| 매우 높음 |
매우 높은 위험으로 평가되는 사용자는 비즈니스에 대한 중요 위험으로 간주되어야 합니다. 사용자가 이상한 행동을 했거나, 사용 중인 디바이스를 알 수 없거나 이를 신뢰할 수 없거나 이에 맬웨어가 들어 있습니다. |
블록 |
- 차단(대체)
- 차단 조치는 정책의 기타 모든 의사결정을 대체합니다.
- MFA(대체)
- MFA 조치는 정책의 기타 모든 의사결정을 대체합니다.
- 허용(대체)
- 허용 조치는 정책의 기타 모든 의사결정을 대체합니다.
- 블록
- 사용자 액세스가 거부되었습니다.
- MFA 항상
- 동일한 세션에서도 항상 MFA을 요구합니다.
- 세션당 MFA
- 아직 수행되지 않은 경우 MFA을 강제 실행합니다.
- 허용
- 사용자 액세스에 권한이 부여되었습니다.
정정 조치에 대한 자세한 내용은 ‘Adaptive Access 사용자 조치’를 참조하십시오.
- MFA 옵션
- 다단계 인증에 사용할 수 있는 하나 이상의 방법을 선택할 수 있습니다.
- 이메일 OTP
- FIDO2
- SMS OTP
- 시간 기반 OTP
- IBM Verify
- 음성 OTP
|
| 높음 |
높은 위험으로 평가되는 사용자는 적용 액세스 사용 애플리케이션에 액세스를 시도할 때마다 비즈니스에 대해 다시 해당 ID를 확인해야 합니다. 이 다단계 인증은 애플리케이션에 액세스 중인 사용자가 실제로 예상된 사용자라고 비즈니스가 신뢰할 수 있음을 보장합니다. |
항상 MFA |
| 중간 |
중간 위험으로 평가되는 사용자는 세션마다 한 번씩 해당 ID를 확인해야 합니다. 이 다단계 인증은 초기 애플리케이션 인증 중에 해당 사용자가 실제로 로그인 중인 사용자임을 보장합니다. 후속 인증 요청은 2차 인증을 요구하지 않습니다. 세션이 만료되면 사용자는 추가 인증을 제공해야 합니다. |
세션당 MFA |
| 낮음 |
낮은 위험으로 평가되는 사용자는 자체 초기 인증을 벗어나는 사용자에 대해 추가 인사이트를 제공할 필요가 없습니다. 애플리케이션에 대한 모든 후속 액세스는 허용됩니다. 현재 Verify 세션이 만료되면 사용자는 신원을 다시 확인해야 합니다. 애플리케이션에 대한 액세스 권한이 부여됩니다. |
허용 |
이 아이콘은 해당 정책을 삭제할 수 있는지 여부를 나타냅니다. 자물쇠 아이콘은 
해당 정책이 미리 설정되어 있어 수정하거나 삭제할 수 없음을 나타냅니다.
클릭하고 메뉴에서 작업을 선택하세요. 그런 다음 ‘저장’을 클릭하세요.