원격 직원을 위한 인증 경험 간소화

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분
  • 문제 자동 해결 애플리케이션을 사용하면 원격 직원의 인증 환경을 간소화할 수 있습니다. 원격 직원은 서비스 포털에 액세스하기 위해 사용자 이름과 암호를 입력하는 대신 짧은 메시징 서비스(SMS) 또는 이메일의 링크를 통해 포털에 액세스할 수 있습니다.

    개요

    애플리케이션을 사용하면 문제 자동 해결 회사 자격 증명이 없는 원격 직원이 사용자 이름과 암호를 입력하지 않고도 서비스 포털에 계속 액세스할 수 있습니다. 직원에 대한 케이스를 만들면 해당 직원은 문자(SMS) 또는 이메일을 통해 링크를 받습니다. 이 링크는 사용자 이름과 암호를 입력하라는 메시지가 표시되는 로그인 페이지로 이동합니다. 이처럼 간소화된 인증 환경 기능을 통해 시스템 속성에 언급된 사용자 기준을 충족하는 직원은 자격 증명을 입력하지 않고도 포털에 sn_iar_hr.digest_link_user_criteria 접근할 수 있습니다.

    com.snc.authenticate.time_limited_authentication(시간 제한 인증) 플러그인을 설치하여 애플리케이션의 핵심 기능을 확장할 수 있습니다 문제 자동 해결 .

    성공적이고 간소화된 로그인 경험

    원격 근무 직원이 최근에 조직에 합류했다고 가정해 보겠습니다. 직원에게 Service Portal에 액세스할 수 있는 회사 자격 증명이 없지만 해당 직원에게 치과 혜택 등록에 대한 쿼리가 있습니다. 문제 자동 해결 애플리케이션을 사용하면 직원이 개인 장치를 사용하여 이메일을 통해 서비스 포털에 액세스할 수 있습니다.

    다음 예시에서는 원격 직원이 다이제스트 링크를 사용하여 자격 증명 없이 포털에 로그인할 수 있는 방법을 보여줍니다.

    그림 1. 원격 근무자를 위한 간소화된 로그인 환경
    원격 직원이 권장 사항을 보기 위해 다이제스트 링크에 액세스합니다.
    프로세스는 다음과 같습니다.
    1. 원격 직원은 이메일을 통해 다이제스트 링크를 받습니다.
    2. 이 링크는 직원이 이메일을 통해 받은 일회용 암호(OTP)를 입력해야 하는 ID 페이지를 확인하도록 안내합니다.
    3. 그러면 직원은 권장 사항을 볼 수 있는 표준 티켓 페이지로 이동됩니다.
      주:
      링크의 유효성은 시간 제한 인증 구성 기록에 정의된 값에 따라 달라집니다. 이 경우 직원이 링크를 사용할 수 있는 최대 횟수는 1로 설정됩니다.
    4. 직원이 동일한 링크를 다시 사용하려고 하면 만료된 링크 페이지로 리디렉션됩니다.
    5. 직원은 새 다이제스트 링크가 포함된 이메일을 받습니다.

    시간 제한 인증

    다음 작업을 수행하여 기존의 시간 제한 인증 속성을 설정할 수 있습니다.
    • 시간 제한 인증 glide.authenticate.enable.time_limited_authentication 속성을 활성화합니다.
    • 계정 복구 속성을 사용하지 않도록 설정합니다.
    • 다중 공급자 SSO(Single Sign-On)를 사용하도록 설정합니다.
    • 시간 제한 인증 속성 구성 기록에서 활성 필드를 활성화합니다.
    속성을 구성하는 방법에 대한 자세한 내용은 을 참조하십시오 시간 제한 인증 속성 양식.

    시간 제한 인증에 대한 자세한 내용은 시간 제한 인증을 참조하세요.

    다이제스트 링크를 생성하기 위한 사용자 기준

    sn_iar_hr.digest_link_user_criteria 시스템 속성을 사용하여 다이제스트 링크를 생성하기 위한 사용자 기준을 가져오고 유효성을 검사할 수 있습니다. 이 링크는 직원에게 전송되는 SMS 또는 이메일에 표시됩니다. 값은 활성 사용자 기준의 sys_id여야 합니다. 자세한 내용은 사용자 기준 양식을 참조하십시오.

    admin 및 sn_hr_core.admin 역할을 가진 사용자는 sn_iar_hr.digest_link_user 역할을 할당할 수 있습니다. 이 역할은 사용 가능한 사용자 기준에 추가되어 해당 사용자가 다이제스트 링크 생성을 수행할 자격이 있는지 확인합니다.