보안 설정
관리자에게 보안은 가장 우선적으로 고려해야 할 사항입니다. 보안 설정 페이지에서는 인증 규칙, IP 허용 목록, 2단계 인증 등 일반적인 회사 간 보안 설정을 관리할 수 있습니다.
이 페이지에 액세스하려면 설정 > 관리자 설정 > 보안 설정으로 이동합니다.
인증 규칙
비밀번호 길이
이 필드를 사용하여 필요한 최소 비밀번호 길이를 변경할 수 있습니다. 기본값은 최소 8자입니다.
비밀번호 복잡성
비밀번호에 다음 중 하나 이상을 포함하도록 하려면 복잡한 비밀번호 적용을 선택합니다:
- 대문자
- 소문자
- 번호
- 특수 문자
비밀번호 재사용성
사용자가 비밀번호를 재사용하기 전에 설정해야 하는 새 비밀번호의 최소 개수를 결정합니다. 기본값은 3개입니다.
비밀번호 만료 규칙
이 필드를 사용하여 Braze 계정 사용자가 비밀번호를 재설정할 시기를 설정할 수 있습니다.
세션 기간 규칙
이 필드를 사용하여 Braze가 세션을 활성화할 기간을 정의할 수 있습니다. Braze에서 세션이 비활성 상태(정해진 시간 동안 활동이 없는 상태)로 간주되면 사용자는 로그아웃됩니다. 회사에 2단계 인증을 적용하는 경우 입력할 수 있는 최대 세션 시간은 10,080분(1주일에 해당)이며, 그렇지 않은 경우 최대 세션 시간은 1,440분(24시간에 해당)입니다.
싱글 사인온(SSO) 인증
사용자가 비밀번호 또는 SSO를 사용하여 로그인하지 못하도록 제한할 수 있습니다.
SAML SSO의 경우, 고객은 적용하기 전에 SAML 설정을 설정해야 합니다. 고객이 Google SSO를 사용하는 경우 추가 리프트 없이 보안 설정 페이지에서만 적용하면 됩니다.
대시보드 IP 허용 목록 지정
표시된 필드를 사용하여 사용자가 계정에 로그인할 수 있는 특정 IP 주소 및 서브넷(예: 회사 네트워크 또는 VPN)을 허용 목록에 추가할 수 있습니다. 쉼표로 구분된 목록에 IP 주소와 서브넷을 CIDR 범위로 지정합니다. 지정하지 않으면 사용자는 모든 IP 주소에서 로그인할 수 있습니다.
2단계 인증(2FA)
모든 Braze 사용자에게는 2단계 인증이 필요합니다. 계정 로그에 두 번째 수준의 신원 확인을 추가하여 사용자 이름과 비밀번호보다 더 안전하게 보호합니다. 대시보드에서 2단계 인증을 지원하지 않는 경우에는 고객 성공 매니저에게 문의하세요.
2단계 인증이 켜져 있는 경우:
- 사용자는 비밀번호를 입력하는 것 외에도 Braze 계정에 로그인할 때 인증 코드를 입력해야 합니다. 코드는 인증 앱, 이메일 또는 SMS를 통해 전송할 수 있습니다.
- 30일 동안 이 계정 기억하기 확인란을 사용자가 사용할 수 있게 됩니다.
2단계 인증을 설정하지 않은 사용자는 Braze 계정에서 잠기게 됩니다. 관리자의 요청이 없더라도 Braze 계정 사용자는 계정 설정에서 2단계 인증을 직접 설정할 수 있습니다.
페이지에서 나가기 전에 변경 사항을 저장하세요!
이 계정을 30일 동안 기억하세요.
이 기능은 2단계 인증이 켜져 있을 때 사용할 수 있습니다.
이 계정을 30일 동안 기억하기를 선택하면 기기에 쿠키가 저장되어 30일 동안 2단계 인증을 통해 한 번만 로그인하면 됩니다.
대시보드 회사에 여러 개의 계정을 보유한 고객은 쿠키가 특정 기기에 연결되어 있어 이 기능을 사용하는 데 문제가 발생할 수 있습니다. 사용자가 동일한 기기를 사용하여 여러 계정에 로그인하는 경우 해당 기기에서 이전에 인증된 계정에 대해 쿠키가 대체됩니다. Braze는 하나의 기기가 여러 계정에 연결되는 것이 아니라 하나의 계정에 하나의 기기만 연결될 것으로 예상합니다.
사용자 인증 재설정하기
2단계 인증으로 로그인하는 데 문제가 있는 경우 회사 관리자에게 문의하여 2단계 인증을 재설정하세요. 관리자는 다음 단계를 수행할 수 있습니다:
- 설정 > 회사 사용자로 이동합니다.
- 제공된 목록에서 사용자를 선택합니다.
- 2단계 인증 아래에서 재설정을 선택합니다.
재설정을 통해 인증 앱 문제, 이메일 인증 미전송, SMS 중단 또는 사용자 오류로 인한 로그인 실패 등과 같은 일반적인 인증 문제를 해결할 수 있습니다.
회사 차원의 2FA 요구 사항
먼저 회사 설정 > 보안 설정 > 2단계 인증으로 이동하여 대시보드에 2단계 인증이 인에이블되어 있는지 확인합니다. 토글이 회색이면 회사에서 2FA를 설정하지 않았으며 모든 대시보드 사용자에게 의무적으로 사용해야 하는 것은 아닙니다.
2FA가 필수가 아닌 경우의 사용자 옵션
회사 차원에서 2FA를 적용하지 않는 경우, 개별 사용자는 계정 설정 페이지에서 직접 2FA를 설정할 수 있습니다. 이 경우 사용자가 설정하지 않아도 계정이 잠기지 않습니다. 사용자 관리 페이지에서 2FA를 옵트인한 사용자를 식별할 수 있습니다.
2FA가 필수인 경우의 요구 사항
회사 차원에서 2FA를 적용하는 경우 로그인 시 자신의 계정에서 2FA를 설정하지 않은 사용자는 대시보드에서 액세스할 수 없게 됩니다. 사용자는 액세스 권한을 유지하려면 2FA 설정을 완료해야 합니다.
싱글사인온(SSO)이 인에이블먼트되지 않은 경우에만 모든 Braze 사용자에게 2FA가 필요합니다. SSO를 사용 중인 경우 회사 수준에서 2FA를 적용할 필요가 없습니다.
2단계 인증(2FA) 설정하기
Authy로 2FA 설정
- 기기의 앱 스토어에서 Authy 앱을 다운로드합니다.
- Braze에서 휴대폰 번호를 입력합니다.
- 기기로 전송된 알림을 탭하면 Authy 앱을 열라는 메시지가 표시됩니다.
- 기기에서 인증 앱을 실행하여 코드를 검색합니다.
- Braze에서 Authy에서 받은 인증 코드를 입력합니다.
설정 과정에서 문제가 발생하여 Braze 홈페이지 또는 로그인 화면으로 리디렉션되는 경우 다음을 시도해 보세요:
- 시크릿 또는 비공개 브라우징 모드를 사용합니다: 시크릿 또는 비공개 브라우징 창으로 설정을 다시 시도하세요. 이렇게 하면 브라우저 확장 프로그램이나 플러그인으로 인해 발생하는 문제를 우회할 수 있습니다.
- 다른 브라우저 프로필을 사용해 보세요: 문제가 지속되면 설치된 플러그인과의 충돌을 없애기 위해 다른 브라우저 프로필을 사용해 보세요.
2FA가 적용되지 않은 경우 설정하기
2단계 인증이 적용되지 않은 경우 Braze 계정에서 2단계 인증(2FA)을 수동으로 활성화하려면 다음 단계를 따르세요:
- 앱 스토어(iOS), 구글 플레이 스토어(Android) 또는 웹에서 Authy, 구글 오센티케이터, 오타 베리파이 등의 2FA 앱을 다운로드하세요. 또는 이메일 또는 SMS로 2FA를 설정하려면 2단계로 건너뛰세요.
- Braze에서 계정 관리로 이동하여 2단계 인증 섹션으로 스크롤한 다음 설정 시작을 선택합니다.
- 로그인 모달에 비밀번호를 입력한 다음 비밀번호 확인을 선택합니다.
- 2단계 인증 설정 모달에서 휴대폰 번호를 입력한 다음 인에이블먼트를 선택합니다.
- 2단계 인증 앱, 이메일 또는 SMS 메시지에서 생성된 7자리 코드를 복사한 다음 Braze로 돌아가서 2단계 인증 설정 모달에 붙여넣습니다. 확인을 선택합니다.
- (선택 사항) 향후 30일 동안 2FA를 입력하지 않으려면 30일 동안 이 계정 기억하기 옵션을 인에이블먼트합니다.
향상된 액세스
권한 상승 액세스는 Braze 대시보드의 민감한 작업에 대한 보안을 한층 더 강화합니다. 활성화된 경우 사용자는 세그먼트를 내보내거나 API 키를 보기 전에 계정을 다시 인증해야 합니다. 상승된 액세스를 사용하려면 설정 > 관리자 설정 > 보안 설정으로 이동하여 토글하세요.
사용자가 다시 인증할 수 없으면 중단한 지점으로 리디렉션되어 민감한 작업을 계속할 수 없습니다. 재인증에 성공하면 먼저 로그아웃하지 않는 한 다음 한 시간 동안은 다시 인증할 필요가 없습니다.
보안 이벤트 보고서 다운로드하기
보안 이벤트 보고서는 계정 초대, 계정 삭제, 로그인 시도 실패 및 성공, 기타 활동 등의 보안 이벤트에 대한 CSV 보고서입니다. 내부 감사를 수행하는 데 사용할 수 있습니다.
이 보고서를 다운로드하려면 다음과 같이 하세요:
- 설정 > 관리자 설정으로 이동합니다.
- 보안 설정 탭을 선택하고 보안 이벤트 다운로드 섹션으로 이동합니다.
- 보고서 다운로드를 선택합니다.
이 보고서에는 계정에 대한 가장 최근 10,000건의 보안 이벤트만 포함되어 있습니다. 특정 이벤트 데이터가 필요한 경우 기술 지원팀에 문의하세요.
Reported security events
로그인 및 계정
- 로그인
- 로그인 실패
- 2단계 인증 설정 완료됨
- 2단계 인증 재설정 완료
- 개발자 2FA 클리어
- 개발자 추가
- 계정 추가
- 개발자 일시 중단됨
- 개발자 일시 중단됨
- 개발자 업데이트
- 제거된 개발자
- 삭제된 계정
- 사용자 구독 상태 업데이트
- 사용자 업데이트
향상된 액세스
- 고급 액세스 흐름 시작
- 상승된 액세스 흐름 완료
- 상승된 액세스에 대한 2FA 인증 실패
캠페인
- 캠페인 추가
- 편집된 캠페인
캔버스
- 여정 추가
- 편집된 여정
세그먼트
- 추가된 세그먼트
- 편집된 세그먼트
- CSV로 데이터 내보내기
- API를 통해 내보낸 세그먼트
REST API 키
- REST API 키 추가
- REST API 키 제거됨
기본 인증 자격 증명
- 기본 인증 자격 증명 추가
- 업데이트된 기본 인증 자격 증명
- 기본 인증 자격 증명 제거됨
권한
- 개발자 2FA 클리어
- 업데이트된 계정 권한
회사 설정
- 앱 그룹 추가
- 앱 추가
- 회사 설정 변경
이메일 템플릿
- 이메일 템플릿 추가
- 업데이트된 이메일 템플릿
푸시 자격 증명
- 업데이트된 푸시 자격 증명
- 푸시 자격 증명 제거됨
소프트웨어 개발 키트 디버거
- 소프트웨어 개발 키트 디버거 세션 시작
- 내보낸 소프트웨어 개발 키트 디버거 로그
개인 식별자 정보(PII) 보기
PII 보기 권한은 엄선된 일부 Braze 사용자만 액세스할 수 있습니다. 기본값으로 모든 관리자는 사용자 권한에서 PII 보기 권한이 켜져 있습니다. 즉, 대시보드 전체에서 회사에서 PII로 정의한 모든 표준 및 커스텀 속성을 볼 수 있습니다. 사용자에 대해 이 권한을 해제하면 해당 사용자는 해당 속성을 볼 수 없습니다.
기존 팀 권한 기능에 대해서는 사용자 권한 설정을 참조하세요.
PII 정의하기
특정 필드를 PII 필드로 선택하고 정의하는 것은 사용자가 Braze 대시보드에서 볼 수 있는 항목에만 영향을 미치며, 해당 PII 필드의 최종 사용자 데이터가 처리되는 방식에는 영향을 미치지 않습니다.
법무팀에 문의하여 대시보드의 설정을 데이터 보존과 관련된 규정을 포함하여 회사에 적용되는 모든 개인정보 보호 규정 및 정책에 맞게 조정하세요.
대시보드에서 회사에서 PII로 지정한 필드를 선택할 수 있습니다. 이렇게 하려면 회사 설정 > 관리자 설정 > 보안 설정으로 이동합니다.
다음 속성을 PII로 지정하여 PII 보기 권한이 없는 Braze 사용자로부터 숨길 수 있습니다.
| 표준 속성 | 커스텀 속성 |
|---|---|
|
|
제한된 영역
다음은 모든 필드가 PII로 설정되어 있고 언급된 사용자가 Braze 플랫폼을 사용하는 사용자라고 가정합니다.
| 대시보드 탐색 | 결과 | 참고 |
|---|---|---|
| 사용자 검색 | 로그인한 사용자는 이메일 주소, 전화번호, 이름 또는 성으로 사용자 검색을 할 수 없습니다:
|
이 섹션에 액세스하려면 여전히 고객 프로필을 볼 수 있는 액세스 권한이 필요합니다. |
| 사용자 가져오기 | 사용자는 사용자 가져오기 페이지에서 파일을 다운로드할 수 없습니다. | |
|
사용자 데이터 드롭다운에서:
|
|
| 내부 테스트 그룹 | 해당 사용자는 내부 테스트 그룹에 추가된 사용자의 이전 표준 속성에 액세스할 수 없습니다. | |
| 메시지 활동 로그 | 사용자는 메시지 활동 로그에서 식별된 사용자에 대해 앞의 표준 속성에 액세스할 수 없습니다. |
메시지를 미리 볼 때 PII 보기 권한은 적용되지 않으므로 사용자는 Liquid를 통해 메시징에서 참조된 경우 이전 표준 속성을 볼 수 있습니다.
데이터 삭제 기본 설정
이 설정을 사용하여 이벤트에 대한 사용자 삭제 프로세스 중에 특정 필드를 삭제할지 여부에 대한 기본 설정을 지정할 수 있습니다. 이러한 환경설정은 Braze에서 삭제된 사용자 데이터에만 영향을 미칩니다.
사용자가 삭제되면 Braze는 이벤트 데이터에서 모든 PII를 제거하지만 익명화된 데이터는 분석 목적으로 유지합니다. 최종 사용자 정보를 Braze에 전송하는 경우 일부 사용자 정의 필드에 PII가 포함될 수 있습니다. 이러한 필드에 PII가 포함된 경우 삭제된 사용자에 대해 이벤트 데이터가 익명화될 때 데이터를 삭제하도록 옵트인할 수 있으며, 필드에 PII가 포함되지 않은 경우 분석을 위해 해당 필드를 유지할 수 있습니다.
작업 공간에 대한 올바른 환경설정을 결정하는 것은 회원님의 책임입니다. 적절한 설정을 결정하는 가장 좋은 방법은 이벤트 데이터를 Braze로 보내는 내부 팀과 Braze에서 메시지 추가 기능을 사용하는 팀과 함께 검토하여 필드에 PII가 포함될 수 있는지 확인하는 것입니다.
관련 필드
| 이벤트 이름 또는 유형 | 필드 | 참고 |
|---|---|---|
| 커스텀 이벤트 | 속성 | |
| 구매 이벤트 | 속성 | |
| 메시지 보내기 | message_extras | 여러 이벤트 유형에 message_extras 필드가 포함되어 있습니다. 이 기본 설정은 향후 추가되는 이벤트 유형을 포함하여 message_extras 을 지원하는 모든 메시지 보내기 이벤트 유형에 적용됩니다. |
삭제는 영구적입니다! 삭제된 사용자에 대해 Snowflake에서 필드를 제거하도록 옵트인하면 이 설정은 워크스페이스의 모든 기록 데이터와 향후에 삭제된 사용자에 대한 모든 이벤트에 적용됩니다. 삭제된 사용자의 과거 이벤트 데이터에 설정을 적용하는 프로세스를 실행한 후에는 데이터를 복원할 수 없습니다.
환경설정 구성
사용자가 삭제될 경우 제거해야 하는 필드의 확인란을 선택하여 기본값을 설정합니다. PII가 포함된 필드를 선택합니다. 이 환경설정은 워크스페이스가 환경설정 그룹에 명시적으로 추가되지 않는 한 현재 및 미래의 모든 워크스페이스에 적용됩니다.
작업 공간별로 환경설정을 커스텀하려면 기본값과 다른 설정으로 환경설정 그룹을 추가할 수 있습니다. 향후에 생성되는 작업 공간을 포함하여 추가 환경설정 그룹에 추가되지 않은 모든 작업 공간에는 기본값 설정이 적용됩니다.
데이터 삭제 기본 설정 섹션의 토글을 켜서 작업 공간별로 데이터 삭제 기본 설정을 커스텀할 수 있습니다.](/docs/ko/assets/img/deletion_preferences_1.png?d1c80793b562c9c5d026b846dc4a4582)
문제 해결
2단계 인증(2FA) 설정 루프 문제
2단계 인증을 위해 휴대폰 번호를 성공적으로 입력한 후 로그인 페이지로 다시 리디렉션되는 경우, 첫 번째 시도에서 인증에 실패했기 때문일 수 있습니다. 이 문제를 해결하려면 다음 단계를 따르세요:
- 광고 차단기를 끄세요.
- 브라우저 설정에서 쿠키를 인에이블먼트합니다.
- PC 또는 노트북을 재시작합니다.
- 2FA 설정을 다시 시도합니다.
이 단계를 수행한 후에도 문제가 지속되면 지원팀에 문의하여 도움을 받으세요.
2단계 인증(2FA)을 인에이블먼트할 수 없음
2FA가 인에이블먼트되었지만 사용 버튼을 선택해도 아무 일도 일어나지 않는다면, 브라우저가 SMS를 통해 인증 코드를 전송하는 데 필요한 리디렉션을 차단했기 때문일 수 있습니다. 이 문제를 해결하는 단계는 다음과 같습니다:
- 브라우저에서 인에이블먼트한 광고 차단기를 일시적으로 일시 중단합니다.
- 브라우저 설정에서 서드파티 쿠키를 인에이블먼트했는지 확인하세요.
- 2FA를 설정해 보세요.
인증 코드가 전송되지 않음
인증 페이지에서 휴대폰 번호를 입력할 때 문제가 발생하고 SMS를 받지 못하는 경우 다음 단계를 따르세요:
- 휴대폰에 Authy 앱을 설치하고 Authy 인증자에 로그인합니다.
- 휴대폰 번호를 입력하고 Authy 앱에서 변경 사항이나 SMS 알림을 확인합니다.
- 그래도 SMS를 받지 못하면 홈 네트워크나 회사 Wi-Fi가 아닌 다른 네트워크 연결을 사용해 보세요. 기업 네트워크에 SMS 전달을 방해하는 보안 정책이 있을 수 있습니다.
문제가 지속되면 인증 앱에서 이전 프로필을 삭제하고 QR 코드를 다시 스캔하여 2FA를 설정하세요. 설정을 다시 시도하기 전에 광고 차단기를 비활성화했거나, 서드파티 쿠키를 인에이블먼트했거나, 다른 브라우저를 사용했는지 확인하세요.
GitHub 에서 이 페이지를 편집합니다.
