2단계 인증, 정말로 강하게
두 번째 요소는 셋: SMS 코드, 인증 앱(TOTP), 또는 패스키 — 기기의 지문이나 얼굴을 쓰며 피싱에 넘어가지 않습니다. 모든 계정이 만들어질 때 확인됩니다. 소유자와 관리자에게는 선택의 여지가 없습니다: 첫 로그인에서 2단계 인증을 켜는 것이 강제됩니다.
- SMS, 인증 앱, 또는 패스키
- 소유자와 관리자에게 필수, 첫 로그인부터 활성화
- 가입 때 계정 확인
- 세션 재사용 감지: 모든 세션 취소, 사건 개시
구체적으로
두 번째 요소는 셋: SMS 코드, 인증 앱(TOTP), 또는 패스키 — 기기의 지문이나 얼굴을 쓰며 피싱에 넘어가지 않습니다. 모든 계정이 만들어질 때 확인됩니다. 소유자와 관리자에게는 선택의 여지가 없습니다: 첫 로그인에서 2단계 인증을 켜는 것이 강제됩니다.
공공 사업에서는 이 주제가 금세 나옵니다: 공무원은 ProConnect 로, 주민은 FranceConnect 로 로그인해야 합니다. 저희는 어느 광역자치단체를 위해 그것을 넣었고, 이제 모든 자치단체와 행정기관이 쓰실 수 있습니다: 직원에게는 ProConnect, 여러분 포털의 주민에게는 FranceConnect, eIDAS 의 실질적 보증 수준이 요구될 때는 FranceConnect+. 신원은 국가가 확인하고, 권한은 여러분께 남습니다.
Microsoft Entra ID, Google Workspace, Okta, OneLogin, Auth0, 또는 손으로 설정하는 SAML 2.0 이나 OpenID Connect 의 어떤 제공자든: 사용자는 이미 지닌 계정으로 로그인합니다. 자동 프로비저닝이 첫 로그인에서 계정을 만듭니다 — 여러분이 정한 기본 역할과 함께, 그리고 여러분이 허락한 도메인에서만.
귀사의 과업지시서나 정보보안 책임자를 위해, 요청에 따라.
보안 및 규정 준수
유럽연합 안의 데이터, 백업되고, 어디 있는지 말할 수 있는 — 그리고 의료를 위한 선택지.
전송 중에는 TLS, 저장 중에도 암호화, 해시로 저장되는 비밀번호, 코드 밖의 비밀 키.
낱낱의 권한으로 짜인 역할, 두 개의 로그 — 접속과 민감한 동작 — 그리고 보관의 하한.
전용 서비스가 보안 사건을 끊임없이 읽고, 심각도로 나눈 사건을 열고, 요약하고 권고합니다 — 그리고 알립니다.
채널별 동의, 도구로 갖춰진 열람과 삭제의 권리, 익명화, 연쇄 삭제.
엔터프라이즈 요금제의 99,9% 약정, 공개된 상태 페이지, 문서로 남는 장애.
자주 묻는 질문
계정의 소유자와 관리자에게는 필수이며 첫 로그인부터 켜야 합니다. 다른 모든 사용자는 자기 프로필에서 쓸 수 있습니다.
비밀번호 없는 로그인 수단으로, 여러분의 기기에 매여 있고 그 지문, 얼굴 또는 코드로 보호됩니다. 피싱당할 수 없습니다: 가짜 사이트는 결코 그 키를 받지 못합니다.
ProConnect 는 공무원과 선출직을 확인합니다. FranceConnect 는 여러분 포털의 주민(개인)을 확인합니다. FranceConnect+ 는 같은 일을 eIDAS 가 말하는 실질적 보증 수준으로 하며, 그것을 요구하는 절차를 위한 것입니다.
세션 토큰의 재사용이 감지됩니다: 그 사용자의 모든 세션이 곧바로 취소되고, 저희 보안 서비스에 치명 사건이 열리며, 경고가 발송됩니다.
다른 질문이 있으신가요? 문의해 주세요 — 담당자가 답변드립니다.