Secure SignIn
개요
- 로그인 승인 및 하드웨어 보안 키의 두 가지 로그인 방법으로 DSM 계정의 로그인 서비스를 강화합니다
- 패스워드 사용을 대체할 수 있는 로그인 방법을 제공하여 원활한 DSM 로그인 환경을 구축합니다
- DSM 웹 포털 및 DSM 응용 프로그램의 로그인 포털을 지원합니다
- Auto Block 및 계정 보호 기능과 통합되어 실패한 로그인 시도 및 실패한 ID 검증을 로그인 실패에 포함합니다
- Synology 계정 로그인이 필요합니다(Secure SignIn 서비스는 이에 따라 달라짐)
로그인 승인
- Synology Secure SignIn 모바일 앱은 Android 및 iOS 장치를 지원합니다
- 패스워드를 대체하거나 2단계 인증 프로세스의 두 번째 단계로 사용할 수 있습니다
- 연결된 장치에서 한 번 눌러 원활한 DSM 로그인을 제공합니다
- Synology Secure SignIn 모바일 앱으로 QR 코드를 스캔하여 빠르게 설정할 수 있습니다
- 공용 IP, 도메인 이름 또는 QuickConnect를 통해 Synology NAS에 연결할 수 있습니다
- 요구 사항/제한 사항
- DSM 푸시 알림 서비스가 필요합니다. Synology NAS가 Synology 계정에 연결할 수 없으면 정상적으로 작동할 수 없습니다
- Synology Secure SignIn 모바일 응용 프로그램에서만 사용할 수 있습니다
하드웨어 보안 키
- DSM 계정에 로그인하기 위해 U2F 및 FIDO2 표준을 준수하는 하드웨어 보안 키를 지원합니다(호환성 목록 참조).
- USB형 외장 키 또는 내장 키(macOS 장치의 Touch ID 또는 Windows 장치의 Windows Hello)를 포함한 다양한 키 유형을 지원합니다.
- 패스워드를 대체하거나 2단계 인증 프로세스의 두 번째 단계로 사용할 수 있습니다.
- 요구 사항/제한 사항
- HTTPS를 통해 도메인 이름으로 Synology NAS에 액세스해야 합니다.
- IP 또는 QuickConnect를 통한 Synology NAS 연결은 지원되지 않습니다.
- 특정 브라우저 및 운영 체제만 지원합니다(자세히 알아보기).
- DSM에서 지원하는 보안 키의 제조업체와 모델은 다를 수 있으므로 Synology에서 테스트하고 권장하는 제품을 사용하십시오(호환성 목록 참조).
2단계 인증
- DSM의 ID 검증 기능을 통합하여 더욱 강력한 2단계 인증 기능을 제공합니다. 일회용 검증 코드(OTP) 외에도 사용자는 두 번째 단계로 로그인 승인 또는 하드웨어 보안 키를 사용할 수 있습니다
- 로그인 승인, 하드웨어 보안 키 및 TOTP(Time-based One-Time Password) 프로토콜을 지원합니다
- TOTP 프로토콜을 사용하는 Synology Secure SignIn, Google Authenticator 및 Microsoft Authenticator와 같은 모바일 앱을 지원합니다
- 특정 사용자 그룹에 대한 2단계 인증 적용
- 신뢰할 수 있는 장치는 2단계 인증을 건너뛸 수 있습니다
제휴 유틸리티
Synology Secure SignIn 모바일
개요 및 시스템 요구 사항
- Android 및 iOS 장치 지원
- 하나의 앱에서 두 가지 검증 방법 사용 지원: 로그인 승인 및 일회용 검증 코드(OTP)
- 시스템 요구 사항
- iOS: 11.0 이상
- Android: 9 이상
- 보안을 위해 Synology Secure SignIn 사용 시 모바일 장치에서 화면 잠금이 기본적으로 활성화됩니다
로그인 승인
- DSM의 로그인 분석을 통합하여 로그인 승인 사용자에게 비정상적인 로그인 활동을 알립니다
- 모바일 장치에서 푸시 알림을 통해 실시간 로그인 요청 수신 지원
- 푸시 알림이 활성화되지 않아도 사용자가 화면 잠금을 통과할 수 있으면 지원됨
- 네트워크 전송의 보안을 보장하기 위해 HTTPS 연결 사용 지원
- DSM 데스크톱에 로그인하지 않고 수동 설정 지원
- 설정 시 공용 IP, 도메인 이름 또는 QuickConnect 사용 지원
- 최대 20개의 로그인 승인 계정 지원
- 제한: 로그인 승인을 설정하거나 사용할 때 private IP를 통해 Synology NAS에 액세스하는 것은 지원되지 않음
일회용 검증 코드(OTP)
- DSM용 OTP 수신은 물론 동일한 표준을 지원하는 다른 타사 서비스용 OTP 수신을 위해 TOTP(Time-based One-Time Password) 표준 지원
- 네트워크 연결이 없어도 검증 코드 획득 지원(모바일 장치의 정확한 시간 유지를 위해 NTP 시간 동기화를 권장)
- 모바일 장치당 최대 500개의 OTP 프로필 지원
- 제한: HMAC 기반 일회용 패스워드 알고리즘(HOTP, IETF RFC 4226에 지정됨)은 지원하지 않음
자동 백업 및 동기화
- 로그인 승인 및 OTP 프로필을 Synology 계정에 백업하고 모바일 장치를 분실한 경우 복원 지원
- 여러 장치에서 로그인 승인 계정 및 OTP 프로필을 Synology 계정에 자동으로 백업하는 기능 지원. 동일한 Synology 계정에 로그인한 장치 간에 데이터가 동기화됩니다
- 클라우드 저장소에 대한 모든 수정 사항의 자동 동기화 지원
- Synology 계정에 백업이 있는 경우 새 모바일 장치에서 자동 백업 및 동기화를 켜고 로그인하면 백업이 복원됩니다