SSO·LDAP·MFA
기업 계정 체계와 Nelper를 연결하고 로컬 계정에 TOTP 2단계 인증을 적용합니다.
기업 계정 체계와 Nelper를 연동하고, 로컬 계정에는 TOTP 기반 2단계 인증을 적용합니다. SSO와 LDAP는 설정 저장, 연결 테스트, 활성화의 순서로 운영하며 한 번에 하나의 SSO 프로토콜을 사용합니다.
지원하는 인증 방식
SSO
SAML 2.0 또는 OIDC, Metadata/Discovery 자동 가져오기, Client/Certificate 설정과 연결 테스트를 지원합니다.
LDAP
LDAPS/STARTTLS, Bind, Base DN, User Filter, AD Domain과 속성 매핑을 지원합니다.
MFA
TOTP QR/수동 키, 6자리 검증, 복구 코드 8개, 재발급과 조직 정책을 제공합니다.
비상 접근
Owner는 인증 연동 장애에 대비해 로컬 이메일/비밀번호 로그인을 유지하고 MFA 필수 정책의 예외가 됩니다.
MFA 필수 정책의 non-owner 로컬/LDAP 사용자는 등록을 마쳐야 일반 기능을 사용할 수 있습니다. 관리자가 MFA를 초기화하면 기존 세션도 즉시 같은 제한을 적용하며, SSO 사용자와 비상 접근용 Owner는 예외입니다.
