> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Didit 콘솔 보안 및 로그인 설정

> Didit 콘솔에서 모든 멤버에게 2단계 인증을 요구하고, IP 허용 목록으로 콘솔 접근을 제한하며, 세션 길이를 설정하고 이메일 도메인을 확인하세요.

Didit의 **보안 및 로그인** 설정에서는 조직 멤버가 콘솔에 로그인하는 방식을 제어합니다.
이 설정을 **설정 > 조직 > 보안 및 로그인**에서 엽니다.
이 페이지에는 다섯 개의 섹션이 있습니다: **SSO 및 SAML**, **이중 인증**, **세션 길이**, **IP 허용 목록**, **확인된 도메인**.

## 이중 인증

**이중 인증** 섹션에는 인증 앱이나 패스키를 사용하는 멤버가 몇 명인지, 그리고 조직에서 이를 필수로 설정했는지가 표시됩니다.
**2단계 인증 필수**를 선택하면 모든 멤버에게 이를 의무로 적용합니다.

* 설정하지 않은 멤버는 다음 로그인 때 추가하라는 요청을 받으며, 설정을 마치기 전까지는 계속 진행할 수 없습니다.
* 그 외 멤버는 계속 접근할 수 있습니다.
* 멤버가 비밀번호만으로 다시 로그인할 수 있게 하려면 **필수 해제**를 선택하세요.

**민감한 작업 확인** 아래에서는 결제 변경, API 키 교체, 역할 편집 시 2단계 인증을 다시 요구합니다.

## 세션 길이

**세션 길이**는 로그인 세션이 유효한 기간을 설정합니다.
**로그인 유지 기간**에서는 멤버가 다시 로그인해야 하는 기간을 선택하고, **비활성 상태에서 로그아웃**에서는 활동 없이 몇 분이 지나면 세션을 종료하도록 설정합니다.

**다른 모든 세션 로그아웃**은 모든 기기에서 멤버의 다른 세션을 한 번에 모두 종료합니다.
본인의 세션은 로그인 상태를 유지하며, 멤버는 SSO, 패스키 또는 비밀번호로 다시 로그인합니다.

## IP 허용 목록

**IP 허용 목록**은 등록한 주소에서만 콘솔에 접근할 수 있도록 제한합니다.
단일 IP 주소 또는 CIDR 범위를 추가할 수 있으며, 사무실 이름과 같은 선택적 레이블을 함께 입력할 수 있습니다.
API에는 영향을 주지 않습니다. 이 설정은 콘솔 로그인만 제한합니다.

본인의 주소는 반드시 목록에 있어야 하므로, 제한을 켜기 전에 먼저 추가하세요.
**브라우저 IP 주소**에는 마지막 로그인 또는 세션 갱신 때 사용된 주소가 표시됩니다.

## 확인된 도메인

**확인된 도메인**은 이메일 도메인의 소유권을 증명합니다.
도메인을 추가한 다음, 콘솔에 표시되는 DNS TXT 레코드를 DNS 공급업체에 추가하고 **도메인 확인**을 선택하세요.
DNS 변경 사항이 반영되는 데 최대 1시간이 걸릴 수 있습니다.

이메일 도메인이 확인된 사용자만 싱글 사인온으로 로그인할 수 있습니다.
마지막으로 확인된 도메인을 삭제하면 조직의 SSO가 꺼집니다.

## SSO 및 SAML

기업용 싱글 사인온(SAML)과 SCIM 프로비저닝은 **Enterprise** 요금제에 포함되어 있습니다.
요금제 세부 정보는 [요금](https://docs.didit.me/ko/getting-started/pricing.md)을 참조하세요.

## 권한

이 설정에는 조직 보안 설정에 대한 접근 권한이 필요합니다.
이 권한을 가진 사용자를 관리하려면 [역할 및 권한](https://docs.didit.me/ko/console/roles-permissions.md)을 참조하세요.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.