Skip to content

보안 설정

관리자에게 보안은 가장 우선적으로 고려해야 할 사항입니다. 보안 설정 페이지에서는 인증 규칙, IP 허용 목록, 2단계 인증 등 일반적인 회사 간 보안 설정을 관리할 수 있습니다.

이 페이지에 액세스하려면 설정 > 관리자 설정 > 보안 설정으로 이동합니다.

인증 규칙

비밀번호 길이

이 필드를 사용하여 필요한 최소 비밀번호 길이를 변경할 수 있습니다. 기본 최소값은 8자입니다.

비밀번호 복잡도

복잡한 비밀번호 적용을 선택하여 비밀번호에 다음 중 하나 이상을 포함하도록 요구합니다:

  • 대문자
  • 소문자
  • 숫자
  • 특수 문자

비밀번호 재사용성

사용자가 비밀번호를 재사용하기 전에 설정해야 하는 새 비밀번호의 최소 개수를 결정합니다. 기본값은 3개입니다.

비밀번호 만료 규칙

이 필드를 사용하여 Braze 계정 사용자가 비밀번호를 재설정할 시기를 설정할 수 있습니다.

세션 지속 시간 규칙

이 필드를 사용하여 Braze가 세션을 활성 상태로 유지할 기간을 정의할 수 있습니다. Braze에서 세션이 비활성 상태(정해진 시간 동안 활동이 없는 상태)로 간주되면 사용자는 로그아웃됩니다. The maximum number of minutes you can enter is 10,080 (equal to one week) if two-factor authentication is enforced for your company, otherwise, the maximum session duration will be 1,440 minutes (equal to 24 hours).

싱글 사인온(SSO) 인증

사용자가 비밀번호 또는 SSO를 사용하여 로그인하지 못하도록 제한할 수 있습니다.

For SAML SSO, customers need to set up their SAML settings before enforcing. 고객이 Google SSO를 사용하는 경우 추가 리프트 없이 보안 설정 페이지만 적용하면 됩니다.

대시보드 IP 허용 목록

표시된 필드를 사용하여 사용자가 계정에 로그인할 수 있는 특정 IP 주소 및 서브넷(예: 회사 네트워크 또는 VPN)을 허용 목록에 추가할 수 있습니다. 쉼표로 구분된 목록에 IP 주소 및 서브넷을 CIDR 범위로 지정하세요. 이를 지정하지 않으면, 사용자는 모든 IP 주소에서 로그인할 수 있게 됩니다.

2단계 인증

모든 Braze 사용자에게는 2단계 인증이 필요합니다. 계정 로그에 두 번째 수준의 신원 확인을 추가하여 사용자 이름과 비밀번호보다 더 안전하게 보호합니다. 대시보드에서 2단계 인증을 지원할 수 없는 경우에는 고객 성공 관리자에게 문의하세요.

When two-factor authentication is turned on:

  • In addition to entering a password, users will need to enter a verification code when logging in to their Braze account. The code can be sent through an authenticator app, email, or SMS.
  • The Remember this account for 30 days checkbox becomes available to users.

2단계 인증을 설정하지 않은 사용자는 Braze 계정에서 잠기게 됩니다. 또한, 관리자가 요구하지 않더라도 Braze 계정 사용자는 계정 설정에서 직접 2단계 인증을 설정할 수 있습니다.

페이지에서 나가기 전에 변경 사항을 저장하세요!

Remember this account for 30 days

This feature is available when two-factor authentication is turned on.

When you select Remember this account for 30 days, a cookie is stored on your device, only requiring you to log in with two-factor authentication once over the course of 30 days.

Remember this account for 30 days checkbox

대시보드 회사에서 여러 개의 계정을 보유한 고객은 쿠키가 특정 기기에 연결되어 있어 이 기능을 사용하는 데 문제가 발생할 수 있습니다. 사용자가 동일한 기기를 사용하여 여러 계정에 로그인하는 경우, 해당 기기에서 이전에 인증된 계정에 대해 쿠키가 대체됩니다. Braze는 하나의 기기가 여러 계정에 연결되는 것이 아니라 하나의 기기만 계정에 연결될 것으로 예상합니다.

사용자 인증 재설정하기

If you’re having issues logging in with two-factor authentication, contact your company administrators to reset your two-factor authentication. Administrators can perform the following steps:

  1. 설정 > 회사 사용자.
  2. 제공된 목록에서 사용자를 선택합니다.
  3. 2단계 인증에서 재설정을 선택합니다.

재설정을 통해 인증 앱 문제, 이메일 인증 미전송, SMS 중단 또는 사용자 오류로 인한 로그인 실패 등과 같은 일반적인 인증 문제를 해결할 수 있습니다.

향상된 액세스

향상된 액세스 권한은 Braze 대시보드의 민감한 작업에 대한 보안을 한층 더 강화합니다. 활성화된 경우, 사용자는 세그먼트를 내보내거나 API 키를 보기 전에 계정을 다시 인증해야 합니다. 상승된 액세스를 사용하려면 설정 > 관리자 설정 > 보안 설정으로 이동하여 이 기능을 켜세요.

사용자가 다시 인증할 수 없으면 중단한 지점으로 리디렉션되어 민감한 작업을 계속할 수 없습니다. 재인증에 성공하면 먼저 로그아웃하지 않는 한 다음 한 시간 동안은 다시 인증할 필요가 없습니다.

Elevated Access toggle.

보안 이벤트 보고서 다운로드하기

보안 이벤트 보고서는 계정 초대, 계정 삭제, 로그인 시도 실패 및 성공, 기타 활동 등의 보안 이벤트에 대한 CSV 보고서입니다. 내부 감사를 수행하는 데 사용할 수 있습니다.

이 보고서를 다운로드하려면 다음과 같이 하세요:

  1. 설정 > 관리자 설정으로 이동합니다.
  2. 보안 설정 탭을 선택하고 보안 이벤트 다운로드 섹션으로 이동합니다.
  3. 보고서 다운로드를 선택합니다.

이 보고서에는 계정에 대한 가장 최근 10,000건의 보안 이벤트만 포함되어 있습니다. 특정 이벤트 데이터가 필요한 경우 기술 지원팀에 문의하세요.

보고된 보안 이벤트

로그인 및 계정

  • Signed In
  • Failed Login
  • Two-Factor Auth Setup Completed
  • Two-Factor Auth Reset Completed
  • Cleared Developer 2FA
  • Added Additional Developer
  • Developer Suspended
  • Developer Unsuspended
  • Developer Updated
  • Removed Developer
  • User Subscription Status Updated
  • User Updated

향상된 액세스

  • Started Elevated Access Flow
  • Completed Elevated Access Flow
  • Failed 2FA Verification For Elevated Access

캠페인

  • Added Campaign
  • Edited Campaign

캔버스

  • Added Journey
  • Edited Journey

세그먼트

  • Added Segment
  • Edited Segment
  • Exported data to CSV
  • Exported Segment via API

REST API 키

  • Added REST API key
  • Removed REST API key

기본 인증 자격증명

  • Added Basic Auth credential
  • Updated Basic Auth credential
  • Removed Basic Auth credential

권한

  • Cleared Developer 2FA
  • Updated Account Permission

회사 설정

  • Added App Group
  • Added App
  • Company Settings Changed

이메일 템플릿

  • Added Email Template
  • Updated Email Template

푸시 자격증명

  • Updated Push Credential
  • Removed Push Credential

SDK 디버거

  • Started SDK Debugger Session
  • Exported SDK Debugger Log

개인 식별 정보(PII) 보기

PII 보기 권한은 엄선된 일부 Braze 사용자만 액세스할 수 있습니다. By default, all admins have their View PII permission turned on in user permissions. 즉, 대시보드 전체에서 다음과 같은 표준 및 커스텀 속성을 볼 수 있습니다. 사용자에 대해 이 권한을 해제하면 해당 사용자는 이 정보를 볼 수 없습니다.

For the existing team permission capabilities, refer to Setting user permissions.

PII 정의

대시보드에서 어떤 필드를 PII로 지정할지 정의할 수 있습니다. 이렇게 하려면 회사 설정 > 보안 설정으로 이동합니다.

다음 필드는 PII 보기 권한이 없는 Braze 사용자로부터 숨길 수 있습니다.

제한된 영역

The following assumes that all fields are set as PII, and the users mentioned are those who use the Braze platform.

데이터 삭제 기본 설정

이 설정을 사용하여 이벤트에 대한 사용자 삭제 프로세스 중에 특정 필드를 삭제할지 여부에 대한 기본 설정을 지정할 수 있습니다. These preferences only impact data for users who have been deleted from Braze.

When a user is deleted, Braze removes all PII from event data but retains the anonymized data for analytics purposes. 최종 사용자 정보를 Braze에 전송하는 경우 일부 사용자 정의 필드에 PII가 포함될 수 있습니다. 이러한 필드에 PII가 포함된 경우 삭제된 사용자에 대한 이벤트 데이터가 익명화될 때 데이터를 삭제하도록 선택할 수 있으며, 필드에 PII가 포함되지 않은 경우 분석을 위해 해당 필드를 유지할 수 있습니다.

워크스페이스에 대한 올바른 환경설정을 결정하는 것은 회원님의 책임입니다. 적절한 설정을 결정하는 가장 좋은 방법은 이벤트 데이터를 Braze로 전송하는 내부 팀과 Braze에서 메시지 추가 기능을 사용하는 팀과 함께 검토하여 필드에 PII가 포함될 수 있는지 확인하는 것입니다.

관련 필드

환경설정 구성

사용자가 삭제될 경우 제거해야 하는 필드의 확인란을 선택하여 기본 설정을 설정합니다. PII가 포함된 필드를 선택합니다. 이 환경설정은 워크스페이스를 환경설정 그룹에 명시적으로 추가하지 않는 한 현재 및 미래의 모든 워크스페이스에 적용됩니다.

To customize preferences by workspace, you may add preference groups with different settings from the default. 향후에 생성되는 워크스페이스를 포함하여 추가 환경설정 그룹에 추가되지 않은 모든 워크스페이스에는 기본 설정이 적용됩니다.

데이터 삭제 기본 설정 섹션에서 토글을 켜서 작업 공간별 데이터 삭제 기본 설정을 사용자 지정할 수 있습니다.

Github   GitHub 에서 이 페이지를 편집합니다.
이 페이지가 얼마나 도움이 되었나요?
New Stuff!