셀프 서비스 계정 복구

Okta 공식문서

Self-Service account recovery

1. 셀프 서비스 계정 복구란?

• 셀프 서비스 계정 복구는 비밀번호 분실 및 계정 잠금 상황에 사용되는 기능입니다.

• 미리 여러 인증 방식을 설정하여 계정 복구에 사용할 수 있습니다.

• 사용자가 로그인할때 다른 상황에서도 다양한 인증 방식을 사용할 수 있도록 계정 복구에 사용하지 않는 인증 방식도 추가로 활성화시켜야 합니다. 이러한 정책은 인증 등록 정책에서 지정할 수 있습니다.

---

2. 셀프 서비스 계정 복구 규칙 생성

경로: Security ➡ Authenticator ➡ Password ➡ 규칙을 생성할 정책 선택 ➡ Add rule

1. User's IP is: 어떤 네트워크에서 접속해야 해당 정책을 실행할 지 설정할 수 있습니다.

2. Users can perform self-service: 사용자가 셀프 서비스를 수행할 수 있는지 여부를 선택할 수 있습니다.

옵션	내용
Password change	경로: 계정 클릭 ➡ 설정 ➡ 암호: 재설정 사용자가 비밀번호를 변경할 수 있습니다.
Password reset	사용자가 비밀번호를 잃어버렸을 경우, 'Forgot Password?' 링크를 통해서 비밀번호를 재설정할 수 있도록 합니다.
Unlock account	사용자의 계정이 잠겼을 경우, 'Unlock account?' 링크를 통해서 계정 잠금을 풀 수 있습니다.

Password reset 또는 Unlock account를 선택할 경우 아래 옵션이 생깁니다.

1. User can initiate recovery with: 사용자는 Okta Verify, 핸드폰(음성통화/문자), 이메일(3가지 방법 중 여러가지 방법을 선택 가능)을 통해서 계정 복구를 시도할 수 있습니다.

2. Additional verification is: 복구할때 실시한 인증 외에 추가로 등록한 인증 방법에서 인증을 받거나 보안질문을 통해서 추가 인증을 받을 것인지의 여부를 설정할 수 있습니다.