조직의 정보를 더욱 안전하게 보호하기 위해 Google은 곧 모든 관리자 계정에 2단계 인증 (2SV)을 사용 설정하도록 요구할 예정입니다. Google Workspace 관리자는 2단계 인증으로 본인 인증을 해야 하며, 이 경우 비밀번호 외에 휴대전화 또는 보안 키와 같은 추가 정보가 필요합니다.
시행 일정
시행은 향후 몇 년에 걸쳐 점진적으로 적용될 예정입니다. 현재는 Workspace for Education, Google Workspace for Nonprofits, Cloud ID, Android Enterprise를 사용하는 조직과 서드 파티 Single Sign-On (SSO) 제공업체를 통해 Google Workspace Enterprise 버전을 사용하는 조직을 대상으로 시행 중입니다. Google에서 시행하기 전에 조직의 관리자 계정에 2단계 인증을 사용 설정해야 합니다.
최고 관리자에게는 시행이 적용되기 약 90일 전에 알림이 전송되며, 다른 모든 관리자에게는 시행 약 60일 전에 이메일과 휴대전화를 통해 알림이 전송됩니다. 관리자가 Google 계정으로 로그인하면 알림이 표시되며, Google 관리 콘솔 홈페이지 상단에도 알림이 표시됩니다. 이 알림 기간 동안 Google의 2단계 인증 시행 정책은 조직 수준의 모든 기존 2단계 인증 정책보다 우선 적용됩니다.
알림 및 알림 메시지
알림 기간 동안 관리자가 계정에 로그인하면 정해진 날짜까지 2단계 인증을 사용 설정하라는 알림이 표시됩니다. 관리자가 2단계 인증을 사용 설정하지 않으면 다음과 같은 상황이 발생합니다.
- 7일 후에는 관리 콘솔에 2단계 인증 등록 알림이 계속 표시됩니다.
- 15일 후에는 2단계 인증에 등록할 때까지 휴대기기에서 Workspace 앱에 액세스할 수 없습니다.
- 30일 후에는 2단계 인증에 등록할 때까지 웹 앱에 액세스할 수 없습니다.
정확한 알림 시간은 조직, 조직의 프로필, 사용하는 특정 제품에 따라 다를 수 있습니다. 위의 날짜는 관리자가 등록할 시간을 충분히 확보할 수 있도록 하기 위한 일반적인 기한입니다.
SSO를 사용하는 관리자
조직에서 Google Workspace Enterprise 버전과 서드 파티 SSO 제공업체를 사용하여 로그인하는 경우 제공업체에서 이미 2단계 인증을 요구하더라도 관리자는 myaccount.google.com의 Google 계정에서 직접 2단계 인증을 사용 설정해야 합니다. 이렇게 하면 관리자가 Google에 직접 로그인하더라도 계정이 안전하게 유지됩니다.
필요한 조치
- SSO 후 인증 설정 검토—Google 관리 콘솔에서
보안
인증 로그인 본인 확인 요청으로 이동합니다.
SSO 후 인증에서 조직에서 사용하는 특정 프로필 (기존 SSO 프로필 또는 기타 SSO 프로필)의 섹션을 찾아 선택한 옵션을 확인합니다.- '사용자에게 Google의 추가 인증을 요청함'으로 설정된 경우—관리자는 표준 일정에 따라 정해진 날짜까지 2단계 인증을 사용 설정합니다. 시행이 적용되면 관리자는 제공업체를 통해 로그인할 때마다 Google 2단계 인증 메시지를 완료해야 합니다.
- '사용자에게 Google의 추가 인증을 요청하지 않음'으로 설정된 경우—관리자는 제공업체를 통해 매일 로그인할 때 알림을 받거나 Workspace 앱에 액세스할 수 없게 되지 않습니다. 대신 Google에 직접 로그인하거나 특정 보안 점검 중에만 2단계 인증에 등록하거나 2단계 인증을 사용해야 합니다.
참고: 최고 관리자의 경우 이 설정은 서드 파티 제공업체를 통해 SSO를 사용하여 로그인할 때만 적용됩니다. Google에 직접 로그인할 때는 적용되지 않으며, 이 경우 항상 표준 일정에 따라 2단계 인증을 사용 설정해야 합니다. 자세한 내용은 최고 관리자 SSO를 참고하세요.
- 관리자가 등록되어 있는지 확인—계정에 계속 액세스하려면 Google의 시행이 적용되기 전에 조직의 모든 관리자가 myaccount.google.com에서 2단계 인증을 사용 설정하고 백업 인증 방법을 구성해야 합니다.
2단계 인증 시행 시 고려해야 할 세부정보
- 사용자를 관리자로 지정하면 2단계 인증 시행이 즉시 적용됩니다.
- Google이 설정한 2단계 인증 시행 정책이 적용되는 관리자는 이를 우회할 수 없습니다. 관리자가 2단계 인증을 사용 설정할 수 없는 경우 관리자 권한을 삭제하는 방법밖에 없습니다.
- 서비스 계정에는 2단계 인증이 필요하지 않지만, 명의를 도용하고 있는 관리자 계정은 등록되어 있어야 합니다.
- 관리 콘솔에서 관리자의 시행 상태를 검토할 수 있습니다. 단계를 확인하려면 사용자 등록 절차 추적하기로 이동하여 2단계 인증 시행 열을 추가하세요.