SafeNet FIDO 키 관리자는 휴대기기 및 데스크톱 플랫폼에서 사용할 수 있는 독립형 오프라인 애플리케이션으로, 관리자와 최종 사용자가 탈레스의 FIDO USB 토큰 및 스마트카드를 수명 주기 내내 설정하고 관리할 수 있습니다. SafeNet FIDO 키 관리자는 필요 시 언제든지 사용할 수 있는 엔터프라이즈급 관리자 제어 기능과 FIDO 보안 키용 셀프 서비스 앱을 찾는 조직에 적합합니다. 이 애플리케이션은 Windows, macOS, Android 및 iOS에서 사용할 수 있습니다.
이점
SafeNet FIDO 키 관리자를 사용하면 관리자 또는 최종 사용자가 브라우저나 데스크톱에서 기본적으로 제공하는 제한된 기능에 의존하지 않고 물리적 탈레스 FIDO 키를 완벽하게 제어할 수 있습니다.
SafeNet FIDO 키 관리자를 사용하면 FIDO 얼라이언스의 FIDO2.0, FIDO2.1 사양에 따라 탈레스 FIDO 키를 구성하고 보안과 편의성 향상을 위해 탈레스가 제공하는 고유한 추가 기능의 이점을 누릴 수 있습니다.
관리 모드
조직이 추가 관리 계층을 통해 FIDO 키 정책을 관리할 수 있도록 허용합니다.
서비스 허용 목록 구성
조직에서 선호하는 웹 서비스로 기기 사용을 제한하도록 허용합니다.
FIDO 키 차단 해제
- 여러 번의 시도 실패 후 PIN이 차단된 경우 키에서 모든 정보를 삭제할 필요가 없습니다. - 온라인 또는 오프라인에서 수행합니다.
초기화 관리
중요한 최종 사용자 정보가 포함된 FIDO 키의 악의적이거나 의도치 않은 삭제를 방지합니다.
최소 PIN 길이
- 조직 정책에 따라 PIN 정책을 허용합니다. - 관리 모드에서는 허용된 담당자만 PIN 길이를 재구성할 수 있습니다.
PIN 설정 및 변경
셀프 서비스 기능을 활성화하여 최종 사용자의 편의성을 개선합니다.
두 가지 관리 모드
SafeNet FIDO 키 관리자는 조직에서 FIDO 키를 관리할 수 있는 두 가지 모드를 제공합니다. FIDO의 기본 기능(PIN 설정 및 변경, FIDO 키 전체 재설정)에 만족하는 경우 비관리 모드를 유지하면서 SafeNet FIDO 키 관리자의 셀프 서비스 기능을 활용할 수 있습니다. 더 높은 보안 기준을 충족해야 하는 경우에는 관리 모드가 적합합니다.
비관리 모드
최종 사용자 온보딩을 간소화합니다.
모든 최종 사용자를 위해 향상된 셀프 서비스 |
원격 근무자 및 IT 경력자에게 적합 |
휴대폰 또는 PC에서 직접 FIDO 키를 활성화하세요 |
휴대폰 또는 PC에서 비밀번호를 관리하고 키를 재설정하세요 |
탈레스 FIDO 생체 인식 스마트카드의 지문으로 PIN을 대체하세요 |
관리 모드
FIDO 사양을 뛰어넘어 향상된 보안과 편의성을 제공합니다.
최종 사용자를 위한 셀프 서비스 및 관리자를 위한 관리 모드 |
높은 보안 기준을 충족하고 IT에 익숙하지 않은 직원을 관리해야 하는 조직에 적합합니다 |
다양한 보안 정책, 접근 서비스 제한 적용 |
최종 사용자가 오류로 FIDO 키를 재설정하는 것을 방지 |
사용자의 FIDO 키를 완전히 재설정하지 않고 차단 해제 |
앱 및 기능 목록
기능 이름 | 플랫폼 가용성 | 어떤 탈레스 FIDO 키를 사용하나요? | 세부 정보 |
|---|---|---|---|
최종 사용자 및 관리자용 | |||
Fido 키 정보 표시 | 전체 | 애플릿 모드, 일련 번호 및 펌웨어 버전을 표시합니다. | |
설정 PIN | 전체 | 새 PIN을 생성하여 키를 활성화합니다. | |
비밀번호 변경 | 전체 | 기존 비밀번호를 새 비밀번호로 변경합니다. | |
FIDO 키 재설정 | 전체 | 모든 FIDO 자격 증명을 제거하고 FIDO 키를 초기 상태로 재설정합니다. | |
지문 추가 | 생체 인식 | 생체 인식 스마트카드를 사용할 때 사용자 PIN을 대체할 지문을 추가합니다. | |
허용 목록 보기* | 탈레스 EF | 승인된 애플리케이션을 확인합니다. | |
관리자 전용 | |||
사용자의 FIDO 키 차단 해제* | 탈레스 EF | 모든 자격 증명을 제거하지 않고 키를 다시 활성화합니다. | |
관리자 PIN 설정 및 업데이트* | 탈레스 EF | 관리자 PIN은 FIDO 키를 관리 모드로 구성합니다. 그런 다음 관리자는 다양한 보안 정책, 애플리케이션 제한을 적용하고 최종 사용자가 FIDO 키를 재설정하는 것을 방지할 수 있습니다. | |
허용 목록 구성* | 탈레스 EF | FIDO 키는 관리자가 허용한 웹사이트에서 작동합니다. | |
FIDO 키 재설정 관리* | 탈레스 EF | 사용자가 FIDO 키를 재설정할 수 없도록 합니다. | |
최소 PIN 길이 구성* | 탈레스 EF | 관리자는 보안 정책을 준수하기 위해 최소 PIN 길이를 정의합니다. 최종 사용자는 변경할 수 없습니다. |
*탈레스 엔터프라이즈 기능(탈레스 EF)은 SafeNet eToken Fusion NFC PIV와 같은 일부 탈레스의 혁신적인 FIDO 키 목록에서 지원됩니다.
앱 및 기능 목록
기능 이름 | |
|---|---|
플랫폼 가용성 | 어떤 탈레스 FIDO 키를 사용하나요? |
세부 정보 | |
최종 사용자 및 관리자용 | |
Fido 키 정보 표시 | |
전체 | |
애플릿 모드, 일련 번호 및 펌웨어 버전을 표시합니다. | |
설정 PIN | |
전체 | |
새 PIN을 생성하여 키를 활성화합니다. | |
비밀번호 변경 | |
전체 | |
기존 비밀번호를 새 비밀번호로 변경합니다. | |
FIDO 키 재설정 | |
전체 | |
모든 FIDO 자격 증명을 제거하고 FIDO 키를 초기 상태로 재설정합니다. | |
지문 추가 | |
생체 인식 | |
생체 인식 스마트카드를 사용할 때 사용자 PIN을 대체할 지문을 추가합니다. | |
허용 목록 보기* | |
탈레스 EF | |
승인된 애플리케이션을 확인합니다. | |
관리자 전용 | |
사용자의 FIDO 키 차단 해제* | |
탈레스 EF | |
모든 자격 증명을 제거하지 않고 키를 다시 활성화합니다. | |
관리자 PIN* 설정 및 업데이트 | |
탈레스 EF | |
관리자 PIN은 FIDO 키를 관리 모드로 구성합니다. 그런 다음 관리자는 다양한 보안 정책, 애플리케이션 제한을 적용하고 최종 사용자가 FIDO 키를 재설정하는 것을 방지할 수 있습니다. | |
허용 목록 구성* | |
탈레스 EF | |
FIDO 키는 관리자가 허용한 웹사이트에서 작동합니다. | |
FIDO 키 재설정 관리* | |
탈레스 EF | |
사용자가 FIDO 키를 재설정할 수 없도록 합니다. | |
최소 PIN 길이 구성* | |
탈레스 EF | |
관리자는 보안 정책을 준수하기 위해 최소 PIN 길이를 정의합니다. 최종 사용자는 변경할 수 없습니다. | |
*탈레스 엔터프라이즈 기능(탈레스 EF)은 SafeNet eToken Fusion NFC PIV와 같은 일부 탈레스의 혁신적인 FIDO 키 목록에서 지원됩니다.
자주 묻는 질문
예, 토큰 또는 스마트카드 등 모든 탈레스 FIDO 제품을 SafeNet FIDO 키 관리자로 구성할 수 있습니다. 단, 사용 중인 인증서의 버전에 따라 기본 구성(PIN 설정, PIN 변경, 인증서 재설정) 또는 고급 구성(최소 PIN 길이 정의 또는 인증된 서비스 목록 관리 등)을 실행할 수 있습니다
아니요, 탈레스 FIDO 인증기만 지원합니다.
- SafeNet eToken Fusion NFC PIV는 이러한 고급 구성 기능을 지원하는 혁신적인 제품입니다.
- 현재 추가 인증기는 준비 중입니다.
- 최신 목록을 보려면 FIDO2 보안 키 솔루션 개요를 참조하세요