요청 가능한 기능
요청 가능한 기능은 Verify 테넌트에서 기본적으로 활성화되어 있지 않은 기능입니다. 새로운 기능이 출시될 때마다, ‘요청 가능한 기능’을 통해 Verify의 고객, 파트너 및 기타 사용자들은 피드백을 제공하고 해당 기능을 미리 체험해 볼 수 있습니다. 요청 가능한 기능은 일반적으로 사용 가능하며, 실제 운영 환경에 적용할 수 있는 기능입니다.
테넌트에서 요청 가능한 기능을 활성화하려면 지원 티켓을 생성하고, “CI” 또는 “VDEV”로 시작하는 요청 가능한 기능 참조 번호를 기재해 주십시오. 지원 티켓을 생성할 수 없는 경우, 해당 기능 참조 번호와 함께 IBM 담당자에게 문의해 주십시오.
- watsonx 에 문의하세요 ( VDEV-52267:, Verify Analytics GenAI 및 VDEV-60440: 액세스 정책)
- watsonx 를 기반으로 하는 챗봇 기능을 활용하여 대규모 신원 도용 공격을 요약하고 접근 정책을 생성하세요. VDEV-60440 를 진행하기 전에 먼저 VDEV-52267 를 활성화해야 합니다.
- 자세한 내용은 ‘Gen AI 어시스턴트’를 참조하세요.
- 콘텐츠 보안 정책(CSP) 헤더 ( VDEV-41592 )
- 브라우저의 XSS 공격에 대한 취약점을 완화하십시오. CSP는 브라우저가 엔드포인트와 상호작용하는 방식을 제한합니다. 브라우저가 신뢰할 수 있는 출처로 사용할 도메인과 데이터 전송에 사용되는 프로토콜을 지정할 수 있습니다.
- 자세한 내용은 ‘엔드포인트 설정 구성’을 참조하십시오.
- 디지털 자격 증명 ( CI-46637 )
- 디지털 자격 증명을 통해 조직은 디지털 지갑 기능을 활용하여 표준 기반의 자격 증명을 발급하고 검증할 수 있습니다. 신원 확인을 위한 물리적 요소들은 디지털화되어 온라인 및 대면 상호작용에 활용될 수 있습니다.
- 자세한 내용은 ‘검증 가능한 자격 증명 관리’를 참조하십시오
- 보고서를 CSV 파일로 다운로드하기 ( CI-40542 )
- 이제 Verify의 보고서를 통해 관리자는 후속 처리 및 기타 업무 처리 요구 사항을 위해 보고서 데이터를 쉐어포인트( CSV ) 파일로 내보내거나 다운로드할 수 있습니다. 이 기능은 사용자 목록 보고서( CI-74090 )를 사용하기 위한 필수 조건입니다.
- 자세한 내용은 ‘보고서 .csv 다운로드 ’를 참조하십시오.
- 동적 그룹 (베타 CI-46644 )
- 관리자는 속성 기준에 따라 그룹 구성원을 정의할 수 있으며, 이 기준에 따라 구성원이 자동으로 추가되거나 제거됩니다.
- 자세한 내용은 ‘동적 그룹 만들기 및 관리’를 참조하세요.
- 이벤트 기반 캠페인 ( isv.beta.CI-45540 )
- ‘이벤트 기반 캠페인’을 선택하면 인스턴스가 즉시 실행되어 정의된 이벤트의 데이터를 검증합니다.
- 자세한 내용은 ‘이벤트 기반 캠페인’을 참조하세요.
- 외부 동의 관리 ( CI-131365 )
- 실시간 웹훅을 사용하여 IBM Verify 을 외부 동의 관리 시스템과 연동할 수 있습니다.
- 자세한 내용은 ‘외부 동의 제공업체 통합’을 참조하십시오.
- Flow Designer( VDEV-33143 )의 신원 확인 작업
- Flow Designer를 활성화하여 신원 확인 흐름을 구성하십시오.
- 자세한 내용은 .. /tasks/managing_tasks.html #managing_tasks__identityproofing을 참조하십시오.
- 아이덴티티 피드 ( VDEV-1620 )
- ‘Identity feed’를 사용하면 IBM Verify 인사 관리 시스템을 통해 직원 신원을 관리하기 위해 Identity feed 통합을 구성하고 통제할 수 있습니다.
- 자세한 내용은 ‘ID 피드 관리’를 참조하십시오.
- 사용자 초대 ( CI-108233 )
- 사용자가 계정을 생성하고 Verify에 가입할 수 있도록 초대장을 생성하세요. 초대장을 발송하고, 이를 확인하며, 초대장이 처음 발송된 이메일 주소를 기반으로 사용자가 계정을 생성하도록 할 수 있습니다.
- 자세한 내용은 ‘사용자 초대’를 참조하십시오.
- 상식 문제 (CIV: 상식 확인 문제)
- 보안 질문은 이전 인증 방법이므로 다른 인증 요인만큼 안전하지 않습니다. 이 기능은 일부 고객의 기존 요구사항을 해결하기 위해 제공됩니다.
- 자세한 내용은 ‘보안 질문 관리’를 참조하십시오.
- 메타데이터 서비스 셀프 서비스 ( VDEV-52233 )
- Verify메타데이터 서비스는 외부 MDS 서버에서 메타데이터 문서 목록을 주기적으로 가져와 이를.에 제공하도록 구성할 수 있습니다. 업로드된 이 문서들은 등록된 FIDO2 인증 기기를 식별하고 이에 대한 추가 정보를 제공하는 데 사용됩니다. 이는 사용자가 등록한 기기의 무결성을 보장할 뿐만 아니라, 기기에 대한 아이콘과 설명도 제공합니다.
- 자세한 내용은 ‘ FIDO2 장치 정보 변경’을 참조하십시오.
- 오케스트레이션 ( CI-49771 )
- 즉시 사용 가능한 작업과 의사 결정 지점이 포함된 흐름 모델러를 활용하여, 여정 시간 및 신원 오케스트레이션 경험을 생성하기 위한 관리 설정을 제공하십시오
low code / no code. - 자세한 내용은 ‘플로우 디자이너 관리’를 참조하십시오.
- 즉시 사용 가능한 작업과 의사 결정 지점이 포함된 흐름 모델러를 활용하여, 여정 시간 및 신원 오케스트레이션 경험을 생성하기 위한 관리 설정을 제공하십시오
- 프로필 관리 ( CI-25765 )
- 인증 방법 중 하나와 함께 상관 코드를 사용할 수 있습니다. 런타임 챌린지는 검증 승인 또는 거부를 결정하기 전에, 화면에 표시된 인증 코드를 앱에 IBM Verify 입력하도록 사용자에게 요청합니다.
- 자세한 내용은 ‘인증 요소 구성’을 참조하십시오.
- 다른 사용자를 위한 액세스 권한 요청 ( CI-56222 )
- 관리자 및 기타 권한이 부여된 사용자는 직원이나 사용자를 대신하여 접근 권한을 요청할 수 있습니다.
- 자세한 내용은 ‘다른 사용자를 위한 액세스 권한 요청’을 참조하십시오.
- 더 세분화된 권한에 대한 접근 권한 요청 ( CI-35516 )
- 사용자는 애플리케이션 역할과 같이 세분화된 권한 및 자신이 액세스할 수 있는 모든 비즈니스 애플리케이션에 걸쳐 적용되는 특정 권한 세트에 대한 접근 권한을 요청할 수 있습니다. 자세한 내용은 ‘세부 권한에 대한 액세스 요청’을 참조하십시오.
- 요청 관리 페이지를 Verify 필요에 맞게 설정할 수 있습니다. 자세한 내용은 ‘요청 관리 페이지 수정’을 참조하십시오.
- 사전 워크플로를 통해 액세스 요청하기 ( CI-49772 )
- 플로우 디자이너를 사용하여 IBM Verify 특정 애플리케이션에 대한 액세스 요청의 승인 절차를 처리하는 데 활용할 수 있는 승인 기반 플로우를 생성하십시오. '고급 흐름 사용 ' 기능을 사용하면 흐름 디자이너를 통해 생성된 승인 기반 게시된 흐름을 선택할 수 있습니다.
- 자세한 내용은 ‘작업 관리’ 및 ‘애플리케이션 권한 관리(관리자 또는 애플리케이션 소유자 기준) ’를 참조하십시오.
- API 클라이언트 관리를 특정 사용자 그룹으로 제한하기 ( CI-102537 )
- API 클라이언트가 특정 사용자 그룹에 대해서만 작업을 수행하도록 제한하여, 해당 API 클라이언트가 처리할 수 있는 사용자 범위를 좁힐 수 있습니다.
- 자세한 내용은 ‘API 클라이언트 만들기 ’를 참조하십시오.
- 역할 추천 (베타 VDEV-117658 )
- ‘역할 추천’ 기능은 종료된 캠페인을 분석하여 반복적으로 나타나는 접근 패턴을 파악하고, 자주 승인되는 권한을 미리 정의된 역할로 묶어줍니다.
- 자세한 내용은 ‘역할 권장 사항 ’을 참조하십시오.
- CELx 표현식 속의 비밀 ( VDEV-66277 )
- 이 기능을 사용하여 CELx 표현식에서 시크릿을 생성하고 참조할 수 있습니다.
- 자세한 내용은 ‘시크릿 함수 ’ 및 ‘시크릿 관리 및 사용’을 참조하십시오.
- 장치 인증과 사용자 인증의 분리 ( CI-114829 )
- 사용자가 모바일 기기 관리(MDM) 방식으로 관리되는 기기를 사용하는 경우, 사용자 인증과 기기 인증을 분리할 수 있습니다. 기기 인증은 모바일 기기 관리 정책에 따라 이루어져야 하며, 사용자는 정책에 기반한 인증 메커니즘을 통해 명시적으로 인증을 받아야 합니다.
- 자세한 내용은 ‘Intune 기기 관리자 추가’, ‘Jamf 기기 관리자 추가 ’ 및 ‘ Google Workspace 기기 관리자 추가’를 참조하십시오.
- 체험판 임차인을 위한 템플릿 브랜딩 (베타: 체험판 임차인을 위한 템플릿 브랜딩)
- IBM® Verify 를 맞춤 설정하여 로그인 페이지, 알림 및 기타 페이지에 브랜드를 추가할 수 있습니다. Verify에서 표시되는 페이지에 귀사의 로고와 브랜드가 적용된 머리글 및 바닥글을 적용할 수 있습니다. 브랜딩은 고객 경험을 정의하는 데 도움을 주며 새 사용자의 진입 장벽을 감소시킵니다. Verify 페이지를 맞춤 설정하면 애플리케이션의 디자인과 사용자 경험을 더욱 일관성 있게 만들고, 사용자가 쉽게 알아볼 수 있게 됩니다.
- 자세한 내용은 ‘브랜딩 관리’를 참조하십시오.
- 트랜잭션 토큰 ( VDEV-186514 )
- 트랜잭션 토큰은 특정 트랜잭션이나 API 호출에 대한 상황 정보를 포함하도록 설계되어 일회용으로 사용되며, 해당 작업에 대해 세분화된 권한 부여를 제공합니다.
- 자세한 내용은 ‘트랜잭션 토큰’을 참조하십시오.
- 사용자 목록 보고서 ( CI-74090 )
- 클라우드 디렉토리에 있는 모든 사용자에 대한 ` CSV ` 파일을 생성하며, 후처리 및 기타 업무 처리 요구 사항에 맞춰 내보낼 속성과 사용자 레코드를 정의할 수 있습니다. 이 기능을 사용하려면 ‘보고서를 CSV 파일로 다운로드( CI-40542 ) ’ 기능이 활성화되어 있어야 합니다.
- 자세한 내용은 ‘사용자 목록 보고서 생성’을 참조하십시오.
- 사용자 범위 지정 기능 개선 - 조건 세트 필터 ( VDEV-60004 및 VDEV-61485 )
- ‘선택 항목만 포함 ’에서 사용자 범위 지정 기능인 ‘고정 세트 ’ 또는 ‘조건 세트 ’ 탭을 사용하여 사용자를 필터링할 수 있습니다. ‘고정’ 세트를 사용하면 여러 사용자를 검색하고 선택할 수 있습니다. ‘조건’ 설정을 사용하면 여러 필터 조건을 추가하여 사용자를 필터링할 수 있습니다. ‘고정 세트 ’ 탭과 ‘조건 세트’ 탭 사이를 전환하면 현재 세트의 모든 사용자 선택 항목이 취소됩니다.
- 자세한 내용은 ‘캠페인 만들기 ’를 참조하십시오.
- 확인 가능한 링크 ( CI-66673 )
- 검증 가능한 링크는 웹사이트와 모바일 앱 간의 디지털 신뢰를 구축하는 데 사용됩니다. 이를 통해 플랫폼은 소유권과 위임 권한을 확인할 수 있으므로, OS는 사용자의 별도 확인 절차 없이도 특정 URL과 해당 앱을 안전하게 처리할 수 있습니다.
- 자세한 내용은 ‘검증 가능한 링크’를 참조하십시오.