계정 잠금 정책 및 타임아웃 설정

Overview

사용자의 QueryPie 자체에 대한 접근 통제를 제한하고 싶은 경우, 장기 미접속 중인 사용자 계정에 대한 잠금 정책을 조정하거나 패스워드 만료 주기 설정, 웹 콘솔의 타임아웃 등 여러 보안 설정을 할 수 있습니다.

사용자 계정 정책 설정

개인정보처리자를 최소한으로 관리하기 위하여 장기 미접속 계정에 대하여 만료 정책을 운영하여야 합니다. 또한 잘못된 접근을 통제하기 위해 설정된 횟수 이상 인증에 실패할 경우 사용자의 계정을 잠금 처리하여야 합니다. Security 메뉴의 Account Lockout Policy 항목에서 QueryPie 시스템에 접근하는 사용자의 계정 정책을 설정할 수 있고, Password Setting 항목에서 사용자 암호에 대한 만료 주기 설정이 가능합니다.

1. General Settings 메뉴에서 Company Management > Security 메뉴로 이동합니다.

2. Account Lockout Policy, Password Setting에서 사용자 계정에 대한 정책을 정의합니다.

   1. Account Expiration Period (Days) : 설정된 기준일자동안 QueryPie 시스템에 접근(=로그인)하지 않으면 해당 사용자의 상태가 Expired 처리됩니다. 기본 만료일은 30일로 설정되어 있습니다.

   2. Expiration Reminder (Days) DEPRECATED : 잔여 만료일이 도달하였을 때 사용자에게 리마인더를 발송합니다.

   3. Maximum Login Failures before Account Lockout : 설정한 시간 내에 설정된 횟수만큼 인증에 실패할 경우 QueryPie 시스템에 접근이 불가능하도록 설정 가능합니다. 각각 기본 60분, 5회 제한으로 설정되어 있습니다.

   4. Maximum Password Age : 쿼리파이 시스템 내 등록된 사용자의 패스워드 만료 주기를 지정합니다. 기본 90일로 설정되어 있습니다.

3. 우측 상단의 Save Changes를 클릭하여 변경사항을 적용합니다.

타임아웃 설정

인가된 사용자가 필요한 시간 동안만 접속이 가능하도록 최대 접속 시간을 제한하여야 합니다. Others 항목에서 QueryPie 시스템에 접근하는 사용자 계정에 대한 타임아웃 정책을 설정할 수 있습니다.

1. General Settings 메뉴에서 Company Management > Security 메뉴로 이동합니다.

2. Timeout 에서 IP 접근제어 및 타임아웃 정책을 정의합니다.

   1. Web Inactivity Timeout (Minutes): QueryPie 웹의 세션 타임아웃 시간을 설정할 수 있습니다. (유휴 시간 기준) 기본값은 60분으로 설정되어 있습니다.

   2. Agent Session Timemout (Minutes) : QueryPie 에이전트 앱의 세션 타임아웃 시간을 설정할 수 있습니다. (앱로그인 기준) 기본값은 24시간(1,440분)으로 설정되어 있습니다.

3. 우측 상단의 Save Changes를 클릭하여 변경사항을 적용합니다.

파일 추출 시 암호화 설정

사용자가 QueryPie 웹에서 파일을 export 수행 시에 해당 파일에 대한 암호화를 수행하도록 설정 가능합니다. Others 항목에서 QueryPie 시스템에서의 파일 Export시 암호화에 대한 정책을 설정할 수 있습니다.

1. General Settings 메뉴에서 Company Management > Security 메뉴로 이동합니다.

2. Others에서 Export a file with Encryption 설정을 Required로 활성화 합니다. 기본으로는 비활성화되어 있습니다.

3. 우측 상단의 Save Changes를 클릭하여 변경사항을 적용합니다. 이후 사용자가 파일 추출 시도 시 아래와 같은 화면을 보게 되며 암호화 수행 이후 Export 가 가능해 집니다.

관련 토픽

• IP 제한 설정

• DB 보안 설정

• 서버 보안 설정

• Secret Store 연동

Back to 인증 및 보안 설정