Skip to content

보안 설정

관리자로서 보안은 귀하의 우선 사항 목록에서 높은 우선 순위입니다. 보안 설정 페이지는 인증 규칙, IP 허용 목록 및 2단계 인증을 포함한 일반적인 회사 간 보안 설정을 관리하는 데 도움이 될 수 있습니다.

이 페이지에 액세스하려면 설정 > 관리자 설정 > 보안 설정으로 이동합니다.

인증 규칙

비밀번호 길이

이 필드를 사용하여 요구되는 최소 비밀번호 길이를 변경하십시오. 기본 최소 길이는 8자입니다.

비밀번호 복잡도

복잡한 비밀번호 강제 적용을 선택하여 비밀번호에 다음 중 적어도 하나를 포함하도록 요구하십시오:

  • 대문자
  • 소문자
  • 숫자
  • 특수 문자

비밀번호 재사용성

사용자가 비밀번호를 재사용하기 전에 설정해야 하는 새 비밀번호의 최소 개수를 결정합니다. 기본값은 3개입니다.

비밀번호 만료 규칙

이 필드를 사용하여 Braze 계정 사용자가 비밀번호를 재설정할 시기를 설정할 수 있습니다.

세션 지속 시간 규칙

이 필드를 사용하여 Braze가 세션을 활성 상태로 유지할 기간을 정의할 수 있습니다. Braze가 귀하의 세션을 비활성으로 간주한 후(정의된 분 수 동안 활동 없음), Braze는 사용자를 로그아웃합니다. 2단계 인증이 귀하의 회사에 대해 시행되는 경우 입력할 수 있는 최대 분 수는 10,080(1주와 동일)이며, 그렇지 않으면 최대 세션 기간은 1,440분(24시간과 동일)입니다.

싱글 사인온(SSO) 인증

사용자가 비밀번호 또는 SSO를 사용하여 로그인하지 못하도록 제한할 수 있습니다.

SAML SSO의 경우, 고객은 시행하기 전에 SAML 설정을 구성해야 합니다. 고객이 Google SSO를 사용하는 경우 추가 리프트 없이 보안 설정 페이지만 적용하면 됩니다.

대시보드 IP 허용 목록

표시된 필드를 사용하여 사용자가 계정에 로그인할 수 있는 특정 IP 주소 및 서브넷(예: 회사 네트워크 또는 VPN)을 허용 목록에 추가할 수 있습니다. 쉼표로 구분된 목록에 IP 주소 및 서브넷을 CIDR 범위로 지정하세요. 지정되지 않은 경우 사용자는 모든 IP 주소에서 로그인할 수 있습니다.

2단계 인증(2FA)

모든 회사 사용자에게 2단계 인증이 필요합니다. 계정 로그에 두 번째 수준의 신원 확인을 추가하여 사용자 이름과 비밀번호보다 더 안전하게 보호합니다. 대시보드에서 2단계 인증을 지원할 수 없는 경우에는 고객 성공 관리자에게 문의하세요.

2단계 인증이 켜져 있는 경우:

  • 비밀번호 입력 외에도 사용자는 Braze 계정에 로그인할 때 인증 코드를 입력해야 합니다. 코드는 인증 앱, 이메일 또는 SMS를 통해 전송될 수 있습니다.
  • 이 계정을 30일 동안 기억 체크박스가 사용자에게 제공됩니다.

Braze는 2단계 인증을 설정하지 않은 사용자의 Braze 계정을 잠급니다. Braze 계정 사용자는 관리자가 요구하지 않더라도 계정 설정에서 직접 2단계 인증을 설정할 수도 있습니다.

페이지를 떠나기 전에 변경 사항을 저장하세요!

이 계정을 30일 동안 기억

이 기능은 2단계 인증이 켜져 있을 때 사용할 수 있습니다.

이 계정을 30일 동안 기억을 선택하면 기기에 쿠키가 저장되어 30일 동안 한 번만 2단계 인증으로 로그인하면 됩니다.

이 계정을 30일 동안 기억 체크박스

대시보드 회사 아래에 여러 계정을 가진 고객은 쿠키가 특정 기기에 연결되어 있기 때문에 이 기능을 사용할 때 문제가 발생할 수 있습니다. 사용자가 동일한 기기를 사용하여 여러 계정에 로그인하면 해당 기기에서 이전에 인증된 계정의 쿠키가 교체됩니다. Braze는 하나의 기기가 하나의 계정에 연결되는 것을 기대하며, 하나의 기기로 여러 계정에 연결하는 것은 지원하지 않습니다.

사용자 인증 재설정

2단계 인증으로 로그인하는 데 문제가 있는 경우 회사 관리자에게 2단계 인증 재설정을 요청하세요. 관리자는 다음 단계를 수행할 수 있습니다:

  1. 설정 > 회사 사용자로 이동합니다.
  2. 제공된 목록에서 사용자를 선택합니다.
  3. 2단계 인증 아래에서 재설정을 선택합니다.

재설정은 인증 앱 문제, 이메일 인증 미전송, SMS 장애 또는 사용자 오류로 인한 로그인 실패 등 일반적인 인증 문제를 해결할 수 있습니다.

회사 수준의 2FA 요구 사항

먼저 회사 설정 > 보안 설정 > 2단계 인증으로 이동하여 대시보드에서 2FA가 활성화되어 있는지 확인하세요. 토글이 회색이면 회사에 대해 2FA가 켜지지 않은 것이며 모든 회사 사용자에게 필수가 아닙니다.

2FA가 필수가 아닌 경우의 사용자 옵션

회사 수준에서 2FA가 시행되지 않는 경우 개별 사용자가 계정 설정 페이지에서 직접 2FA를 설정할 수 있습니다. 이 경우 사용자가 설정하지 않아도 계정이 잠기지 않습니다. 사용자 관리 페이지에서 어떤 사용자가 2FA를 활성화했는지 확인할 수 있습니다.

2FA가 필수인 경우의 요구 사항

회사 수준에서 2FA가 시행되는 경우 로그인 시 자체 계정에서 2FA를 설정하지 않은 사용자는 대시보드에서 잠깁니다. 사용자는 액세스를 유지하려면 2FA 설정을 완료해야 합니다.

2단계 인증(2FA) 설정

Authy로 2FA 설정

  1. 기기의 앱 스토어에서 Authy 앱을 다운로드합니다.
  2. Braze에서 전화번호를 입력합니다.
  3. Authy 앱을 열라는 기기 알림을 탭합니다.
  4. 기기에서 Authy 앱을 실행하여 코드를 확인합니다.
  5. Braze에서 Authy로부터 받은 인증 코드를 입력합니다.

설정 과정에서 문제가 발생하여 Braze 홈페이지 또는 로그인 화면으로 리디렉션되는 경우 다음을 시도하세요:

  • 시크릿 또는 프라이빗 브라우징 모드 사용: 시크릿 또는 프라이빗 브라우징 창에서 다시 설정을 시도하세요. 이렇게 하면 브라우저 확장 프로그램이나 플러그인으로 인한 문제를 우회할 수 있습니다.
  • 다른 브라우저 프로필 사용: 문제가 지속되면 설치된 플러그인과의 충돌을 제거하기 위해 다른 브라우저 프로필을 사용해 보세요.

2FA가 시행되지 않을 때 2FA 설정

Braze 계정에서 2FA가 시행되지 않을 때 수동으로 2단계 인증(2FA)을 활성화하려면 다음 단계를 따르세요:

  1. App Store(iOS), Google Play Store(Android) 또는 웹에서 Authy, Google Authenticator, Okta Verify 등의 2FA 앱을 다운로드합니다. 또는 이메일이나 SMS로 2FA를 설정하려면 2단계로 건너뛰세요.
  2. Braze에서 계정 관리로 이동하여 2단계 인증 섹션으로 스크롤한 다음 설정 시작을 선택합니다.
  3. 로그인 모달에 비밀번호를 입력한 다음 비밀번호 확인을 선택합니다.
  4. 2단계 인증 설정 모달에서 전화번호를 입력한 다음 활성화를 선택합니다.
  5. 2FA 앱, 이메일 또는 SMS 메시지에서 생성된 7자리 코드를 복사한 다음 Braze로 돌아가서 2단계 인증 설정 모달에 붙여넣습니다. 확인을 선택합니다.
  6. (선택 사항) 다음 30일 동안 2FA를 입력하지 않으려면 이 계정을 30일 동안 기억 옵션을 활성화합니다.

상승된 액세스

상승된 액세스는 Braze 대시보드에서 민감한 작업에 대한 추가 보안 계층을 추가합니다. 활성화되면 사용자는 Segment를 내보내거나 API 키를 보기 전에 계정을 다시 인증해야 합니다. 상승된 액세스를 사용하려면 설정 > 관리자 설정 > 보안 설정으로 이동하여 토글을 켭니다.

사용자가 다시 인증할 수 없는 경우 이전 위치로 리디렉션되며 민감한 작업을 계속할 수 없습니다. 성공적으로 다시 인증한 후에는 로그아웃하지 않는 한 다음 1시간 동안 다시 인증할 필요가 없습니다.

상승된 액세스 토글.

보안 이벤트 보고서 다운로드

보안 이벤트 보고서는 계정 초대, 계정 제거, 실패 및 성공한 로그인 시도 및 기타 활동과 같은 보안 이벤트의 CSV 보고서입니다. 내부 감사를 수행하는 데 사용할 수 있습니다.

이 보고서를 다운로드하려면 다음을 수행하세요:

  1. 설정 > 관리자 설정으로 이동합니다.
  2. 보안 설정 탭을 선택하고 보안 이벤트 다운로드 섹션으로 이동합니다.
  3. 보고서 다운로드를 선택합니다.

이 수동 보고서 다운로드에는 계정의 가장 최근 10,000개의 보안 이벤트만 포함됩니다.

이 행 제한 없이 보안 이벤트를 Amazon S3로 내보내려면 Amazon S3로 보안 이벤트 내보내기를 참조하세요.

보고되는 보안 이벤트

로그인 및 계정

  • Signed In
  • Failed Login
  • Two-Factor Auth Setup Completed
  • Two-Factor Auth Reset Completed
  • Cleared Developer 2FA
  • Added Additional Developer
  • Added Account
  • Developer Suspended
  • Developer Unsuspended
  • Developer Updated
  • Removed Developer
  • Removed Account
  • User Subscription Status Updated
  • User Updated
  • Developer Account Updated

상승된 액세스

  • Started Elevated Access Flow
  • Completed Elevated Access Flow
  • Failed 2FA Verification For Elevated Access
  • Enabled Elevated Access Enforcement
  • Disabled Elevated Access Enforcement

Campaign

  • Added Campaign
  • Edited Campaign

Canvas

  • Added Journey
  • Edited Journey

Segment

  • Added Segment
  • Edited Segment
  • Exported data to CSV
  • Exported Segment via API
  • Segment Users Deleted
  • Cleared Cohort

REST API 키

  • Added REST API key
  • Removed REST API key

기본 인증 자격 증명

  • Added Basic Auth credential
  • Updated Basic Auth credential
  • Removed Basic Auth credential

권한

  • Cleared Developer 2FA
  • Updated Account Permission
  • Added Team
  • Edited Team
  • Archived Team
  • Unarchived Team
  • Created App Group Permission Set
  • Edited App Group Permission Set
  • Removed App Group Permission Set
  • Created Custom Role
  • Updated Custom Role
  • Deleted Custom Role

회사 설정

  • Added App Group
  • Added App
  • Company Settings Changed
  • Updated Company Security Settings
  • Updated Security Event Cloud Export
  • Added Landing Pages Custom Domain
  • Removed Landing Pages Custom Domain
  • Custom Domain Created
  • Custom Domain Deleted
  • Enabled Global Control Group
  • Disabled Global Control Group
  • Updated Global Control Exclusions
  • Updated Subscription Group SMS Allow List

이메일 템플릿

  • Added Email Template
  • Updated Email Template

푸시 자격 증명

Updated Push Credential Removed Push Credential

SDK 디버거

  • Started SDK Debugger Session
  • Exported SDK Debugger Log

사용자

  • Users Deleted
  • Users Viewed
  • User Import Started
  • User Subscription Group Status Updated
  • User Deleted
  • Single User Deletion Cancelled
  • Bulk User Deletion Cancelled

카탈로그

  • Catalog Created
  • Catalog Deleted

Braze Agents

  • Created Agent
  • Edited Agent

BrazeAI Operator

  • Requested BrazeAI Operator Response
  • BrazeAI Operator Responded

개인 식별 정보(PII) 보기

PII 보기 권한은 일부 선택된 회사 사용자만 액세스할 수 있습니다. 기본적으로 모든 관리자는 사용자 권한에서 PII 보기 권한이 켜져 있습니다. 이는 회사가 PII로 정의한 모든 표준 및 커스텀 속성을 대시보드 전체에서 볼 수 있음을 의미합니다. 사용자에 대해 이 권한이 꺼져 있으면 해당 사용자는 이러한 속성을 볼 수 없습니다.

기존 팀 권한 기능에 대해서는 사용자 권한 설정을 참조하세요.

PII 정의

대시보드에서 회사가 PII로 지정하는 필드를 선택할 수 있습니다. 이렇게 하려면 회사 설정 > 관리자 설정 > 보안 설정으로 이동합니다.

다음 속성은 PII로 지정하여 PII 보기 권한이 없는 회사 사용자에게 숨길 수 있습니다.

잠재적 PII 속성

제한된 영역

다음은 모든 필드가 PII로 설정되어 있고 언급된 사용자가 Braze 플랫폼을 사용하는 회사 사용자라고 가정합니다. 또한 “앞서 언급한” 속성은 잠재적 PII 속성 표의 속성을 의미합니다. 사용자에게서 PII 권한을 제거하면 여기에 나열된 영역 외에도 사용성에 영향을 미칠 수 있습니다.

데이터 삭제 기본 설정

이 설정을 사용하여 사용자 삭제 프로세스 중 이벤트에서 Braze가 특정 필드를 삭제할지 여부에 대한 기본 설정을 지정할 수 있습니다. 이러한 기본 설정은 Braze가 삭제한 사용자의 데이터에만 적용됩니다.

사용자가 삭제되면 Braze는 이벤트 데이터에서 모든 PII를 제거하지만 분석 목적으로 익명화된 데이터를 유지합니다. 일부 사용자 정의 필드에는 최종 사용자 정보를 Braze에 전송하는 경우 PII가 포함될 수 있습니다. 이러한 필드에 PII가 포함된 경우 Braze가 삭제된 사용자의 이벤트 데이터를 익명화할 때 데이터를 삭제하도록 선택할 수 있습니다. 필드에 PII가 포함되지 않은 경우 분석을 위해 유지할 수 있습니다.

워크스페이스에 대한 올바른 기본 설정을 결정하는 것은 귀하의 책임입니다. 적절한 설정을 결정하는 가장 좋은 방법은 Braze에 이벤트 데이터를 전송하는 내부 팀과 Braze에서 메시지 추가 정보를 사용하는 팀에 검토하여 필드에 PII가 포함될 수 있는지 확인하는 것입니다.

관련 필드

기본 설정 구성

사용자가 삭제될 경우 Braze가 제거해야 하는 필드의 체크박스를 선택하여 기본 설정을 지정합니다. PII가 포함된 필드를 선택하세요. 이 기본 설정은 워크스페이스가 기본 설정 그룹에 명시적으로 추가되지 않는 한 모든 현재 및 향후 워크스페이스에 적용됩니다.

워크스페이스별로 기본 설정을 사용자 지정하려면 기본값과 다른 설정으로 기본 설정 그룹을 추가할 수 있습니다. 추가 기본 설정 그룹에 추가되지 않은 워크스페이스에는 향후 생성되는 워크스페이스를 포함하여 기본 설정이 적용됩니다.

워크스페이스별 데이터 삭제 기본 설정을 사용자 지정하기 위한 토글이 켜진 데이터 삭제 기본 설정 섹션.

문제 해결

2단계 인증(2FA) 설정 루프 문제

2FA를 위해 전화번호를 성공적으로 입력한 후 루프에 빠져 로그인 페이지로 리디렉션되는 경우, 이는 첫 번째 시도에서 인증에 실패했기 때문일 수 있습니다. 이 문제를 해결하려면 다음 단계를 따르세요:

  1. 광고 차단기를 끕니다.
  2. 브라우저 설정에서 쿠키를 활성화합니다.
  3. PC 또는 노트북을 재시작합니다.
  4. 2FA 설정을 다시 시도합니다.

이러한 단계를 수행한 후에도 문제가 지속되면 고객지원에 문의하세요.

2단계 인증(2FA)을 활성화할 수 없음

2FA가 활성화되어 있지만 활성화 버튼을 선택해도 아무 일도 일어나지 않는 경우, 브라우저가 SMS를 통해 인증 코드를 전송하는 데 필요한 리디렉션을 차단하고 있기 때문일 수 있습니다. 이 문제를 해결하는 단계는 다음과 같습니다:

  1. 브라우저에서 활성화된 광고 차단기를 일시적으로 중지합니다.
  2. 브라우저 설정에서 서드파티 쿠키를 활성화했는지 확인합니다.
  3. 2FA 설정을 시도합니다.

인증 코드가 전송되지 않음

Authy 페이지에서 전화번호를 입력할 때 문제가 발생하고 SMS를 받지 못하는 경우 다음 단계를 따르세요:

  1. 휴대폰에 Authy 앱을 설치하고 Authy 인증기에 로그인합니다.
  2. 전화번호를 입력하고 Authy 앱에서 변경 사항이나 SMS 알림을 확인합니다.
  3. 여전히 SMS를 받지 못하는 경우 홈 네트워크나 비기업 Wi-Fi와 같은 다른 네트워크 연결을 사용해 보세요. 기업 네트워크에는 SMS 전달을 방해하는 보안 정책이 있을 수 있습니다.

문제가 지속되면 Authy 앱에서 이전 프로필을 삭제하고 QR 코드를 다시 스캔하여 2FA를 설정하세요. 설정을 다시 시도하기 전에 광고 차단기를 비활성화하고, 서드파티 쿠키를 활성화하거나, 다른 브라우저를 사용했는지 확인하세요.

다음 단계

인증 및 액세스에 대한 자세한 내용은 다음을 참조하세요:

  • SAML 및 싱글 사인온으로 ID 공급자와 SSO를 설정합니다.
  • 권한으로 사용자가 대시보드에서 수행할 수 있는 작업을 제어합니다.
New Stuff!