계정 보안 설정¶

사용자 계정의 안전한 사용을 위해 비밀번호 정책, 로그인 시도 제한, 자동 로그아웃, 장기 미사용 계정 차단 등의 보안 설정을 구성할 수 있습니다. 플랫폼 관리자는 비밀번호 변경 요구, 유휴 시간 제한, 로그인 시도 제한 등 정책을 통해 계정 보호 수준을 강화할 수 있습니다.

Runway 관리센터 > 보안 설정 메뉴

보안 설정하기¶

Runway 관리센터에서 보안 설정 메뉴로 이동합니다.
아래 항목을 켜거나 값을 입력한 뒤 저장을 눌러 설정을 반영합니다.
- 비밀번호 변경 요구: 관리자가 설정한 비밀번호로 최초 로그인한 사용자가 반드시 비밀번호를 변경하도록 요구합니다.
```
이 기능을 켜면, 최초 로그인 시 비밀번호 변경 필수 적용
```
- 로그인 시도 제한: 잘못된 로그인 시도를 일정 기준 초과할 경우 로그인 시도를 제한합니다.
```
이 기능을 켜면, 10회 이상 실패 시 30분 동안 로그인 제한 적용
```
  임시 차단 사용자 해제
  
  30분이 지나기 전에 수동으로 차단을 해제하려면 Keycloak 관리자 콘솔에서 아래 순서로 진행합니다.
  
  runway realm → Users → 해당 사용자 선택 → 상세 하단 Temporarily locked → Off
- 정기적 비밀번호 변경 요구: 일정 주기마다 비밀번호 변경을 안내합니다.
```
기능을 켜고, 변경 주기를 1~365일 범위 내에서 입력하고 저장        
```
- 자동 로그아웃: 사용자의 활동이 없을 경우 자동으로 로그아웃합니다.
```
유휴 시간을 분 단위로 입력하고 저장
```
- 장기간 활동이 없는 계정 자동 차단: 지정된 기간 동안 활동이 없는 계정을 자동으로 비활성화합니다.
```
기능을 켜고, 비활성 기간을 7~365일 범위 내에서 입력하고 저장
```

설정 적용 방식

각 항목은 개별적으로 저장됩니다. 토글을 변경하거나 값을 입력한 뒤, 해당 영역의 저장 버튼을 눌러 적용하세요.