Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

ONTAP System Manager 사용자를 위한 WebAuthn 다중 요소 인증에 대해 알아보십시오

기여자 netapp-mwallis netapp-dbagwell netapp-andreajost netapp-pc21187
PDF

ONTAP 9.16.1부터 관리자는 System Manager에 로그인하는 사용자에 대해 WebAuthn 다단계 인증(MFA)을 활성화할 수 있습니다. 이를 통해 FIDO2 키(예: YubiKey)를 두 번째 인증 형식으로 사용하여 System Manager에 로그인할 수 있습니다. 기본적으로 WebAuthn MFA는 신규 및 기존 ONTAP 사용자에 대해 비활성화되어 있습니다.

참고

ONTAP 9.19.1부터 관리자는 WebAuthn 전역 설정 명령에서 -rp-domains 매개변수를 사용해야 합니다. 이를 통해 관리자는 System Manager에서 WebAuthn(FIDO2) 다중 요소 인증 중에 허용되는 Relying Party(RP) 도메인 집합을 명시적으로 제한할 수 있습니다. ONTAP 9.16.1부터 9.18.1까지에서 ONTAP 9.19.1로 업그레이드하는 경우 자세한 내용은 "CONTAP-597688"을 참조하십시오.

WebAuthn MFA는 첫 번째 인증 방법에 대해 다음 유형의 인증을 사용하는 사용자 및 그룹에 대해 지원됩니다.

  • 사용자: 암호, 도메인 또는 nsswitch

  • 그룹: domain 또는 nsswitch

WebAuthn MFA를 사용자에 대한 두 번째 인증 방법으로 설정한 후 System Manager에 로그인할 때 사용자에게 하드웨어 인증자를 등록하라는 메시지가 표시됩니다. 등록 후 개인 키는 인증자에 저장되고 공개 키는 ONTAP에 저장됩니다.

ONTAP는 사용자당 하나의 WebAuthn 자격 증명을 지원합니다. 사용자가 인증 프로그램을 분실하여 교체해야 하는 경우 ONTAP 관리자는 다음에 로그인할 때 새 인증 프로그램을 등록할 수 있도록 해당 사용자의 WebAuthn 자격 증명을 삭제해야 합니다.

참고 두 번째 인증 방법으로 WebAuthn MFA를 사용하도록 설정한 사용자는 "https://myontap.example.com"IP 주소(예:"https://192.168.100.200") 대신 FQDN(예:)을 사용하여 System Manager에 액세스해야 합니다. WebAuthn MFA가 활성화된 사용자의 경우 IP 주소를 사용하여 System Manager 로그인 시도가 거부됩니다.