관리자 보안 구성

관리자 사이드바에서 Stores > Settings>Configuration(으)로 이동합니다.

Advanced ​아래의 왼쪽 패널에서​ Admin ​을(를) 선택합니다.

Security 섹션에서 를 확장합니다.

관리자 사용자가 다른 장치의 동일한 계정에서 로그인하지 못하도록 하려면 Admin Account Sharing ​을(를) No(으)로 설정합니다.

암호 재설정 요청을 관리하는 데 사용되는 메서드를 확인하려면 Password Reset Protection Type ​을(를) 다음 중 하나로 설정하십시오.

• By IP and Email — 알림에서 응답을 받은 후 관리자 계정과 연결된 전자 메일 주소로 전송되면 암호를 온라인으로 다시 설정할 수 있습니다.
• By IP — 추가 확인 없이 암호를 온라인으로 다시 설정할 수 있습니다.
• By Email — 관리자 계정과 연결된 전자 메일 주소로 전송된 알림에 전자 메일을 통해서만 암호를 재설정할 수 있습니다.
• None — 저장소 관리자만 암호를 재설정할 수 있습니다.

로그인 보안 옵션을 설정합니다.

• Recovery Link Expiration Period (hours) ​의 경우 암호 복구 링크가 유효한 시간(시간)을 입력하십시오.

• 시간당 제출할 수 있는 최대 암호 요청 수를 확인하려면 Max Number of Password Reset Requests ​의 수를 입력하십시오.

• Min Time Between Password Reset Requests ​의 경우 암호 재설정 요청 사이에 경과해야 하는 최소 시간(분)을 입력하십시오.

• 악용 방지를 위해 관리자 URL에 비밀 키를 추가하려면 Add Secret Key to URLs ​을(를) Yes(으)로 설정합니다. 이 설정은 기본적으로 활성화되어 있습니다.

• 입력한 로그인 자격 증명에서 대문자와 소문자를 모두 사용하도록 하려면 Login is Case Sensitive ​을(를) Yes(으)로 설정하십시오.

• 시간이 초과되기 전에 관리 세션의 길이를 확인하려면 Admin Session Lifetime (seconds) 필드에 세션 기간(초)을 입력합니다. 값은 60초 이상이어야 합니다.

• Maximum Login Failures to Lockout Account ​의 경우 계정이 잠기기 전에 사용자가 관리자에 로그인할 수 있는 횟수를 입력합니다. 기본적으로 6번의 시도가 허용됩니다. 무제한 로그인을 시도하려면 필드를 비워 둡니다.

• Lockout Time (minutes) ​에 최대 시도 횟수를 충족할 때 관리자 계정이 잠기는 시간(분)을 입력합니다.

암호 옵션 설정:

• 관리자 암호의 수명을 제한하려면 Password Lifetime (days) ​에 대해 암호가 유효한 일 수를 입력하십시오. 무제한으로 사용하려면 필드를 비워 둡니다.

• Password Change ​을(를) 다음 중 하나로 설정합니다.

  • Forced — 계정 설정 후 관리자 사용자가 암호를 변경해야 합니다.
  • Recommended — 관리자 사용자는 계정을 설정한 후 암호를 변경할 것을 권장합니다.

완료되면 Save Config ​을(를) 클릭합니다.