콘텐츠로 건너뛰기
목차 · 찾기
위피스 설명서

2단계 인증으로 로그인 보안 높이기

2단계 인증을 켜면 로그인할 때 비밀번호 다음에 6자리 코드를 한 번 더 넣습니다. 코드는 휴대폰의 인증 앱이 30초마다 새로 만들어 주므로, 비밀번호가 새어 나가도 휴대폰이 없는 사람은 들어오지 못합니다. 회계·급여처럼 민감한 자료를 다루는 사람, 그리고 관리자 계정은 켜 두기를 권합니다.

시작하기 전에

  • 휴대폰에 인증 앱을 하나 설치합니다. Google Authenticator, Microsoft Authenticator처럼 「인증 앱」, 「OTP」로 찾으면 나오는 앱이면 됩니다. 비밀번호 관리 프로그램 가운데 일회용 코드를 지원하는 것도 쓸 수 있습니다.
  • 2단계 인증은 각자 자기 계정에서 켭니다. 관리자가 다른 사람 대신 켜 줄 수는 없습니다.

내 계정에 켜기

  1. 오른쪽 위 내 사진을 누르고 내 추가 설정을 고릅니다.
  2. 보안 탭을 엽니다.
  3. 「2단계 인증」 줄의 2단계 인증 활성화를 누릅니다.
  4. 「본인 확인」 창에 지금 비밀번호를 넣고 승인을 누릅니다.
  5. QR 코드가 나오면 휴대폰 인증 앱에서 계정 추가(QR 코드 스캔)를 골라 화면의 QR 코드를 찍습니다.
    • 스캔할 수 없을 때는 스캔이 안 되나요?를 눌러 나오는 키를 인증 앱에 직접 넣습니다.
    • 휴대폰으로 이 화면을 보고 있다면 QR 코드 대신 키가 바로 보입니다. 키를 복사해 인증 앱에 넣습니다.
  6. 인증 앱에 6자리 코드가 생깁니다. 그 코드를 인증 코드 칸에 넣고 2단계 인증 활성화를 누릅니다.

켜지면 「2단계 인증」 줄에 「사용 중」이 보입니다.

2단계 인증으로 로그인하기

  1. 로그인 화면에서 이메일과 비밀번호를 넣고 로그인을 누릅니다.
  2. 코드를 넣는 화면이 나옵니다. 인증 앱에 보이는 6자리 코드를 넣고 로그인을 누릅니다.
  3. 회사 컴퓨터처럼 늘 쓰는 기기라면 이 기기에서 다시 묻지 않음을 체크합니다. 그 브라우저에서는 90일 동안 코드를 다시 묻지 않습니다.

코드는 30초마다 바뀝니다. 「가장 최근에 수신한 6자리 코드를 사용하세요」라는 안내가 나오면 이미 한 번 쓴 코드를 넣은 것이니, 다음 코드가 나올 때까지 기다렸다가 넣습니다.

끄기

  • 본인이 끌 때는 내 추가 설정 → 보안 탭의 「2단계 인증」 줄에서 비활성화를 누르고 비밀번호를 한 번 더 넣습니다.
  • 휴대폰을 잃어버리거나 바꿔서 코드를 받을 수 없게 된 사람은 로그인할 수 없습니다. 관리자가 설정 → 사용자 및 회사 → 사용자에서 그 사람을 열고 보안 탭의 비활성화를 눌러 꺼 줍니다. 그 사람은 비밀번호만으로 로그인한 뒤 새 휴대폰으로 다시 켭니다.

끄면 「이 기기에서 다시 묻지 않음」으로 기억해 둔 기기도 모두 지워집니다. 비밀번호를 바꿀 때도 기억해 둔 기기가 지워지므로, 다음 로그인 때는 코드를 다시 넣습니다.

직원 모두에게 2단계 인증 적용하기

회사 전체에 2단계 인증을 걸 수도 있습니다. 이 설정을 켜면 인증 앱을 등록하지 않은 사람에게는 로그인할 때마다 코드가 메일로 갑니다.

  1. 왼쪽 위 앱 메뉴에서 설정을 엽니다.
  2. 일반 설정 화면의 「권한」 칸에서 2단계 인증 적용을 체크합니다.
  3. 적용할 범위를 고릅니다.
    • 직원 전용: 회사 안에서 일하는 사용자에게만 적용합니다.
    • 모든 사용자: 견적서·청구서를 보러 들어오는 고객(포털 사용자)까지 적용합니다.
  4. 위쪽의 저장을 누릅니다.

적용한 뒤 인증 앱이 없는 사람이 로그인하면 코드를 넣는 화면이 열리고, 6자리 코드가 담긴 메일이 그 사람의 이메일로 갑니다. 이 코드는 한 시간 안에 써야 합니다. 메일이 오지 않으면 같은 화면의 이메일 재전송을 누릅니다.

메일이 나가지 않는 회사에서는

위피스의 새 회사에는 메일 서버가 연결되어 있지 않습니다. 이 상태로 2단계 인증 적용을 켜면 인증 앱을 등록하지 않은 사람은 코드 메일을 받지 못해 로그인할 수 없습니다. 아래 둘 가운데 하나를 먼저 해 둡니다.

  • 회사 메일 계정 연결을 마칩니다.
  • 모든 직원이 「내 계정에 켜기」 순서대로 인증 앱을 먼저 등록하게 합니다. 인증 앱을 등록한 사람은 메일 대신 앱의 코드로 로그인합니다.

다른 사람에게 권하기

관리자는 아직 2단계 인증을 켜지 않은 사람에게 안내 메일을 보낼 수 있습니다.

  1. 설정 → 사용자 및 회사 → 사용자에서 그 사람을 엽니다. 목록의 필터 2단계 인증 비활성화로 아직 켜지 않은 사람만 모아 볼 수 있습니다.
  2. 보안 탭의 「2단계 인증」 줄에서 2단계 인증 사용 초대를 누릅니다.

받은 사람은 메일의 단추를 눌러 자기 계정에서 켭니다. 이 메일도 메일 서버가 연결되어 있어야 나갑니다.

알아 둘 점

  • 2단계 인증을 켠 사람의 계정으로는 외부 프로그램이 비밀번호만으로 접속할 수 없습니다. 다른 프로그램과 연동해 쓰고 있었다면 그 사람의 보안 탭 「API 키」 줄에서 키를 만들어 비밀번호 대신 넣습니다.
  • 2단계 인증을 켜고 끌 때마다 그 사람에게 보안 알림 메일이 갑니다. 켜 둔 사람이 처음 보는 기기에서 로그인해도 알림 메일이 갑니다.
  • 한 시간 안에 코드를 다섯 번 틀리면 코드 확인이 잠시 막히고 「최대 요청 수를 초과했습니다」라는 안내가 나옵니다. 코드 메일 재전송도 한 시간에 다섯 번까지입니다. 이때는 시간을 두고 다시 합니다.

이어서 볼 쪽