::
   | 에이전트 인증창을 통한 Passkeys 인증은 설정 > 사용자인증 > 사용자관리의 "1단계 인증 설정방식"에서 설정한 옵션과 무관하게 동작합니다.

2단계. Passkeys 등록
''''''''''''''''''''''''''''''

- 에이전트 인증창 : 사용자 ID/PW 로그인 > 본인인증 및 생체정보 등록 > 화면 안내에 따라 등록을 완료합니다.


관련 문서
---------
- :ref:`passkeys-auth`
- :ref:`twostep-auth`