Security settings

관리자에게 보안은 가장 우선적으로 고려해야 할 사항입니다. 보안 설정 페이지에서는 인증 규칙, IP 허용 목록, 2단계 인증 등 일반적인 회사 간 보안 설정을 관리할 수 있습니다.

이 페이지에 액세스하려면 설정 > 관리자 설정 > 보안 설정으로 이동합니다.

인증 규칙

비밀번호 길이

이 필드를 사용하여 필요한 최소 비밀번호 길이를 변경할 수 있습니다. 기본값은 최소 8자입니다.

비밀번호 복잡도

비밀번호에 다음 중 하나 이상을 포함하도록 하려면 복잡한 비밀번호 적용을 선택합니다:

• 대문자
• 소문자
• 숫자
• 특수 문자

비밀번호 재사용성

사용자가 비밀번호를 재사용하기 전에 설정해야 하는 새 비밀번호의 최소 개수를 결정합니다. 기본값은 3개입니다.

비밀번호 만료 규칙

이 필드를 사용하여 Braze 계정 사용자가 비밀번호를 재설정할 시기를 설정할 수 있습니다.

세션 지속 시간 규칙

이 필드를 사용하여 Braze가 세션을 활성 상태로 유지할 기간을 정의할 수 있습니다. 세션이 비활성 상태로 간주되면(정해진 시간 동안 활동이 없는 경우) Braze는 해당 사용자를 로그아웃합니다. 회사에 2단계 인증을 적용하는 경우 입력할 수 있는 최대 시간은 10,080분(1주일에 해당)이며, 그렇지 않은 경우 최대 세션 시간은 1,440분(24시간에 해당)입니다.

싱글 사인온(SSO) 인증

사용자가 비밀번호 또는 SSO를 사용하여 로그인하지 못하도록 제한할 수 있습니다.

For SAML SSO, customers need to set up their SAML settings before enforcing. 고객이 Google SSO를 사용하는 경우 추가 리프트 없이 보안 설정 페이지만 적용하면 됩니다.

대시보드 IP 허용 목록

표시된 필드를 사용하여 사용자가 계정에 로그인할 수 있는 특정 IP 주소 및 서브넷(예: 회사 네트워크 또는 VPN)을 허용 목록에 추가할 수 있습니다. 쉼표로 구분된 목록에 IP 주소 및 서브넷을 CIDR 범위로 지정하세요. 지정하지 않으면 사용자는 모든 IP 주소에서 로그인할 수 있습니다.

2단계 인증(2FA)

모든 회사 사용자에게는 2단계 인증이 필요합니다. 계정 로그에 두 번째 수준의 신원 확인을 추가하여 사용자 이름과 비밀번호보다 더 안전하게 보호합니다. 대시보드에서 2단계 인증을 지원할 수 없는 경우에는 고객 성공 관리자에게 문의하세요.

When two-factor authentication is turned on:

• 사용자는 Braze 계정에 로그인할 때 비밀번호를 입력하는 것 외에도 인증 코드를 입력해야 합니다. The code can be sent through an authenticator app, email, or SMS.
• The Remember this account for 30 days checkbox becomes available to users.

2단계 인증을 설정하지 않은 사용자는 Braze 계정에서 차단됩니다. 또한, 관리자가 요구하지 않더라도 Braze 계정 사용자는 계정 설정에서 직접 2단계 인증을 설정할 수 있습니다.

페이지에서 나가기 전에 변경 사항을 저장하세요!

Remember this account for 30 days

This feature is available when two-factor authentication is turned on.

When you select Remember this account for 30 days, a cookie is stored on your device, only requiring you to log in with two-factor authentication once over the course of 30 days.

대시보드 회사에서 여러 개의 계정을 보유한 고객은 쿠키가 특정 기기에 연결되어 있어 이 기능을 사용하는 데 문제가 발생할 수 있습니다. 사용자가 동일한 기기를 사용하여 여러 계정에 로그인하는 경우, 해당 기기에서 이전에 인증된 계정에 대해 쿠키가 대체됩니다. Braze는 하나의 기기가 여러 계정에 연결되는 것이 아니라 하나의 기기만 계정에 연결될 것으로 예상합니다.

사용자 인증 재설정하기

If you’re having issues logging in with two-factor authentication, contact your company administrators to reset your two-factor authentication. Administrators can perform the following steps:

1. 설정 > 회사 사용자.
2. 제공된 목록에서 사용자를 선택합니다.
3. 2단계 인증에서 재설정을 선택합니다.

재설정을 통해 인증 앱 문제, 이메일 인증 미전송, SMS 중단 또는 사용자 오류로 인한 로그인 실패 등과 같은 일반적인 인증 문제를 해결할 수 있습니다.

회사 차원의 2FA 요구 사항

먼저 회사 설정 > 보안 설정 > 2단계 인증으로 이동하여 대시보드에 2단계 인증이 인에이블되어 있는지 확인합니다. 토글이 회색이면 회사에서 2FA를 설정하지 않았으며 모든 회사 사용자에게 의무적으로 적용되지 않는 것입니다.

2FA가 필수가 아닌 경우의 사용자 옵션

회사 차원에서 2FA를 적용하지 않는 경우, 개별 사용자는 계정 설정 페이지에서 직접 2FA를 설정할 수 있습니다. 이 경우 사용자가 설정하지 않아도 계정이 잠기지 않습니다. 사용자 관리 페이지에서 2FA를 옵트인한 사용자를 식별할 수 있습니다.

2FA가 필수인 경우의 요구 사항

회사 차원에서 2FA를 적용하는 경우 로그인 시 자신의 계정에서 2FA를 설정하지 않은 사용자는 대시보드에서 액세스할 수 없게 됩니다. 사용자는 액세스 권한을 유지하려면 2FA 설정을 완료해야 합니다.

2단계 인증(2FA) 설정하기

Authy로 2FA 설정

1. 기기의 앱 스토어에서 Authy 앱을 다운로드합니다.
2. Braze에서 휴대폰 번호를 입력합니다.
3. 기기로 전송된 알림을 탭하면 Authy 앱을 열라는 메시지가 표시됩니다.
4. 기기에서 인증 앱을 실행하여 코드를 검색합니다.
5. Braze에서 Authy에서 받은 인증 코드를 입력합니다.

설정 과정에서 문제가 발생하여 Braze 홈페이지 또는 로그인 화면으로 리디렉션되는 경우 다음을 시도해 보세요:

• 시크릿 또는 비공개 브라우징 모드를 사용합니다: 시크릿 또는 비공개 브라우징 창으로 설정을 다시 시도하세요. 이렇게 하면 브라우저 확장 프로그램이나 플러그인으로 인해 발생하는 문제를 우회할 수 있습니다.
• 다른 브라우저 프로필을 사용해 보세요: 문제가 지속되면 설치된 플러그인과의 충돌을 없애기 위해 다른 브라우저 프로필을 사용해 보세요.

2FA가 적용되지 않은 경우 설정하기

2단계 인증이 적용되지 않은 경우 Braze 계정에서 2단계 인증(2FA)을 수동으로 활성화하려면 다음 단계를 따르세요:

1. 앱 스토어(iOS), 구글 플레이 스토어(Android) 또는 웹에서 Authy, 구글 오센티케이터, 오타 베리파이 등의 2FA 앱을 다운로드하세요. 또는 이메일 또는 SMS로 2FA를 설정하려면 2단계로 건너뛰세요.
2. Braze에서 계정 관리로 이동하여 2단계 인증 섹션으로 스크롤한 다음 설정 시작을 선택합니다.
3. 로그인 모달에 비밀번호를 입력한 다음 비밀번호 확인을 선택합니다.
4. 2단계 인증 설정 모달에서 휴대폰 번호를 입력한 다음 인에이블먼트를 선택합니다.
5. 2단계 인증 앱, 이메일 또는 SMS 메시지에서 생성된 7자리 코드를 복사한 다음 Braze로 돌아가서 2단계 인증 설정 모달에 붙여넣습니다. 확인을 선택합니다.
6. (선택 사항) 향후 30일 동안 2FA를 입력하지 않으려면 30일 동안 이 계정 기억하기 옵션을 인에이블먼트합니다.

향상된 액세스

향상된 액세스 권한은 Braze 대시보드의 민감한 작업에 대한 보안을 한층 더 강화합니다. 활성화된 경우, 사용자는 세그먼트를 내보내거나 API 키를 보기 전에 계정을 다시 인증해야 합니다. 상승된 액세스를 사용하려면 설정 > 관리자 설정 > 보안 설정으로 이동하여 이 기능을 켜세요.

사용자가 다시 인증할 수 없으면 중단한 지점으로 리디렉션되어 민감한 작업을 계속할 수 없습니다. 재인증에 성공하면 먼저 로그아웃하지 않는 한 다음 한 시간 동안은 다시 인증할 필요가 없습니다.

보안 이벤트 보고서 다운로드하기

보안 이벤트 보고서는 계정 초대, 계정 삭제, 로그인 시도 실패 및 성공, 기타 활동 등의 보안 이벤트에 대한 CSV 보고서입니다. 내부 감사를 수행하는 데 사용할 수 있습니다.

이 보고서를 다운로드하려면 다음과 같이 하세요:

1. 설정 > 관리자 설정으로 이동합니다.
2. 보안 설정 탭을 선택하고 보안 이벤트 다운로드 섹션으로 이동합니다.
3. 보고서 다운로드를 선택합니다.

이 수동 보고서 다운로드에는 계정에 대한 가장 최근 10,000개의 보안 이벤트만 포함되어 있습니다.

이 행 제한 없이 보안 이벤트를 Amazon S3로 내보내려면 Amazon S3를 사용하여 보안 이벤트 내보내기를 참조하세요.

Reported security events

로그인 및 계정

• Signed In
• Failed Login
• Two-Factor Auth Setup Completed
• Two-Factor Auth Reset Completed
• Cleared Developer 2FA
• Added Additional Developer
• 계정 추가
• Developer Suspended
• Developer Unsuspended
• Developer Updated
• Removed Developer
• 삭제된 계정
• User Subscription Status Updated
• User Updated
• 개발자 계정 업데이트

향상된 액세스

• Started Elevated Access Flow
• Completed Elevated Access Flow
• Failed 2FA Verification For Elevated Access
• 상승된 액세스 시행 인에이블먼트
• 장애인 고가 액세스 시행

캠페인

• Added Campaign
• Edited Campaign

Canvas

• Added Journey
• Edited Journey

세그먼트

• Added Segment
• Edited Segment
• Exported data to CSV
• Exported Segment via API
• 세그먼트 사용자 삭제됨
• 클리어 코호트

REST API key

• Added REST API key
• Removed REST API key

기본 인증 자격 증명

• Added Basic Auth credential
• Updated Basic Auth credential
• Removed Basic Auth credential

권한

• Cleared Developer 2FA
• Updated Account Permission
• 추가된 팀
• 편집된 팀
• 보관된 팀
• 보관되지 않은 팀
• 생성된 앱 그룹 권한 세트
• 편집된 앱 그룹 권한 세트
• 제거된 앱 그룹 권한 세트
• 커스텀 역할 만들기
• 업데이트된 커스텀 역할
• 삭제된 커스텀 역할

회사 설정

• Added App Group
• Added App
• Company Settings Changed
• 회사 보안 설정 업데이트
• 보안 이벤트 클라우드 내보내기 업데이트
• 랜딩 페이지 커스텀 도메인 추가
• 제거 된 랜딩 페이지 커스텀 도메인
• 커스텀 도메인 만들기
• 커스텀 도메인 삭제됨
• 인에이블된 글로벌 컨트롤 그룹
• 비활성화 글로벌 컨트롤 그룹
• 업데이트된 글로벌 컨트롤 제외 사항
• 업데이트된 구독 그룹 SMS 허용 목록

이메일 템플릿

• Added Email Template
• Updated Email Template

푸시 자격 증명

Updated Push Credential Removed Push Credential

SDK 디버거

• Started SDK Debugger Session
• Exported SDK Debugger Log

Users

• 삭제된 사용자
• 조회한 사용자
• 사용자 가져오기 시작됨
• 사용자 구독 그룹 상태 업데이트됨
• 사용자가 삭제됨
• 단일 사용자 삭제 취소됨
• 대량 사용자 삭제 취소됨

카탈로그

• 카탈로그 생성
• 카탈로그 삭제됨

Braze 에이전트

• 생성된 에이전트
• 편집된 에이전트

BrazeAI 운영자

• 요청한 BrazeAI 운영자 응답
• BrazeAI 운영자 응답

개인 식별 정보(PII) 보기

PII 보기 권한은 일부 회사 사용자만 액세스할 수 있습니다. By default, all admins have their View PII permission turned on in user permissions. 즉, 대시보드 전체에서 회사에서 PII로 정의한 모든 표준 및 커스텀 속성을 볼 수 있습니다. 사용자에 대해 이 권한을 해제하면 해당 사용자는 해당 속성을 볼 수 없습니다.

For the existing team permission capabilities, refer to Setting user permissions.

PII 정의

대시보드에서 회사에서 PII로 지정한 필드를 선택할 수 있습니다. 이렇게 하려면 회사 설정 > 관리자 설정 > 보안 설정으로 이동합니다.

다음 속성을 PII로 지정하여 PII 보기 권한이 없는 회사 사용자로부터 숨길 수 있습니다.

잠재적 PII 속성

Standard attributes	사용자 지정 속성
이메일 주소 전화번호 이름 성 성별 생년월일 기기 ID 가장 최근 위치	모든 사용자 지정 속성 모든 속성을 숨길 필요가 없는 경우 개별 사용자 지정 속성을 PII로 표시할 수 있습니다.

제한된 영역

다음은 모든 필드가 PII로 설정되어 있고 언급된 사용자가 Braze 플랫폼을 사용하는 회사 사용자라고 가정합니다. 또한 ‘선행’ 속성은 잠재적 PII 속성 표에 있는 속성을 참조합니다. 사용자로부터 PII 권한을 제거하면 위에 나열된 영역 외에도 사용성에 영향을 미칠 수 있습니다.

대시보드 탐색	결과	참고
사용자 검색	로그인한 사용자는 이메일 주소, 전화번호, 이름 또는 성으로 검색할 수 없습니다() 고객 프로필을 볼 때 앞의 표준 및 커스텀 속성이 표시되지 않습니다. Braze 대시보드에서 고객 프로필의 이전 표준 속성을 편집할 수 없습니다. 고객 프로필에서 구독 상태를 업데이트할 수 없습니다.	이 섹션에 액세스하려면 여전히 고객 프로필을 볼 수 있는 액세스 권한이 필요합니다.
사용자 가져오기	사용자는 사용자 가져오기 페이지에서 파일을 다운로드할 수 없습니다.
세그먼트 캠페인 캔버스	사용자 데이터 드롭다운에서: 사용자에게는 CSV 이메일 주소 내보내기 옵션이 없습니다. CSV 사용자 데이터 내보내기를 선택하면 CSV 파일의 앞의 표준 속성 및 커스텀 속성이 사용자에게 제공되지 않습니다.
내부 테스트 그룹	사용자는 내부 테스트 그룹에 추가된 모든 사용자의 이전 표준 속성에 액세스할 수 없습니다.
메시지 활동 로그	사용자는 메시지 활동 로그에서 식별된 모든 사용자에 대해 앞의 표준 속성에 액세스할 수 없습니다.

데이터 삭제 기본 설정

이 설정을 사용하여 이벤트에 대한 사용자 삭제 프로세스 중에 특정 필드를 삭제할지 여부에 대한 기본 설정을 지정할 수 있습니다. 이러한 환경설정은 Braze가 삭제한 사용자 데이터에만 영향을 줍니다.

When a user is deleted, Braze removes all PII from event data but retains the anonymized data for analytics purposes. 최종 사용자 정보를 Braze에 전송하는 경우 일부 사용자 정의 필드에 PII가 포함될 수 있습니다. 이러한 필드에 PII가 포함된 경우, 삭제된 사용자의 이벤트 데이터를 익명화할 때 데이터를 삭제하도록 옵트인할 수 있으며, 필드에 PII가 포함되지 않은 경우 분석을 위해 해당 필드를 유지할 수 있습니다.

워크스페이스에 대한 올바른 환경설정을 결정하는 것은 회원님의 책임입니다. 적절한 설정을 결정하는 가장 좋은 방법은 이벤트 데이터를 Braze로 전송하는 내부 팀과 Braze에서 메시지 추가 기능을 사용하는 팀과 함께 검토하여 필드에 PII가 포함될 수 있는지 확인하는 것입니다.

관련 필드

이벤트 이름 또는 유형	필드	참고
사용자 지정 이벤트	등록정보
구매 이벤트	등록정보
메시지 보내기	message_extras	Several event types contain a message_extras field. The preference applies to all message send event types that support message_extras, including event types added in the future.

환경설정 구성

사용자가 삭제될 경우 Braze에서 제거해야 하는 필드의 확인란을 선택하여 기본값을 설정합니다. PII가 포함된 필드를 선택합니다. 이 환경설정은 작업 공간이 환경설정 그룹에 명시적으로 추가되지 않는 한 현재 및 미래의 모든 작업 공간에 적용됩니다.

To customize preferences by workspace, you may add preference groups with different settings from the default. 향후에 생성되는 워크스페이스를 포함하여 추가 환경설정 그룹에 추가되지 않은 모든 워크스페이스에는 기본 설정이 적용됩니다.

문제 해결

2단계 인증(2FA) 설정 루프 문제

2단계 인증을 위해 휴대폰 번호를 성공적으로 입력한 후 로그인 페이지로 다시 리디렉션되는 경우, 첫 번째 시도에서 인증에 실패했기 때문일 수 있습니다. 이 문제를 해결하려면 다음 단계를 따르세요:

1. 광고 차단기를 끄세요.
2. 브라우저 설정에서 쿠키를 인에이블먼트합니다.
3. PC 또는 노트북을 재시작합니다.
4. 2FA 설정을 다시 시도합니다.

이 단계를 수행한 후에도 문제가 지속되면 지원팀에 문의하여 도움을 받으세요.

2단계 인증(2FA)을 인에이블먼트할 수 없음

2FA가 인에이블먼트되었지만 사용 버튼을 선택해도 아무 일도 일어나지 않는다면, 브라우저가 SMS를 통해 인증 코드를 전송하는 데 필요한 리디렉션을 차단했기 때문일 수 있습니다. 이 문제를 해결하는 단계는 다음과 같습니다:

1. 브라우저에서 인에이블먼트한 광고 차단기를 일시적으로 일시 중단합니다.
2. 브라우저 설정에서 서드파티 쿠키를 인에이블먼트했는지 확인하세요.
3. 2FA를 설정해 보세요.

인증 코드가 전송되지 않음

인증 페이지에서 휴대폰 번호를 입력할 때 문제가 발생하고 SMS를 받지 못하는 경우 다음 단계를 따르세요:

1. 휴대폰에 Authy 앱을 설치하고 Authy 인증자에 로그인합니다.
2. 휴대폰 번호를 입력하고 Authy 앱에서 변경 사항이나 SMS 알림을 확인합니다.
3. 그래도 SMS를 받지 못하면 홈 네트워크나 회사 Wi-Fi가 아닌 다른 네트워크 연결을 사용해 보세요. 기업 네트워크에 SMS 전달을 방해하는 보안 정책이 있을 수 있습니다.

문제가 지속되면 인증 앱에서 이전 프로필을 삭제하고 QR 코드를 다시 스캔하여 2FA를 설정하세요. 설정을 다시 시도하기 전에 광고 차단기를 비활성화했거나, 서드파티 쿠키를 인에이블먼트했거나, 다른 브라우저를 사용했는지 확인하세요.