두 번째 인증 요소 구성하기

비밀번호 사용자가 다단계 인증(MFA) 에 등록되어 있는 경우, Snowflake에 로그인할 때 두 번째 인증 수단을 사용해야 합니다. 이러한 사용자는 비밀번호를 입력한 다음 두 번째 요소를 사용합니다.

Snowflake는 다음과 같은 두 번째 요소를 제공합니다.

  • 다양한 방법으로 저장하고 액세스할 수 있는 패스키를 사용하여 인증합니다.

  • 선호하는 인증자 앱으로 인증하기.

  • Duo로 인증하기.

관리자가 사용 가능한 요소를 제어합니다. 자세한 내용은 사용 가능한 MFA 방법 제한하기 섹션을 참조하십시오.

시작하기

관리자가 사용자에게 MFA 에 등록하도록 요구하면 사용자는 다음에 Snowsight 에 로그인할 때 두 번째 인증 요소를 추가하라는 메시지가 표시됩니다.

Snowsight 에 이미 로그인한 상태에서 두 번째 인증 요소를 설정하려면 다음과 같이 하십시오.

  1. 왼쪽 탐색에서 이름을 선택합니다. 사용자 메뉴가 열립니다.

  2. Settings 을 선택합니다.

  3. Authentication 을 선택합니다.

  4. Multi-factor authentication 섹션에서 Add new authentication method 을 선택합니다.

  5. 메시지에 따라 두 번째 인증 요소를 구성합니다.

패스키 인증 사용하기

패스키는 공개/개인 키 암호화를 사용하는 WebAuthn 표준 을 기반으로 하는 인증의 한 형태입니다. 비밀번호로 인증하도록 Snowflake를 성공적으로 구성하면 개인 키는 컴퓨터, 하드웨어 보안 키(예: Yubikey), 비밀번호 관리자 등 개인이 지정한 위치에 안전하게 저장됩니다.

두 번째 인증 요소로 패스키를 설정하려면 다음 작업을 완료하십시오.

  1. 메시지가 표시되면 Passkey 를 선택합니다.

  2. 다른 웹사이트나 애플리케이션에서와 마찬가지로 비밀번호를 저장하는 단계를 완료하십시오. 예를 들어, 하드웨어 보안 키를 사용하거나 인증할 때 지문을 사용하여 패스키에 액세스하도록 기기를 구성할 수 있습니다.

  3. Snowflake에 로그인할 때 식별할 수 있도록 인증 방법의 이름을 지정합니다.

비밀번호를 입력하면 구성한 방법에 따라 패스키를 제공하라는 메시지가 표시됩니다.

인증자 앱 사용

Snowflake를 사용하면 선호하는 인증자 앱을 사용하여 시간 기반 일회용 암호(TOTP)를 두 번째 인증 요소로 사용할 수 있습니다. 일반적인 인증자 앱으로는 Google Authenticator, Microsoft Authenticator, Authy 등이 있습니다.

인증자 앱을 두 번째 요소로 설정하려면 다음 작업을 완료하십시오.

  1. 메시지가 표시되면 Authenticator 를 선택합니다.

  2. 다른 웹사이트나 애플리케이션에서와 마찬가지로 인증자 앱으로 단계를 완료하십시오.

  3. Snowflake에 로그인할 때 식별할 수 있도록 인증 방법의 이름을 지정합니다.

비밀번호를 입력하면 인증자 앱에서 TOTP 를 입력하라는 메시지가 표시됩니다.

Duo 사용하기

Duo를 두 번째 요소로 설정하려면 다음 작업을 완료하십시오.

  1. 메시지가 표시되면 DUO 를 선택합니다.

  2. 다른 웹사이트나 애플리케이션에서와 마찬가지로 Duo에서 단계를 완료하십시오.

참고

관리자가 조직의 방화벽을 구성해야 Duo를 두 번째 인증 요소로 사용할 수 있습니다. 자세한 내용은 전제 조건 섹션을 참조하십시오.

인증 방법 보기

Snowsight 또는 SQL 에서 두 번째 인증 요소를 볼 수 있습니다.

  1. Snowsight 에 로그인합니다.

  2. 왼쪽 탐색에서 이름을 선택합니다. 사용자 메뉴가 열립니다.

  3. Settings 을 선택합니다.

  4. Authentication 을 선택합니다.

  5. Multi-factor authentication 섹션을 사용하여MFA 방법을 확인합니다.

참고

다른 사용자의 인증 방법을 확인하려는 관리자는 SHOW MFA METHODS 섹션을 참조하십시오.

기본 인증 방법 설정하기

인증의 두 번째 요소로 MFA 방법을 2개 이상 구성한 경우 비밀번호를 입력한 후 인증에 사용할 방법을 선택할 수 있습니다. 기본 두 번째 요인을 설정하려면 다음과 같이 하십시오.

  1. 왼쪽 탐색에서 이름을 선택합니다. 사용자 메뉴가 열립니다.

  2. Settings 을 선택합니다.

  3. Authentication 을 선택합니다.

  4. Multi-factor authentication 섹션의 Default sign-in method 드롭다운에서 MFA 방법을 선택합니다.