비밀번호에 더해 인증 앱의 일회용 코드를 요구하므로, 비밀번호만으로는 더 이상 로그인할 수 없습니다.
- 대상:
- 각 사용자가 자신의 계정에서 설정 — 팀원마다 스스로 켜며, 선택 사항입니다.
- 실제 사례:
- 팀원이 피싱 페이지에 비밀번호를 입력했다고 가정해 보세요. 2FA가 켜져 있으면 그 비밀번호는 쓸모가 없습니다. 코드는 그 팀원의 휴대폰에만 있으니까요.
Google Authenticator, Microsoft Authenticator, Authy, 1Password 등 표준 인증 앱이라면 무엇이든 사용할 수 있습니다. SMS 불필요, 추가 비용 없음, 특정 업체 종속 없음. 설정은 QR 스캔 후 확인 코드 하나를 입력하면 끝나며, 실제 코드가 확인된 뒤에야 계정이 보호되므로 엉뚱한 앱에 스캔해 스스로 잠기는 일이 없습니다. 휴대폰을 잃어버리거나 바꿀 때를 대비해 일회용 복구 코드 여덟 개가 발급됩니다. 또한 누구도 다른 사람의 2FA를 보거나 관리할 수 없습니다 — 동료도, 워크스페이스 소유자도, LetsBot 지원팀도 마찬가지입니다.
워크스페이스마다 두 가지 독립 설정: 일정 시간 활동이 없으면 로그아웃, 그리고 활동 여부와 관계없는 최대 세션 시간.
- 대상:
- 워크스페이스 소유자가 설정하며 팀 전체에 적용됩니다.
- 실제 사례:
- 교대 근무가 끝날 때 누군가 공용 컴퓨터에 계정을 열어 둔 채 떠났다고 해 보세요. 세션은 아침까지 열려 있지 않고 스스로 만료됩니다.
"로그인 상태 유지"를 선택한 사람에게도 적용됩니다 — 바로 이것이 이 기능의 목적입니다. 공용 컴퓨터, 에이전시 데스크, 매장 카운터에서 특히 유용합니다.
워크스페이스에 팀이 로그인하는 주소를 등록합니다 — 개별 주소 또는 전체 대역, IPv6 포함.
- 대상:
- 워크스페이스 소유자, 그리고 사무실 네트워크나 VPN에서 일하는 팀.
- 실제 사례:
- 네트워크 외부에서 비밀번호가 도난당했다고 해 보세요. 목록에 없는 주소에서의 로그인은 거부되므로 그 비밀번호는 쓸모가 없습니다.
스스로 잠기는 일을 막는 보호 장치가 내장되어 있습니다: 저장하는 현재 주소가 포함되지 않은 목록은 저장할 수 없으며, 화면에 그 주소가 표시됩니다.
보안 관련 모든 이벤트를 기록합니다: 로그인, 로그인 실패, 로그아웃, 이중 인증 설정 / 활성화 / 비활성화, 이중 인증 확인(성공 및 실패), 복구 코드 사용, 세션 만료, IP 제한에 의한 접근 거부, 그리고 워크스페이스 보안 설정 변경.
- 대상:
- 워크스페이스 소유자, 그리고 감사나 보안 문의에 문서화된 답변이 필요한 모든 분.
- 실제 사례:
- 기업 고객이 누가 언제 계정에 접근했는지 기록을 요청합니다. 로그를 내보내 전달하면 받는 쪽에서 무결성을 직접 검증할 수 있습니다.
각 항목에는 누가, 언제, 어떤 주소에서, 어떤 결과였는지가 담깁니다. 로그는 변조 방지 구조입니다: 항목은 추가만 가능하고 SHA-256으로 암호학적으로 연결되어 있어, 이후의 수정이나 삭제를 탐지하고 독립적으로 검증할 수 있습니다. CSV 또는 JSONL로 내보낼 수 있으며, 내보낸 파일에 자체 무결성 판정이 포함되어 받는 쪽이 그대로 믿지 않고 다시 확인할 수 있습니다. 아랍어, 영어, 포르투갈어, 스페인어로 제공됩니다.
워크스페이스별로 권한 단위의 세분화된 역할을 만들어 각 팀원이 보고 할 수 있는 일을 정확히 정합니다.
- 대상:
- 두 명 이상인 모든 팀.
- 실제 사례:
- 지원 상담원은 대화를 읽을 수 있어야 하지만 결제나 채널 설정에는 접근하면 안 됩니다. 필요한 권한만 담은 역할을 부여하면 됩니다.
역할은 이미 플랫폼에 포함된 기능으로, 전체 그림을 보여 드리기 위해 여기에 함께 소개합니다.
