개념: WCL(Workday Central Login)
WCL(Workday Central Login)은 확장형 엔터프라이즈 사용자가 단일 ID를 사용하여 Workday 제품 및 어플리케이션에 액세스할 수 있도록 하는 보안 인증 플랫폼입니다. 다음 표에는 WCL에서 사용되는 용어와 이러한 용어의 관계가 요약되어 있습니다.
기간 | 설명 |
|---|---|
인증 앱 | 인증 앱은 ID를 확인하고 WCL에 로그인할 수 있도록 하는 일회성 코드를 생성합니다. 비밀번호는 30초 동안만 유효합니다. 이는 MFA(다단계 인증)의 두 번째 부분을 제공합니다.
일반적인 3rd Party 인증 앱은 다음과 같습니다.
모바일 디바이스가 없는 경우 1Password와 같은 브라우저 기반 옵션을 사용할 수 있습니다. 이 옵션을 사용하면 브라우저에 표시되는 QR 코드를 스캔할 수 있습니다. |
이메일 별칭 | WCL 계정에 옵션 이메일 주소(이메일 별칭)를 추가하여 로그인하고 시큐리티 및 비밀번호 변경 알림을 받을 수 있습니다. |
MFA(다중 인증) | MFA(다중 인증)는 2가지 이상의 확인 유형을 사용하여 본인을 확인하는 방법입니다. Workday Central Login에서는 인증 앱에서 생성한 비밀번호, 사용자명 및 OTP(일회용 비밀번호)를 확인 양식으로 사용합니다. 시간 기반 OTP(일회용 비밀번호)는 제한된 시간 동안만 사용할 수 있습니다. 이 인증 방법은 피싱 및 소셜 엔지니어링 공격을 방지합니다. |
TOTP(시간 기반 OTP) | WCL의 비밀번호를 재설정할 때 휴대폰 또는 이메일 주소로 전송되는 6자리 시간 기반 일회용 비밀번호를 입력해야 합니다. 이 비밀번호는 5분 동안만 유효합니다. |
신뢰할 수 있는 브라우저 | 로그인하면 WCL에서 이 브라우저를 항상 신뢰 하라는 메시지를 표시합니다. 정기적으로 로그인하는 컴퓨터에 대해서만 브라우저를 신뢰할 수 있는 브라우저로 표시합니다. 브라우저를 신뢰할 수 있는 브라우저로 표시하면 신뢰할 수 없는 브라우저에서 WCL 계정에 액세스하려는 부정한 시도를 방지하는 데 도움이 됩니다. |