관리 센터에서 보안 설정 관리하기

빠른 경로: 관리 센터 > 보안

관리 센터를 통해 사용자 인증 방법을 관리할 수 있습니다. Zendesk의 자체 사용자 인증(표준 로그인 절차)을 사용하거나, 통합 인증(SSO)을 사용하여 원격으로 사용자를 인증한 후 원활하게 Zendesk에 로그인하도록 할 수 있습니다. 사용자가 Google, Microsoft, Facebook, 트위터 등 인기 비즈니스 또는 소셜 인증 서비스를 사용하여 로그인하게 할 수도 있습니다.

관리 센터에서 최종 사용자는 고객 서비스를 받는 모든 사용자입니다. 최종 사용자에 대한 인증을 사용 설정하는 경우에는 최종 사용자가 반드시 로그인해야 헬프 센터에서 티켓을 제출하거나 추적할 수 있습니다. Support 헬프 센터에서 최종 사용자 액세스 및 로그인 구성하기를 참조하세요.

최종 사용자에 대한 인증 옵션은 헬프 센터에만 적용됩니다. Chat 또는 Web Widget을 사용하는 최종 사용자를 인증하려면 Chat 위젯에서 인증된 방문자 사용 설정하기 또는 Web Widget 연동에서 인증된 방문자 사용 설정하기를 참조하세요.

관리 센터에서 스태프 구성원은 고객 서비스를 받는 사람이 아니라 고객 서비스를 제공하는 모든 사용자입니다. 스태프 구성원은 보통 관리자, 상담원 또는 계정 소유자이지만, 사용자 지정 역할에 배정된 직원일 수도 있습니다.

이 문서에서 다루는 주제는 다음과 같습니다.

• 관리 센터에서 보안 설정에 액세스하기
• Zendesk 인증 사용 설정하기
• Zendesk 인증 사용 중지
• 소셜 및 비즈니스 통합 인증(SSO) 사용 설정하기
• 엔터프라이즈 통합 인증(SSO) 사용 설정하기

Zendesk 인증을 사용하는 경우에는 추가적인 보안 설정을 관리할 수 있습니다. 다음 주제를 참조하세요.

• IP 주소에 따라 액세스 제한하기
• 비밀번호 변경 알림 보내기
• 2단계 인증 사용하기
• 비활성 시간 제한 설정하기

또 다른 Zendesk 인증 방법으로는 통합 인증(SSO)이 있습니다. SSO를 사용하면 사용자가 한 번의 로그인으로 Zendesk Chat을 포함한 여러 시스템과 서비스 제공업체에 액세스할 수 있습니다. 자세히 알아보려면 Support 헬프 센터에서 Zendesk의 통합 인증(SSO) 옵션을 참조하세요.

Zendesk에서 계정의 문제를 해결하는 데 도움을 주기 위해 지정된 시간 동안 Zendesk 상담원이 계정에서 상담원 역할을 가정하도록 할 수 있습니다. Zendesk가 상담원 역할을 가정하도록 허용하기를 참조하세요.

관리 센터에서 보안 설정에 액세스하기

관리 센터에서 보안 설정에 액세스하려면 다음과 같이 하세요.

1. 위쪽 도구 모음에서 Zendesk 제품 아이콘()을 클릭한 다음 관리 센터를 선택합니다.
2. 관리 센터의 왼쪽 사이드바에서 보안() 아이콘을 클릭합니다.
3. 보안 옵션 중 하나를 선택합니다.

참고: 관리 센터에서 Support, Chat, Guide 및 Talk의 보안 설정을 관리합니다. 기존 Chat 버전을 사용하는 경우에는 Chat 대시보드에서 보안 설정을 관리합니다. 설정 > 계정을 선택한 다음 보안 탭을 클릭합니다.

Zendesk 인증 사용 설정하기

스태프 구성원 및 최종 사용자에 대해 Zendesk 인증(기본 로그인 절차)을 사용할 수 있습니다. Zendesk 인증은 기본적으로 사용 설정되어 있습니다.

최종 사용자의 경우 다음 조건이 먼저 충족되어야 Zendesk 인증을 사용할 수 있습니다.

• 헬프 센터가 활성화되어야 합니다. 헬프 센터는 Support 및 Chat에서 최종 사용자가 공개적으로 액세스할 수 있는 유일한 부분입니다. Support 헬프 센터에서 Guide 시작하기를 참조하세요.
• 최종 사용자가 등록해야 합니다. 등록 후 최종 사용자에게 로그인에 사용할 이메일 주소를 인증하고 비밀번호를 만들라는 메시지가 표시됩니다. Support 헬프 센터에서 사용자들에게 등록 요청하기를 참조하세요.

Zendesk 인증을 사용 설정하려면 다음과 같이 하세요.

1. 관리 센터의 왼쪽 사이드바에서 보안() 아이콘을 클릭합니다.
2. 스태프 구성원 또는 최종 사용자 탭을 클릭합니다.

   스태프 구성원에게 한 가지 로그인 옵션을 설정하고 최종 사용자에게는 다른 로그인 옵션을 설정할 수 있습니다.

   헬프 센터를 활성화할 때까지는 최종 사용자 탭을 사용할 수 없습니다. Guide 시작하기를 참조하세요.

3. Zendesk 인증을 반드시 선택해야 합니다.

   이 옵션은 기본적으로 선택되어 있습니다.

4. 비밀번호 보안 수준을 설정합니다.

   Support 헬프 센터에서 비밀번호 보안 수준 설정하기를 참조하세요.

5. 저장을 클릭합니다.

Zendesk 인증을 사용 설정하면 다음과 같은 추가적인 설정을 관리할 수 있습니다.

• IP 주소에 따라 액세스 제한하기
• 비밀번호 변경 알림 보내기
• 2단계 인증 사용하기
• 비활성 시간 제한 설정하기

Zendesk 인증 사용 중지

일부 경우에는 스태프 구성원 및 최종 사용자에 대해 Zendesk 인증을 사용 중지하고 SSO와 같은 다른 인증 방법을 사용하기로 결정할 수도 있습니다.

경고: Zendesk 인증을 사용 중지하면 기록된 모든 Zendesk 비밀번호가 24시간 이내에 영구 삭제됩니다. 다른 인증 방법에 실패하는 경우를 대비하여 스태프 구성원을 위한 백업으로 Zendesk 인증을 사용 설정 상태로 두는 것이 좋습니다.

Zendesk 인증을 사용 중지하려면 다음과 같이 하세요.

1. 관리 센터의 왼쪽 사이드바에서 보안() 아이콘을 클릭합니다.
2. 스태프 구성원 또는 최종 사용자 탭을 클릭합니다.
3. Zendesk 인증을 선택 취소합니다.
4. 저장을 클릭합니다.

최종 사용자에 대해 Zendesk 인증을 사용 중지하는 경우에는 다음 작업도 해야 합니다.

1. Support의 사이드바에서 관리자 아이콘()을 클릭한 다음 설정 > 고객을 선택합니다.
2. 누구나 티켓 제출 가능 설정을 사용 설정하거나 중지할지 결정합니다.

   일반적으로 최종 사용자에 대한 Zendesk 인증을 사용 중지할 때 인증되지 않은 사용자가 티켓을 제출하지 못하도록 이 설정도 사용 중지합니다. 하지만 최종 사용자가 어디서에서나 로그인하지 않고도 지원 주소로 이메일을 보내도록 하려면 이 설정을 사용 상태로 그대로 두세요.

   최종 사용자에 대한 Zendesk 인증을 사용 중지하지만 누구나 티켓 제출 가능을 사용 설정 상태로 두면 최종 사용자가 티켓을 제출할 때 가입 페이지가 보이지 않습니다. 대신 헬프 센터 홈 페이지로 다시 리디렉션됩니다.

3. 변경 내용을 저장합니다.

소셜 및 비즈니스 통합 인증(SSO) 사용 설정하기

사용자는 특정 소셜 및 비즈니스 계정의 자격 증명을 사용하여 Zendesk에 로그인할 수 있습니다. 소셜 계정은 Facebook 및 트위터입니다. 비즈니스 계정은 Google 및 Microsoft입니다.

최종 사용자는 트위터, Facebook, Google, Microsoft 4개를 모두 사용할 수 있습니다. 스태프 구성원은 Google 또는 Microsoft만 사용할 수 있습니다.

자세히 알아보려면 Support 헬프 센터에서 Zendesk의 통합 인증(SSO) 옵션을 참조하세요.

소셜 및 비즈니스 통합 인증을 사용 설정하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 보안() 아이콘을 클릭합니다.
2. 스태프 구성원 또는 최종 사용자 탭을 클릭합니다.

   헬프 센터를 활성화할 때까지는 최종 사용자 탭을 사용할 수 없습니다. Guide 시작하기를 참조하세요.

3. 사용 설정하려는 소셜 또는 비즈니스 SSO 옵션을 선택합니다.
4. 사용자들이 SSO 옵션만 사용하도록 하려면 Zendesk 인증 옵션을 사용 중지합니다.
   경고: Zendesk 인증을 사용 중지하면 기록된 모든 Zendesk 비밀번호가 24시간 이내에 영구 삭제됩니다. 이메일 주소와 비밀번호 조합을 사용한 API 요청 역시 상담원과 최종 사용자 둘 다에 대해 실패합니다.
5. 저장을 클릭합니다.

엔터프라이즈 통합 인증(SSO) 사용 설정하기

Zendesk는 다음과 같은 두 가지 엔터프라이즈 통합 인증(SSO) 솔루션을 지원합니다.

• SAML(Secure Assertion Markup Language) SAML은 Okta, OneLogin, Active Directory 및 LDAP 등 많은 ID 제공업체 서비스에서 지원됩니다. SAML 통합 인증 구성에 대한 자세한 내용은 SAML 통합 인증 사용 설정하기를 참조하세요.
• JWT(JSON 웹 토큰) 자격 증명 및 사용자 정보는 Zendesk 공유 비밀키를 사용하여 암호화된 JSON 형식으로 전송됩니다. JWT 통합 인증 구성에 대한 자세한 내용은 JWT(JSON 웹 토큰) 통합 인증 사용 설정하기를 참조하세요.

자세히 알아보려면 Support 헬프 센터에서 엔터프라이즈 통합 인증(SSO)을 참조하세요.

스태프 구성원에 대해서만, 또는 최종 사용자에 대해서만, 또는 두 그룹 모두에 대해 SAML 또는 JWT 통합 인증을 사용 설정할 수 있습니다.

SAML 또는 JWT 통합 인증을 사용 설정하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 보안() 아이콘을 클릭합니다.
2. SSO 탭을 클릭합니다.
3. SSO 옵션 중 하나의 구성 링크를 클릭하여 구성 정보를 입력합니다.
   자세한 내용은 다음 주제를 참조하세요.

   • SAML SSO 사용 설정하기
   • JWT SSO 사용 설정하기
4. SSO 옵션을 구성한 후에는 스태프 구성원 또는 최종 사용자 탭을 클릭하여 외부 인증 옵션을 선택합니다(아직 선택되어 있지 않은 경우).
5. 모든 사용자가 통합 인증 방법만 사용하도록 하려면 Zendesk 인증 옵션을 선택 취소합니다.

   24시간 내에 모든 Zendesk 비밀번호가 계정에서 영구 삭제됩니다.

6. 외부 인증 섹션에서 통합 인증 옵션을 선택합니다.

   최종 사용자의 경우 SSO 옵션을 선택하면 Zendesk 인증 옵션이 사용 설정되어 있는 경우 이를 선택 취소합니다.

   경고: Zendesk 인증을 사용 중지하면 기록된 모든 Zendesk 비밀번호가 24시간 이내에 영구 삭제됩니다.
7. 저장을 클릭합니다.

IP 주소에 따라 액세스 제한하기

Zendesk 인증이 사용 설정되어 있으면 특정 IP 주소의 사용자들이 계정에 액세스하지 못하도록 제한할 수 있습니다. 예를 들어 사용자에게 액세스를 제한하려면 회사의 IP 주소를 지정합니다. 최종 사용자가 이러한 제한을 우회하도록 허용할 수도 있습니다. 관리 센터에서 관리하는 IP 제한은 모든 제품의 로그인에 적용됩니다.

IP 기반 액세스 제한을 사용하면 계정에 액세스하는 타사 연동 서비스가 중단될 수 있습니다. Zendesk API를 통해 해당 계정에 액세스하는 모든 외부 IP를 허용 목록에 추가하도록 하세요. 일부 연동 서비스에서는 허용 목록에 추가할 수 없는 가변 IP 주소를 사용합니다. 그러한 연동 서비스를 사용하기 위해서는 IP 제한을 사용 중지해야 합니다.

각 범위를 띄어쓰기로 구분하여 IP 주소 범위를 지정할 수 있습니다. 두 가지 방법을 사용하여 범위를 지정할 수 있습니다. 첫 번째 방법은 별표(*) 와일드카드를 사용하는 것입니다. IP 주소는 192.168.0.1과 같이 마침표로 구분된 4개의 번호로 구성되어 있습니다. 어떤 번호 그룹이든 별표(*) 하나로 바꾸어 Zendesk에 그 공간의 어떤 값이든 수락해야 한다고 알릴 수 있습니다. 예를 들어 192.*.*.*는 첫 번째 번호가 192인 모든 IP 주소를 허용합니다.

IP 범위를 지정하는 두 번째 방법은 IP 서브넷 마스크 구문을 사용하는 것입니다. 예를 들어 192.168.1.0/25는 192.168.1.0과 192.168.1.127 사이의 모든 IP 주소를 지정합니다.

CIDR(Classless Inter-Domain Routing) 값이 0인 IP 범위는 지정할 수 없습니다. 예를 들어 10.0.0.0/0을 지정하는 경우 /0은 올바른 형식이지만 Zendesk에서는 허용되지 않습니다.

참고: Zendesk Sell 고객의 경우 Zendesk 로그인으로 제품에 액세스하는 고객에게만 IP 제한이 적용됩니다. 독립 실행형 Zendesk Sell 계정이나 Zendesk Sell 인터페이스 또는 API에는 IP 제한이 적용되지 않습니다.

IP 제한을 설정하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 보안() 아이콘을 클릭합니다.
2. 고급 탭을 클릭합니다.
3. IP 제한 섹션에서 사용을 선택한 후 제한하려는 허용 IP 범위를 입력합니다.
4. 최종 사용자에게 IP 제한을 적용하지 않으려면 고객은 제한을 우회할 수 있습니다. 확인란을 반드시 선택하세요.
5. 저장을 클릭합니다.

자세한 내용은 IP 제한을 사용하여 Zendesk Support 액세스 제한하기를 참조하세요.

비밀번호 변경 알림 보내기

Zendesk 인증이 사용 설정되어 있으면 스태프 구성원과 최종 사용자의 비밀번호 변경 시 이메일 알림을 보낼 수 있습니다.

비밀번호 변경 알림을 보내려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 보안() 아이콘을 클릭합니다.
2. 고급 탭을 클릭합니다.
3. 비밀번호 섹션에서 비밀번호 알림을 선택합니다.
4. 저장을 클릭합니다.

2단계 인증 사용하기

Zendesk 인증이 사용 설정되어 있으면 스태프 구성원이 로그인할 때 2단계 인증을 사용하도록 요구할 수 있습니다. 이 설정을 사용하는 경우 모든 스태프 구성원은 다음에 Zendesk에 로그인할 때 2단계 인증을 설정해야 합니다. 스태프를 위한 안내는 2단계 인증 사용하기를 참조하세요.

2단계 인증을 사용 설정하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 보안() 아이콘을 클릭합니다.
2. 고급 탭을 클릭합니다.
3. 인증 섹션에서 2단계 인증 필요 확인란을 선택합니다.
4. 저장을 클릭합니다.

자세한 내용은 2단계 인증 관리하기를 참조하세요.

비활성 시간 제한 설정하기

Zendesk 인증을 사용 설정한 경우에는 비활성 시간 제한을 설정할 수 있습니다. 스태프 구성원이 지정된 시간 동안 비활성 상태이면 로그아웃됩니다. 스태프 구성원이 제품을 활발하게 사용하는 한 계속 로그인 상태를 유지합니다. 타이핑하고 링크를 클릭하는 것도 활동에 해당됩니다. Zendesk 세션 시간 이해하기를 참조하세요. 

비활성 시간 제한을 설정하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 보안() 아이콘을 클릭합니다.
2. 고급 탭을 클릭합니다.
3. 인증 섹션의 세션 만료에서 제한 시간을 선택합니다.
4. 저장을 클릭합니다.

참고: 비활성 시간 제한을 관리하는 일은 중요합니다. 보안 성공 사례에 더 잘 부합하기 위해 스태프 구성원들의 로그인 상태 유지를 허용할 수 없습니다. 2020년 11월 9일부로 스태프 구성원에 대한 로그인 상태 유지 옵션은 더 이상 제공되지 않습니다.