> For the complete documentation index, see [llms.txt](https://help.genesis.autify.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.genesis.autify.com/features-ko/settings/organization-settings/security.md).

# 보안

이 문서에서는 Autify Genesis의 조직 수준 **보안** 설정을 설명합니다. 조직에서 사용 가능한 로그인 방법 제한, 그리고 조직 전체에 대한 이중 인증 강제를 관리할 수 있습니다.

<figure><img src="/files/sfj3iXLlmybAB3DIHdUy" alt="보안 페이지 스크린샷"><figcaption><p>보안 페이지</p></figcaption></figure>

## 사전 조건

* 보안 설정 변경은 조직의 **관리자** 또는 **소유자** 역할이 필요합니다.

## 조직에서 이중 인증 필수로 설정하기

조직의 모든 구성원에게 인증 앱 등록을 요구하여 계정 탈취 위험을 낮춥니다.

1. 화면 왼쪽 아래의 계정 메뉴에서 **설정**을 열고, 왼쪽 사이드바의 **조직** > **보안**을 클릭하십시오.
2. **이중 인증 강제** 카드의 **이중 인증 필수** 스위치를 켜십시오.
3. 표시된 대화 상자에서 \*\*유예 기간(일)\*\*을 입력하십시오(0\~90일). 0으로 설정하면 즉시 차단됩니다.

   <figure><img src="/files/LgE4MwpIUoulXoCXgtW6" alt="이중 인증 강제 대화 상자 스크린샷"><figcaption><p>이중 인증 강제 대화 상자</p></figcaption></figure>
4. **강제 활성화**를 클릭하십시오.

{% hint style="warning" %}
유예 기간 중에는 등록하지 않은 구성원에게 등록을 안내하는 배너가 표시됩니다. 유예 기간이 종료되면 이중 인증을 등록하지 않은 구성원은 조직에서 차단됩니다.
{% endhint %}

구성원 개인에 의한 이중 인증 활성화 절차는 [개인 설정](/features-ko/settings/personal-settings.md) 참조.

### 이중 인증 강제 비활성화하기

1. **보안** 페이지를 여십시오.
2. **이중 인증 필수** 스위치를 끄십시오.

## 조직에서 사용할 수 있는 로그인 방법 제한하기

조직이 허용하는 인증 프로바이더를 한정할 수 있습니다. 모든 방법을 활성화하면 제한 없음이 됩니다.

1. **보안** 페이지를 여십시오.
2. **로그인 방법 강제 적용** 카드에서 허용할 방식의 스위치를 켜십시오.

   | 방식               | 설명                                                                                                 |
   | ---------------- | -------------------------------------------------------------------------------------------------- |
   | **이메일 & 비밀번호**   | Genesis에 직접 등록한 인증 정보로 로그인                                                                         |
   | **Google**       | Google 계정으로 로그인                                                                                    |
   | **싱글 사인온 (SSO)** | 등록된 SSO 프로바이더(OIDC / SAML)로 로그인. [싱글 사인온](/features-ko/settings/organization-settings/sso.md)에서 설정 |

   활성화된 방식이 하나뿐인 경우, 그 방식은 끌 수 없습니다.

{% hint style="warning" %}
하나라도 방식을 비활성화하면 경고 배너가 표시됩니다. 활성화된 방법 중 어느 것으로도 로그인할 수 없는 구성원은 조직 접근이 차단됩니다. 사전에 구성원이 대체 방식으로 확실히 로그인할 수 있는지 확인한 후 제한하십시오.
{% endhint %}

## 참고 자료

* [싱글 사인온](/features-ko/settings/organization-settings/sso.md)
* [개인 설정](/features-ko/settings/personal-settings.md)