Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

ONTAP System Manager 사용자를 위한 WebAuthn MFA에 대해 알아보기

기여자 netapp-mwallis netapp-dbagwell netapp-andreajost netapp-pc21187
PDF

ONTAP 9.16.1부터 관리자는 System Manager에 로그인하는 사용자에 대해 WebAuthn 다단계 인증(MFA)을 활성화할 수 있습니다. 이를 통해 FIDO2 키(예: YubiKey)를 두 번째 인증 형식으로 사용하여 System Manager에 로그인할 수 있습니다. 기본적으로 WebAuthn MFA는 신규 및 기존 ONTAP 사용자에 대해 비활성화되어 있습니다.

참고

ONTAP 9.19.1부터 관리자는 WebAuthn 전역 설정 명령에서 -rp-domains 매개변수를 사용해야 합니다. 이를 통해 관리자는 System Manager에서 WebAuthn(FIDO2) 다중 요소 인증 중에 허용되는 Relying Party(RP) 도메인 집합을 명시적으로 제한할 수 있습니다. ONTAP 9.16.1부터 9.18.1까지에서 ONTAP 9.19.1로 업그레이드하는 경우 자세한 내용은 "CONTAP-597688"을 참조하십시오.

WebAuthn MFA는 첫 번째 인증 방법에 대해 다음 유형의 인증을 사용하는 사용자 및 그룹에 대해 지원됩니다.

  • 사용자: 암호, 도메인 또는 nsswitch

  • 그룹: domain 또는 nsswitch

WebAuthn MFA를 사용자에 대한 두 번째 인증 방법으로 설정한 후 System Manager에 로그인할 때 사용자에게 하드웨어 인증자를 등록하라는 메시지가 표시됩니다. 등록 후 개인 키는 인증자에 저장되고 공개 키는 ONTAP에 저장됩니다.

ONTAP는 사용자당 하나의 WebAuthn 자격 증명을 지원합니다. 사용자가 인증 프로그램을 분실하여 교체해야 하는 경우 ONTAP 관리자는 다음에 로그인할 때 새 인증 프로그램을 등록할 수 있도록 해당 사용자의 WebAuthn 자격 증명을 삭제해야 합니다.

참고 두 번째 인증 방법으로 WebAuthn MFA를 사용하도록 설정한 사용자는 "https://myontap.example.com"IP 주소(예:"https://192.168.100.200") 대신 FQDN(예:)을 사용하여 System Manager에 액세스해야 합니다. WebAuthn MFA가 활성화된 사용자의 경우 IP 주소를 사용하여 System Manager 로그인 시도가 거부됩니다.