하드웨어 보안 키를 사용하여 로그인할 때 적용되는 제한 사항에는 어떤 것이 있습니까?

• 로그인하려는 도메인은 하드웨어 보안 키를 등록한 도메인과 동일해야 합니다. 도메인에 보안 키를 등록하면 해당 특정 도메인에 바인딩되어 보안이 강화되도록 다른 도메인에서 사용할 수 없게 됩니다.
• 보안 키를 바인딩한 도메인이 신뢰할 수 있는 인증서를 소유해야 합니다. ¹
• 보안 키가 바인딩된 도메인을 확인하려면 DSM > 개인 > 계정 > 하드웨어 보안 키 > 관리 로 이동하여 보안 키 및 해당 도메인 목록을 확인하십시오.
• 또한 WebAuthn을 지원하는 브라우저와 플랫폼을 통해 DSM에 액세스해야 합니다. 호환성 정보는 이 웹사이트 를 참조하십시오.

설정 하드웨어 보안 키를 사용하여 다른 DSM 서비스 로그인 포털에 로그인할 수 없는 이유는 무엇입니까?

DSM 도메인(즉, https://sample.synology.com:5001 ) 에서 하드웨어 보안 키를 구성한 경우 이 도메인 및 별칭 또는 경로 에 로그인하는 데만 사용할 수 있습니다. 다른 도메인에 로그인하는 데 사용할 수 없습니다.

DSM 서비스를 차별화하기 위해 도메인 주소 여러 개를 사용해야 하는 경우 다음 방법 중 하나를 선택하여 하드웨어 보안 키를 사용할 수 있습니다. 다음 방법에서는 예로 File Station 을 사용합니다.

• 각 서비스의 사용자 지정 별칭을 만들고 DSM 도메인 끝에 추가합니다. 예를 들어 File Station의 별칭 "filestation"을 설정한 경우 File Station의 진입 포털은 https://sample.synology.com/filestation/ 이 됩니다. 이렇게 하면 서비스의 로그인 포털이 DSM 도메인 아래의 디렉토리에 배치됩니다. 그러면 https://sample.synology.com/ 에서 설정한 하드웨어 보안 키를 이 서비스에 사용할 수 있습니다.
• DSM 도메인을 모든 서비스의 시작 포털로 사용하지만 서비스마다 다른 포트를 설정할 수 있습니다. 예를 들어 File Station에 대해 포트 "7001"을 설정한 경우 File Station의 진입 포털은 https://sample.synology.com:7001 이 됩니다. 그러면 https://sample.synology.com/ 에서 설정한 하드웨어 보안 키를 이 서비스에 사용할 수 있습니다.
• DSM https 포트와 함께 사용자 지정된 도메인(기본값 5001, 즉, https://filestation.synology.me:5001 )을 사용하여 DSM 데스크톱으로 전달하고 하드웨어 보안 키의 초기 설정을 구성합니다. 그런 다음 https://filestation.synology.me 를 통해 하드웨어 보안 키를 사용하여 로그인할 수 있습니다. 이 방법을 사용하려면 DSM 포트가 차단되어 있지 않은 지 확인하십시오. 또한 서비스마다 별도로 보안 키를 바인딩해야 합니다.

로그인 방법을 하드웨어 보안 키로 변경하려면 어떻게 해야 합니까?

DSM 로그인 페이지에서 다른 로그인 방법 시도를 클릭하여 하드웨어 보안 키 로그인 방법 을 변경합니다.