API 키 관리
/login 끝점 또는 API 키를 사용하지 않는 것이 좋습니다. 대신 다음 인증 방법 중 하나를 사용하십시오.- JWT를 사용한 서버 인증
- OAuth2를 통한 사용자 인증
API 보안 취약점을 최소화하기 위해 Adobe Workfront 관리자는 애플리케이션이 사용자를 대신하여 Workfront에 액세스할 수 있도록 하는 데 사용되는 API 키를 관리할 수 있습니다.
현재 관리자 API 키를 재설정 또는 제거하고, 만료되도록 API 키를 구성하고, 모든 사용자에 대한 API 키를 제거할 수 있습니다.
Workfront API를 활용하는 애플리케이션의 예는 다음과 같습니다.
- Dropbox, Google 드라이브 및 Workfront DAM과 같은 문서 통합
- Workfront 모바일 애플리케이션
액세스 요구 사항
| table 0-row-2 1-row-2 2-row-2 layout-auto html-authored no-header | |
|---|---|
| Adobe Workfront 패키지 | Any |
| Adobe Workfront 라이선스 |
표준 플랜 |
| 액세스 수준 구성 | Workfront 관리자여야 합니다. |
자세한 내용은 Workfront 설명서의 액세스 요구 사항을 참조하십시오.
Workfront API 키
Workfront의 각 사용자에게는 고유한 API 키가 있습니다. 이 키는 사용자가 Workfront API를 활용하는 통합(예: Workfront 모바일 앱 또는 문서 통합)에 액세스할 때 사용자별로 생성됩니다.
Workfront 관리자에게도 고유한 API 키가 있습니다. 애플리케이션이 관리자 API 키를 사용하여 Workfront에 액세스하면 애플리케이션이 Workfront에 대한 관리자 액세스 권한을 갖습니다.
관리자 API 키 관리
관리자 사용자 계정에 대한 API 키를 생성, 재설정 또는 제거할 수 있습니다.
-
Adobe Workfront 왼쪽 상단의 주 메뉴 아이콘
-
시스템 > 고객 정보를 클릭합니다.
-
(조건부) 다음 작업 중 하나를 수행합니다.
API 키를 생성하려면: API 키 설정 섹션에서 API 키 생성을 클릭하세요.
또는
API 키를 다시 설정하려면 API 키 설정 섹션에서 다시 설정을 클릭한 다음 다시 설정을 클릭합니다.또는
API 키를 제거하려면: API 키 설정 섹션에서 제거를 클릭한 다음 제거를 클릭합니다.
API 키가 만료되는 시기 구성
API 키가 시스템의 모든 사용자에 대해 만료되도록 구성할 수 있습니다. 사용자의 API 키가 만료되면 사용자는 Workfront API를 사용하여 Workfront에 액세스하는 모든 애플리케이션에 다시 인증해야 합니다. API 키가 만료되는 빈도를 변경할 수 있습니다. 사용자의 암호가 만료될 때 API 키가 만료되는지 여부를 구성할 수도 있습니다.
-
Adobe Workfront 왼쪽 상단의 주 메뉴 아이콘
-
시스템 > 고객 정보를 클릭합니다.
-
API 키 설정 영역의 생성 후, API 키가에 만료됩니다. 드롭다운 목록에서 API 키를 만료하려는 시간대를 선택합니다.
이 옵션을 변경하면 변경한 시점부터 새 일정이 시작됩니다. 예를 들어 이 옵션을 1개월에서 6개월(으)로 변경하면 변경한 시점부터 6개월이 API 키가 만료됩니다.
기본적으로 API 키는 매월 만료됩니다.
-
사용자의 암호가 만료되는 시점에 만료되도록 API 키를 구성하려면 사용자의 암호가 만료될 때 API 키 제거를 사용하도록 설정하십시오.
기본적으로 이 옵션은 활성화되어 있지 않습니다.
사용자 암호를 만료되도록 구성하는 방법에 대한 자세한 내용은 시스템 보안 환경 설정 구성을 참조하십시오.
-
저장을 클릭합니다.
모든 사용자에 대한 API 키 제거
Workfront 시스템과 관련된 특정 보안 침해가 우려되는 경우 모든 사용자에 대해 동시에 API 키를 제거할 수 있습니다.
-
Adobe Workfront 왼쪽 상단의 주 메뉴 아이콘
-
시스템을 확장한 다음 고객 정보를 클릭합니다.
-
API 키 설정 영역에서 모든 API 키 제거를 클릭한 다음 제거 모두를 클릭합니다.