메인 콘텐츠로 건너뛰기
Didit의 보안 및 로그인 설정에서는 조직 멤버가 콘솔에 로그인하는 방식을 제어합니다. 이 설정을 설정 > 조직 > 보안 및 로그인에서 엽니다. 이 페이지에는 다섯 개의 섹션이 있습니다: SSO 및 SAML, 이중 인증, 세션 길이, IP 허용 목록, 확인된 도메인.

이중 인증

이중 인증 섹션에는 인증 앱이나 패스키를 사용하는 멤버가 몇 명인지, 그리고 조직에서 이를 필수로 설정했는지가 표시됩니다. 2단계 인증 필수를 선택하면 모든 멤버에게 이를 의무로 적용합니다.
  • 설정하지 않은 멤버는 다음 로그인 때 추가하라는 요청을 받으며, 설정을 마치기 전까지는 계속 진행할 수 없습니다.
  • 그 외 멤버는 계속 접근할 수 있습니다.
  • 멤버가 비밀번호만으로 다시 로그인할 수 있게 하려면 필수 해제를 선택하세요.
민감한 작업 확인 아래에서는 결제 변경, API 키 교체, 역할 편집 시 2단계 인증을 다시 요구합니다.

세션 길이

세션 길이는 로그인 세션이 유효한 기간을 설정합니다. 로그인 유지 기간에서는 멤버가 다시 로그인해야 하는 기간을 선택하고, 비활성 상태에서 로그아웃에서는 활동 없이 몇 분이 지나면 세션을 종료하도록 설정합니다. 다른 모든 세션 로그아웃은 모든 기기에서 멤버의 다른 세션을 한 번에 모두 종료합니다. 본인의 세션은 로그인 상태를 유지하며, 멤버는 SSO, 패스키 또는 비밀번호로 다시 로그인합니다.

IP 허용 목록

IP 허용 목록은 등록한 주소에서만 콘솔에 접근할 수 있도록 제한합니다. 단일 IP 주소 또는 CIDR 범위를 추가할 수 있으며, 사무실 이름과 같은 선택적 레이블을 함께 입력할 수 있습니다. API에는 영향을 주지 않습니다. 이 설정은 콘솔 로그인만 제한합니다. 본인의 주소는 반드시 목록에 있어야 하므로, 제한을 켜기 전에 먼저 추가하세요. 브라우저 IP 주소에는 마지막 로그인 또는 세션 갱신 때 사용된 주소가 표시됩니다.

확인된 도메인

확인된 도메인은 이메일 도메인의 소유권을 증명합니다. 도메인을 추가한 다음, 콘솔에 표시되는 DNS TXT 레코드를 DNS 공급업체에 추가하고 도메인 확인을 선택하세요. DNS 변경 사항이 반영되는 데 최대 1시간이 걸릴 수 있습니다. 이메일 도메인이 확인된 사용자만 싱글 사인온으로 로그인할 수 있습니다. 마지막으로 확인된 도메인을 삭제하면 조직의 SSO가 꺼집니다.

SSO 및 SAML

기업용 싱글 사인온(SAML)과 SCIM 프로비저닝은 Enterprise 요금제에 포함되어 있습니다. 요금제 세부 정보는 요금을 참조하세요.

권한

이 설정에는 조직 보안 설정에 대한 접근 권한이 필요합니다. 이 권한을 가진 사용자를 관리하려면 역할 및 권한을 참조하세요.
마지막 수정일 2026년 11월 7일