등록 프로파일 관리

온라인에서 편집하기

IBM Verify 및 IBM® Verify 모바일 SDK로 빌드되는 사용자 정의 모바일 인증자 앱은 인증자 인스턴스를 사용자에게 바인드하는 등록 프로세스를 지원합니다. 이 등록 기능을 사용하려면 테넌트 관리자가 하나 이상의 등록 프로필을 생성하고 관리해야 합니다. Verify 등록 프로필은 최대 유효 기간과 같은 등록의 IBM Verify 런타임 동작에 대한 구성 가능한 속성을 나타냅니다. 기술적으로 등록 프로파일은 권한 코드 플로우를 지원하는 OAuth 클라이언트의 특화된 구성입니다.

시작하기 전에

  • 이 태스크를 완료하려면 관리 권한이 있어야 합니다.
  • 관리자 계정으로 관리 콘솔에 IBM Verify 로그인하십시오.

이 태스크에 대한 정보

모든 IBM Verify 모바일 인증기는 등록 프로필을 사용하여 테넌트에 Verify 등록합니다. 최소한 프로파일에는 이름이 있어야 하며 자동으로 고유 ID가 지정됩니다. "서비스 이름" 구성도 권장됩니다. 이 값은 모바일 인증 앱 내에서 등록 정보를 표시하고 식별하는 데 IBM Verify 사용됩니다. 등록 프로파일은 특화된 OAuth 구성이므로 액세스 토큰 및 새로 고치기 토큰 수명과 같은 등록 측면을 구성하고 관리할 수도 있습니다. 모바일 인증자의 각 등록된 인스턴스는 인증 코드 플로우를 통해 OAuth 승인에 의해 구현됩니다. 등록이 성공하면 모바일 인증자가 액세스 토큰 및 새로 고치기 토큰을 얻습니다. 모바일 인증기는 액세스 토큰을 사용하여 ‘ "verifyAuthenticator" ’ 권한이 필요한 API에 대한 Verify 인증된 액세스 권한을 얻을 수 있습니다. 이 인타이틀먼트는 등록 프로세스 동안 액세스 토큰과 자동으로 연관됩니다.

다음과 같은 태스크를 수행할 수 있습니다.

프로시저

  1. ‘인증’ > ‘등록 프로필’을 선택합니다.
  2. 등록 프로파일을 추가하십시오.
    1. ‘등록 프로필 추가’를 선택합니다.
      등록 프로파일 추가 대화 상자가 표시됩니다.
    2. 등록 프로파일에 대해 다음 정보를 지정하십시오.
      표 1. 등록 프로필 설정
      정보 설명
      이름 프로파일의 이름입니다. 이 이름은 사용자에게 익숙한 ID 및 프로파일의 검색 조건을 제공하는 데 사용됩니다.
      ID 프로파일의 고유 ID입니다. Verify이 값은 에 의해 자동으로 할당됩니다.
      서비스 이름 모바일 인증기 사용자에게 표시될 등록 정보의 IBM Verify 친숙한 이름
      사용 프로파일이 활성 상태인지 여부를 표시합니다.
    3. 선택 사항: ‘고급 설정’을 선택하여 등록 토큰의 유효 기간을 지정할 수 있습니다.
      고급 프로파일 설정을 통해 테넌트 관리자는 런타임에 등록과 관련된 토큰 옵션을 관리할 수 있습니다. 이 토큰 설정은 로그인 세션의 지속 시간을 제어합니다. 또한 사용자 정의-이름, 값-쌍 속성을 설정할 수 있습니다. 이러한 속성은 런타임 등록 플로우 중에 모바일 인증자로 전송됩니다. 지원 가능한 지원되는 이름과 값은 주어진 모바일 인증자 구현에 따라 다르며 사용자 정의 개발된 모바일 인증자를 위한 확장 사용 기능으로 사용됩니다.
      표 2. 고급 설정
      정보 설명
      액세스 토큰 수명 액세스 토큰이 유효한 기간(초)입니다.
      새로 고치기 토큰 수명 새로 고치기 토큰이 유효한 기간(초)입니다. 이 값은 인증자의 주어진 등록된 인스턴스의 최대 수명 기간을 효과적으로 표시합니다.
      권한 코드 수명 권한 코드가 유효한 기간(초)입니다. 유효한 값은 사용자가 등록을 시작한 후 완료해야 하는 최대 시간을 표시합니다. 사용자는 일반적으로 QR 코드를 스캐닝하여 등록을 완료합니다.
    4. ‘저장’을 선택하세요.
  3. 등록 프로파일 세부사항을 보십시오.
    1. 정보를 보려는 등록 프로파일을 선택하십시오.
      등록 프로파일 세부사항이 표시됩니다.
    2. 등록 프로필 위에 마우스를 올린 후 아이콘이 편집 나타나면 선택하세요.
      등록 프로파일 편집 대화 상자가 표시됩니다.
  4. 등록 프로파일을 편집하십시오.
    1. 등록 프로필 위에 마우스를 올린 후 아이콘이 편집 나타나면 선택하세요.
      등록 프로파일 편집 대화 상자가 표시됩니다.
    2. 정보를 편집하십시오.
    3. ‘저장’을 선택하세요.
  5. 등록 프로파일을 삭제하십시오.
    1. 하나 이상의 등록 프로파일을 선택하십시오.
    2. ‘삭제’를 선택하세요.
    3. 선택한 등록 프로파일을 영구적으로 삭제할지 확인하십시오.
      이 작업은 등록 프로필과 연결된 모든 IBM Verify 등록 정보도 함께 삭제합니다.