목차
서론
2단계 인증(2FA)은 비밀번호 외에도 두 번째 인증 단계를 요구함으로써 계정에 추가적인 보호 계층을 제공합니다. 비밀번호가 유출되더라도 추가 인증 절차를 통해 무단 접근을 방지할 수 있습니다.
중앙 집중식 네트워크 관리 플랫폼인 Omada 컨트롤러는 로컬 네트워크, 원격 클라우드 액세스 또는 Omada 앱을 통해 액세스할 수 있습니다. 2단계 인증을 활성화하면 무단 로그인 시도로부터 컨트롤러, 기기 및 네트워크 구성을 더 효과적으로 보호할 수 있습니다.
Omada는 현재 2단계 인증에 소프트웨어 토큰 기반 인증 방식을 사용하고 있습니다. 2단계 인증을 활성화하면 사용자는 로그인 시 인증 앱에서 생성된 시간 기반 인증 코드를 입력해야 합니다.
요구 사항
- Omada 소프트웨어/하드웨어/클라우드 기반 컨트롤러
- Omada 앱
설정
Omada 플랫폼에서는 다양한 로그인 시나리오에서 2단계 인증이 적용될 수 있습니다. 계정 유형 및 접속 방법에 따라 인증 절차가 달라질 수 있습니다. 이 문서에서는 Omada에서 사용되는 다양한 2단계 인증 방식과 이를 올바르게 설정 및 사용하는 방법을 설명합니다.
참고: TOTP(시간 기반 일회용 비밀번호)는 현재 시간을 기준으로 인증 코드를 생성하며, 각 코드는 짧은 기간 동안만 유효합니다. 모바일 기기의 시간이 정확하게 설정되어 있고 네트워크와 자동으로 동기화되는지 확인하십시오. 기기 시간이 부정확하면 생성된 인증 코드로 인증에 실패할 수 있습니다.
컨트롤러는 글로벌 뷰 > 설정 > 계정 보안에서 2단계 인증 옵션을 제공합니다. 일반적으로 이 옵션이 활성화되면 모든 계정(로컬 사용자 계정 및 클라우드 사용자 계정 포함)은 컨트롤러에 로그인하기 위해 2단계 인증을 활성화해야 합니다. 아직 2단계 인증을 활성화하지 않은 기존 계정의 경우, 로그인 과정에서 관련 가이드를 받게 됩니다.
로컬 사용자 계정의 경우
1단계. 전체 보기 > 설정 > 계정 보안으로 이동하여 해당 옵션을 활성화합니다.
2단계. 다음 단계로 진행하기 전에 내 계정 상태를 확인할 수 있습니다. 이는 일반적인 로컬 계정입니다.
3단계. 로그아웃한 후 다시 로그인합니다. 컨트롤러에서 2단계 인증 설정을 가이드해 줍니다. 이 단계는 건너뛸 수 있도록 설계되어 있지만, 먼저 이메일 주소를 반드시 입력해 주십시오.
4단계. TOTP 호환 인증 앱(예: Google Authenticator, Microsoft Authenticator, Apple Camera)을 사용하여 QR 코드를 스캔하십시오. 스캔이 완료되면 앱에서 향후 로그인 인증을 위한 시간 기반 인증 코드가 생성됩니다. 여기에 코드를 입력하고 제출을 클릭하십시오.
5단계. 이 페이지가 표시되면 해당 계정에 대해 2단계 인증을 성공적으로 활성화한 것입니다. 이제 일반적인 로그인 절차대로 6자리 코드를 입력하여 컨트롤러에 접속할 수 있습니다.
클라우드 사용자 계정의 경우
1단계. 글로벌 뷰 > 설정 > 계정 보안으로 이동하여 해당 옵션을 활성화하십시오.
2단계. 다음 단계로 진행하기 전에, 제가 일반 클라우드 사용자 계정을 미리 준비해 두었음을 확인하실 수 있습니다.
3단계. 로그아웃한 후 이 클라우드 사용자 계정으로 다시 로그인해 보세요. 이미지에서 보시다시피 로그인이 실패했습니다. 앞서 언급했듯이, ‘계정 보안’에서 2단계 인증 스위치를 활성화한 후에는 모든 계정이 2단계 인증을 활성화해야만 컨트롤러에 액세스할 수 있기 때문입니다. 따라서 이 계정에 대해 2단계 인증을 활성화해야 한다는 메시지가 표시되며, 관련 안내가 제공됩니다.
4단계. 링크를 클릭하여 해당 계정으로 Omada Cloud에 로그인한 후, ‘계정 설정’으로 이동하여 2단계 인증을 활성화하세요.
5단계. TOTP 호환 인증 앱(예: Google Authenticator, Microsoft Authenticator, Apple Camera)을 사용하여 QR 코드를 스캔하세요. 스캔이 완료되면 앱에서 향후 로그인 인증을 위한 시간 기반 인증 코드를 생성합니다. 여기에 코드를 입력하고 ‘제출’을 클릭하세요.
6단계. TOTP를 사용할 수 없거나 TOTP 코드를 분실할 수도 있으므로, 다른 인증 방법을 추가할 것을 강력히 권장합니다. 다른 인증 방법을 통해 TOTP를 재설정할 수 있습니다. 그렇지 않으면 이 문제를 해결하기 위해 기술 지원팀에 문의해야 합니다. 예를 들어, 지금 이메일 주소를 추가해 보십시오.
Omada 클라우드에서 귀하의 이메일로 인증 코드를 보내드립니다.
7단계. 이제 클라우드 계정에 2단계 인증(2FA)이 활성화되었습니다.
8단계. 컨트롤러로 돌아가 다시 로그인하고, TOTP 코드를 입력하면 인증이 완료됩니다.
기타 시나리오
사실, 컨트롤러의 모든 2단계 인증은 앞서 언급한 두 가지 유형에 해당하며, 각각 컨트롤러 수준 2단계 인증과 계정 수준 2단계 인증에 해당합니다. 로컬 계정이든 TP-Link ID이든 상관없이 모두 계정에서 작동합니다.
- Omada 앱을 통해 TP-Link ID의 2단계 인증 활성화 또는 비활성화
앞서 언급한 내용 외에도, Omada Cloud 웹사이트에서 2단계 인증을 활성화하거나 비활성화할 수 있으며, TP-Link ID로 Omada 앱에 로그인한 상태라면 Omada 앱에서도 이를 설정할 수 있습니다.
1단계. TP-Link ID를 사용하여 Omada 앱에 로그인합니다.
2단계. 왼쪽 상단 모서리에 있는 프로필 사진을 클릭한 다음 > 보안 > 2단계 인증 활성화 또는 비활성화를 선택합니다.
- Omada 앱을 통한 컨트롤러 접속
예를 들어, 아래 이미지에서 Omada 앱이 컨트롤러에 액세스할 때와 같은 방식으로 동작합니다. 클라우드 사용자 계정에는 두 가지 인증 방법이 있으며, 로컬 계정의 경우 이메일을 통해 코드를 복구할 수 있습니다.
결론
앞서 설명한 내용은 컨트롤러에서 2단계 인증을 활성화하는 방법을 다뤘습니다. 컨트롤러에서 2단계 인증을 활성화하면 컨트롤러에 대한 모든 로그인 시도에 2단계 인증이 필요하며, 이는 컨트롤러 수준의 요구 사항입니다.
계정 단위로도 2단계 인증을 직접 활성화할 수 있습니다. 예를 들어, TP-Link ID에 대해 2단계 인증을 활성화하면 해당 ID를 사용한 모든 로그인 시도에 2단계 인증이 필요합니다.
두 2단계 인증 방식 모두 계정에 영향을 미치지만, 그 목적은 다릅니다.
질문과 답변
Q1: 어떤 인증 앱이든 사용할 수 있나요?
A1: 다음과 같이 TOTP를 지원하는 모든 인증 앱을 사용할 수 있습니다.
- Google 인증자
- Microsoft 인증자
- Apple Passwords
Q2: 인증 코드가 왜 유효하지 않은가요?
A2: TOTP 인증 코드는 시간 기반이며 짧은 기간 동안만 유효합니다. 기기의 시간이 정확한지 확인하고, 네트워크와 자동으로 동기화되도록 설정해 주세요.
Q3: 2단계 인증(2FA)을 비활성화하려면 어떻게 해야 하나요?
A3:
로컬 사용자 계정의 경우
1단계: 컨트롤러에 로그인하여 글로벌 뷰 > 계정 > 해당 계정 항목의 편집 버튼 > 2단계 인증(2FA) 옵션을 비활성화할 수 있습니다(비활성화하려면 2FA 코드가 필요하며, 코드를 분실한 경우 Q4를 참조하십시오).
2단계: 글로벌 뷰 > 설정 > 계정 보안 > 2단계 인증(2FA)을 비활성화해야 합니다. 이 옵션은 로그인 시 2단계 인증이 반드시 활성화되도록 강제합니다. 이 옵션을 비활성화하지 않으면, 컨트롤러에 다시 로그인할 때 2단계 인증을 다시 활성화해야 합니다.
TP-Link ID(클라우드 사용자 계정)의 경우
id.tplinkcloud.com에 접속하여 보안 > 2단계 인증(2FA)을 비활성화하십시오. (비활성화하려면 TOTP 코드가 필요합니다. 코드를 분실한 경우, Q4를 참조하십시오)
Q4: 분실한 2단계 인증 코드는 어떻게 복구할 수 있나요?
A4:
로컬 계정과 TP-Link ID의 2단계 인증 모두 이메일을 통해 복구할 수 있습니다.
이메일 주소가 연동되어 있지 않아 TP-Link ID로 로그인할 수 없는 경우, 지원팀에 문의하여 도움을 받으시기 바랍니다. 문의 방법은 support.omadanetworks.com에서 확인하실 수 있습니다.
로컬 계정 2단계 인증의 경우:
로컬 계정의 2단계 인증 코드를 분실했고, 사전에 이메일 주소가 연결되어 있지 않은 경우, 해당 계정은 Omada 컨트롤러에 로컬로 저장되어 있으므로 복구할 수 없습니다. TP-Link ID 계정의 2단계 인증은 복구해 드릴 수 있으나, 로컬 계정의 경우 복구가 불가능합니다. 더 높은 권한을 가진 다른 계정으로 로그인하여 해당 계정을 삭제하거나 새로 생성해 보시기 바랍니다.
해당 계정이 없는 경우, 유일한 해결책은 Omada 컨트롤러를 제거한 후 다시 설치하는 것입니다. 이 경우 설정이 모두 삭제된다는 점에 유의하시기 바랍니다.
Q5: 2단계 인증 문제로 인해 로그인할 수 없습니다.
A5: 로그인 단계에서는 더 이상 2단계 인증을 비활성화할 수 없으므로, 2단계 인증을 비활성화하는 방법을 찾는 대신 Q4를 참조하여 TOTP 코드를 확인해야 합니다.
각 기능 및 설정에 대한 자세한 내용은 지원 홈페이지를 방문하여 해당 제품의 설명서를 다운로드하거나 확인해 주십시오.
이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.
