관리 센터에서 보안 설정 관리하기

빠른 경로: 관리 센터 > 계정 > 보안

관리 센터를 통해 사용자 인증 방법을 관리할 수 있습니다. Zendesk의 자체 사용자 인증(표준 로그인 절차)을 사용하거나, 통합 인증(SSO)을 사용하여 원격으로 사용자를 인증한 후 원활하게 Zendesk에 로그인하도록 할 수 있습니다. 사용자가 Google, Microsoft, Facebook, 트위터 등 인기 비즈니스 또는 소셜 인증 서비스를 사용하여 로그인하게 할 수도 있습니다.

관리 센터에서 최종 사용자는 고객 서비스를 받는 모든 사용자입니다. 최종 사용자에 대한 인증을 사용 설정하는 경우에는 최종 사용자가 반드시 로그인해야 헬프 센터에서 티켓을 제출하거나 추적할 수 있습니다. Support 헬프 센터에서 최종 사용자 액세스 및 로그인을 위한 옵션 이해하기를 참조하세요.

최종 사용자에 대한 인증 옵션은 헬프 센터에만 적용됩니다. Chat 위젯 또는 웹 위젯(클래식)을 사용하는 최종 사용자를 인증하려면 Chat 위젯에서 인증된 방문자 사용 설정하기 또는 웹 위젯(클래식) 연동에서 인증된 방문자 사용 설정하기를 참조하세요.

관리 센터에서 팀원은 고객 서비스를 받는 사람이 아니라 고객 서비스를 제공하는 모든 사용자입니다. 팀원은 보통 관리자, 상담사 또는 계정 소유자이지만, 사용자 지정 역할에 배정된 팀원일 수도 있습니다.

이 문서에서 다루는 주제는 다음과 같습니다.

• 관리 센터에서 보안 설정에 액세스하기
• Zendesk 인증 사용 설정하기
• Zendesk 인증 사용 중지
• 소셜 및 비즈니스 통합 인증(SSO) 사용 설정하기
• 엔터프라이즈 통합 인증(SSO) 사용 설정하기

Zendesk 인증을 사용하는 경우에는 추가적인 보안 설정을 관리할 수 있습니다. 다음 주제를 참조하세요.

• IP 주소에 따라 액세스 제한하기
• 비밀번호 변경 알림 보내기
• 2단계 인증 사용하기
• 비활성 시간 제한 설정하기

또 다른 Zendesk 인증 방법으로는 통합 인증(SSO)이 있습니다. SSO를 사용하면 사용자가 한 번의 로그인으로 Zendesk Chat을 포함한 여러 시스템과 서비스 제공업체에 액세스할 수 있습니다. 자세히 알아보려면 Support 헬프 센터에서 Zendesk의 통합 인증(SSO) 옵션을 참조하세요.

Zendesk에서 계정의 문제를 해결하는 데 도움을 주기 위해 지정된 시간 동안 Zendesk 상담사가 계정에서 상담사 역할을 가정하도록 할 수 있습니다. Zendesk가 상담사 역할을 가정하도록 허용하기를 참조하세요.

관리 센터에서 보안 설정에 액세스하기

관리 센터에서 보안 설정에 액세스하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 계정 아이콘()을 클릭합니다.
2. 보안 섹션에서 보안 옵션 중 하나를 선택합니다.

참고: 관리 센터에서 Support, Chat, Guide 및 Talk의 보안 설정을 관리합니다. 기존 Chat 버전을 사용하는 경우에는 Chat 대시보드에서 보안 설정을 관리합니다. 설정 > 계정을 선택한 다음 보안 탭을 클릭합니다.

Zendesk 인증 사용 설정하기

팀원 및 최종 사용자에 대해 Zendesk 인증(기본 로그인 절차)을 사용할 수 있습니다. Zendesk 인증은 기본적으로 사용 설정되어 있습니다.

최종 사용자의 경우 다음 조건이 먼저 충족되어야 Zendesk 인증을 사용할 수 있습니다.

• 헬프 센터가 활성화되어야 합니다. 헬프 센터는 Support 및 Chat에서 최종 사용자가 공개적으로 액세스할 수 있는 유일한 부분입니다. Support 헬프 센터에서 Guide 시작하기를 참조하세요.
• 최종 사용자가 등록해야 합니다. 등록 후 최종 사용자에게 로그인에 사용할 이메일 주소를 인증하고 비밀번호를 만들라는 메시지가 표시됩니다. Support 헬프 센터에서 사용자들에게 등록 요청하기를 참조하세요.

Zendesk 인증을 사용 설정하려면 다음과 같이 하세요.

1. 팀원 또는 최종 사용자에 대한 보안 설정을 엽니다.
   • 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 팀원 인증을 선택합니다.
   • 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 최종 사용자 인증을 선택합니다.

     팀원에게 한 가지 로그인 옵션을 설정하고 최종 사용자에게는 다른 로그인 옵션을 설정할 수 있습니다.

2. Zendesk 인증을 반드시 선택해야 합니다.

   이 옵션은 기본적으로 선택되어 있습니다.

3. 비밀번호 보안 수준을 설정합니다.

   Support 헬프 센터에서 비밀번호 보안 수준 설정하기를 참조하세요.

4. 저장을 클릭합니다.

Zendesk 인증을 사용 설정하면 다음과 같은 추가적인 설정을 관리할 수 있습니다.

• IP 주소에 따라 액세스 제한하기
• 비밀번호 변경 알림 보내기
• 2단계 인증 사용하기
• 비활성 시간 제한 설정하기

Zendesk 인증 사용 중지

일부 경우에는 팀원 및 최종 사용자에 대해 Zendesk 인증을 사용 중지하고 SSO와 같은 다른 인증 방법을 사용하기로 결정할 수도 있습니다.

경고: Zendesk 인증을 사용 중지하면 기록된 모든 Zendesk 비밀번호가 24시간 이내에 영구 삭제됩니다. 다른 인증 방법에 실패하는 경우를 대비하여 팀원을 위한 백업으로 Zendesk 인증을 사용 설정 상태로 두는 것이 좋습니다.

Zendesk 인증을 사용 중지하려면 다음과 같이 하세요.

1. 팀원 또는 최종 사용자에 대한 보안 설정을 엽니다.
   • 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 팀원 인증을 선택합니다.
   • 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 최종 사용자 인증을 선택합니다.
2. Zendesk 인증을 선택 취소합니다.
3. 저장을 클릭합니다.

최종 사용자에 대해 Zendesk 인증을 사용 중지하는 경우에는 다음 작업도 해야 합니다.

1. 관리 센터의 사이드바에서 사람을 클릭한 다음 구성 > 최종 사용자를 선택합니다.
2. 누구나 티켓 제출 가능 설정을 사용 설정하거나 중지할지 결정합니다.

   일반적으로 최종 사용자에 대한 Zendesk 인증을 사용 중지할 때 인증되지 않은 사용자가 티켓을 제출하지 못하도록 이 설정도 사용 중지합니다. 하지만 최종 사용자가 어디서에서나 로그인하지 않고도 지원 주소로 이메일을 보내도록 하려면 이 설정을 사용 상태로 그대로 두세요.

   최종 사용자에 대한 Zendesk 인증을 사용 중지하지만 누구나 티켓 제출 가능을 사용 설정 상태로 두면 최종 사용자가 티켓을 제출할 때 가입 페이지가 보이지 않습니다. 대신 헬프 센터 홈 페이지로 다시 리디렉션됩니다.

3. 변경 내용을 저장합니다.

소셜 및 비즈니스 통합 인증(SSO) 사용 설정하기

사용자는 특정 소셜 및 비즈니스 계정의 자격 증명을 사용하여 Zendesk에 로그인할 수 있습니다. 소셜 계정은 Facebook 및 트위터입니다. 비즈니스 계정은 Google 및 Microsoft입니다.

최종 사용자는 트위터, Facebook, Google, Microsoft 4개를 모두 사용할 수 있습니다. 팀원은 Google 또는 Microsoft만 사용할 수 있습니다.

자세히 알아보려면 Support 헬프 센터에서 Zendesk의 통합 인증(SSO) 옵션을 참조하세요.

소셜 및 비즈니스 통합 인증을 사용 설정하려면 다음과 같이 하세요.

1. 팀원 또는 최종 사용자에 대한 보안 설정을 엽니다.
   • 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 팀원 인증을 선택합니다.
   • 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 최종 사용자 인증을 선택합니다.
2. 사용 설정하려는 소셜 또는 비즈니스 SSO 옵션을 선택합니다.
3. 사용자들이 SSO 옵션만 사용하도록 하려면 Zendesk 인증 옵션을 사용 중지합니다.
   경고: Zendesk 인증을 사용 중지하면 기록된 모든 Zendesk 비밀번호가 24시간 이내에 영구 삭제됩니다. 이메일 주소와 비밀번호 조합을 사용한 API 요청 역시 상담사와 최종 사용자 둘 다에 대해 실패합니다.
4. 저장을 클릭합니다.

엔터프라이즈 통합 인증(SSO) 사용 설정하기

Zendesk는 다음과 같은 두 가지 엔터프라이즈 통합 인증(SSO) 솔루션을 지원합니다.

• SAML(Secure Assertion Markup Language) SAML은 Okta, OneLogin, Active Directory 및 LDAP 등 많은 ID 제공업체 서비스에서 지원됩니다. SAML 통합 인증 구성에 대한 자세한 내용은 SAML 통합 인증 사용 설정하기를 참조하세요.
• JWT(JSON 웹 토큰) 자격 증명 및 사용자 정보는 Zendesk 공유 비밀키를 사용하여 암호화된 JSON 형식으로 전송됩니다. JWT 통합 인증 구성에 대한 자세한 내용은 JWT(JSON 웹 토큰) 통합 인증 사용 설정하기를 참조하세요.

자세히 알아보려면 Support 헬프 센터에서 엔터프라이즈 통합 인증(SSO)을 참조하세요.

팀원에 대해서만, 최종 사용자에 대해서만 또는 두 그룹 모두에 대해 SAML 또는 JWT 통합 인증을 사용 설정할 수 있습니다.

SAML 또는 JWT 통합 인증을 사용 설정하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 통합 인증을 선택합니다.
2. SSO 옵션 중 하나의 구성 링크를 클릭하여 구성 정보를 입력합니다.
   자세한 내용은 다음 주제를 참조하세요.

   • SAML SSO 사용 설정하기
   • JWT SSO 사용 설정하기
3. SSO 옵션을 구성한 후에는 팀원 또는 최종 사용자를 클릭하여 외부 인증 옵션을 선택합니다(아직 선택되어 있지 않은 경우).
4. 모든 사용자가 통합 인증 방법만 사용하도록 하려면 Zendesk 인증 옵션을 선택 취소합니다.

   24시간 내에 모든 Zendesk 비밀번호가 계정에서 영구 삭제됩니다.

5. 외부 인증 섹션에서 통합 인증 옵션을 선택합니다.

   최종 사용자의 경우 SSO 옵션을 선택하면 Zendesk 인증 옵션이 사용 설정되어 있는 경우 이를 선택 취소합니다.

   경고: Zendesk 인증을 사용 중지하면 기록된 모든 Zendesk 비밀번호가 24시간 이내에 영구 삭제됩니다.
6. 저장을 클릭합니다.

IP 주소에 따라 액세스 제한하기

Zendesk 인증이 사용 설정되어 있으면 특정 IP 주소의 사용자들이 계정에 액세스하지 못하도록 제한할 수 있습니다. 예를 들어 사용자에게 액세스를 제한하려면 회사의 IP 주소를 지정합니다. 최종 사용자가 이러한 제한을 우회하도록 허용할 수도 있습니다. 관리 센터에서 관리하는 IP 제한은 모든 제품의 로그인에 적용됩니다.

IP 기반 액세스 제한을 사용하면 계정에 액세스하는 타사 연동 서비스가 중단될 수 있습니다. Zendesk API를 통해 해당 계정에 액세스하는 모든 외부 IP에 대한 허용 목록을 만들도록 하세요. 일부 연동 서비스에서는 허용 목록에 포함될 수 없는 가변 IP 주소를 사용합니다. 그러한 연동 서비스를 사용하기 위해서는 IP 제한을 사용 중지해야 합니다.

각 범위를 띄어쓰기로 구분하여 IP 주소 범위를 지정할 수 있습니다. 두 가지 방법을 사용하여 범위를 지정할 수 있습니다. 첫 번째 방법은 별표(*) 와일드카드를 사용하는 것입니다. IP 주소는 192.168.0.1과 같이 마침표로 구분된 4개의 번호로 구성되어 있습니다. 어떤 번호 그룹이든 별표(*) 하나로 바꾸어 Zendesk에 그 공간의 어떤 값이든 수락해야 한다고 알릴 수 있습니다. 예를 들어 192.*.*.*는 첫 번째 번호가 192인 모든 IP 주소를 허용합니다.

IP 범위를 지정하는 두 번째 방법은 IP 서브넷 마스크 구문을 사용하는 것입니다. 예를 들어 192.168.1.0/25는 192.168.1.0과 192.168.1.127 사이의 모든 IP 주소를 지정합니다.

CIDR(Classless Inter-Domain Routing) 값이 0인 IP 범위는 지정할 수 없습니다. 예를 들어 10.0.0.0/0을 지정하는 경우 /0은 올바른 형식이지만 Zendesk에서는 허용되지 않습니다.

참고: Zendesk Sell 고객의 경우 Zendesk 로그인으로 제품에 액세스하는 고객에게만 IP 제한이 적용됩니다. 독립 실행형 Zendesk Sell 계정이나 Zendesk Sell 인터페이스 또는 API에는 IP 제한이 적용되지 않습니다.

IP 제한을 설정하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 고급을 선택합니다.
2. IP 제한 탭에서 사용을 선택한 후 제한하려는 허용 IP 범위를 입력합니다.
3. 최종 사용자에게 IP 제한을 적용하지 않으려면 고객의 IP 제한 우회 허용을 반드시 선택하세요.
4. 저장을 클릭합니다.

자세한 내용은 IP 제한을 사용하여 Zendesk Support 액세스 제한하기를 참조하세요.

비밀번호 변경 알림 보내기

Zendesk 인증이 사용 설정되어 있으면 팀원과 최종 사용자의 비밀번호 변경 시 이메일 알림을 보낼 수 있습니다.

비밀번호 변경 알림을 보내려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 고급을 선택합니다.
2. 비밀번호 탭에서 이메일 알림을 선택합니다.
3. 저장을 클릭합니다.

2단계 인증 사용하기

Zendesk 인증이 사용 설정되어 있으면 팀원이 로그인할 때 2단계 인증을 사용하도록 요구할 수 있습니다. 이 설정을 사용하는 경우 모든 팀원은 다음에 Zendesk에 로그인할 때 2단계 인증을 설정해야 합니다. 팀을 위한 안내는 2단계 인증 사용하기를 참조하세요.

2단계 인증을 사용 설정하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 고급을 선택합니다.
2. 인증 탭에서 2단계 인증 필요를 선택합니다.
3. 저장을 클릭합니다.

자세한 내용은 2단계 인증 관리하기를 참조하세요.

비활성 시간 제한 설정하기

Zendesk 인증이 사용 설정되면 팀원 및 최종 사용자의 세션 만료 기간을 사용자 지정할 수 있습니다. 사용자가 지정된 기간 동안 활동이 없으면 로그아웃됩니다.

사용자가 제품을 활발하게 사용하는 한 계속 로그인 상태를 유지합니다. 타이핑하고 링크를 클릭하는 것도 활동에 해당됩니다. Zendesk 세션 시간 이해하기를 참조하세요.

기본적으로 모든 사용자에 대해 8시간 동안 활동이 없으면 세션이 만료됩니다. 팀원과 최종 사용자에 대한 보안 요건이 다른 경우에는 각각에 대해 별도의 만료 기간을 설정할 수 있습니다.

비활성 시간 제한을 설정하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 고급을 선택합니다.
2. 인증 탭의 세션 만료 아래에서 팀원과 최종 사용자에 대한 세션 만료 기간을 선택합니다.
3. 저장을 클릭합니다.

Zendesk가 상담사 역할을 가정하도록 허용하기

문제를 해결하기 위해 지정된 시간 동안 Zendesk 상담사가 계정에서 상담사 역할을 가정하도록 할 수 있습니다. 이 설정은 기본적으로 사용 중지되어 있습니다.

이 설정은 계정에 다음과 같은 문제가 있을 경우 Zendesk가 문제를 해결하는 데 유용할 수 있습니다.

• 매우 기술적인 문제
• Zendesk가 다른 곳에서 재현할 수 없는 문제
• Zendesk가 다른 방법으로는 확보할 수 없는 콘솔 정보를 시각적으로 분석해야 하는 문제
• IP 구성 문제
• Zendesk가 테스트 티켓을 만들어 가능한 원인과 솔루션을 테스트하거나 해결해야 하는 문제

Zendesk가 계정에서 상담사 역할을 가정하도록 허용하려면 다음과 같이 하세요.

1. 관리 센터의 사이드바에서 계정을 클릭한 다음 보안 > 고급을 선택합니다.
2. 사용자 가정 로그인 탭에서 사용자 가정 로그인 사용을 선택합니다.
3. 지속 시간 메뉴에서 지속 시간을 선택합니다.
4. 저장을 클릭합니다.