사용자 에이전트 인증창 Passkeys 인증

Windows Agent 인증창에서 Passkeys(FIDO2)를 2차 인증으로 구성할 수 있습니다.

준비 사항

  • 에이전트 인증창 플러그인 사용

  • Windows Hello 등 플랫폼 생체 인증 또는 FIDO2 보안키(USB/NFC/BLE)

  • HTTPS 및 정책서버 도메인 설정

인증 방식

1차 Password and 2차 Passkeys

  • 에이전트 인증창을 통해 1차 인증(비밀번호 등 기본 인증)을 완료한 후, 2차 인증으로 Passkeys를 사용합니다.

  • Passkeys가 등록되어 있으면 Passkeys로 로그인합니다.

  • 등록되어 있지 않으면 Passkeys 등록을 할 수 있는 팝업창이 표시됩니다.

참고

에이전트를 통한 Passkeys 인증은 2차 인증으로만 지원됩니다.
Passkeys를 1차 인증으로 사용하려면 사용자 CWP Passkeys 인증 문서를 참고해 CWP 인증을 구성하십시오.

설정 방법

1단계. 1차 인증 방식 설정

  • 경로: 정책 > 노드정책 > 인증정책 > 인증방법 > 2단계 인증 선택

  • 옵션: Passkeys
    • Passkeys: 2차 인증 수단으로 Passkeys를 사용합니다.

참고

에이전트 인증창을 통한 Passkeys 인증은 설정 > 사용자인증 > 사용자관리의 "1단계 인증 설정방식"에서 설정한 옵션과 무관하게 동작합니다.

2단계. Passkeys 등록

  • 에이전트 인증창 : 사용자 ID/PW 로그인 > 본인인증 및 생체정보 등록 > 화면 안내에 따라 등록을 완료합니다.

관련 문서