PDF 다운로드
개념: 보안 모범 사례
Peakon은 귀하의 계정에 대한 접근이 안전하고 보호되도록 다양한 보안 옵션을 제공합니다. 보안 침해 위험을 줄이기 위해 다음과 같은 모범 사례를 권장합니다.
보안 비밀번호 적용
Peakon은
zxcvbn
라이브러리를 사용하여 비밀번호 복잡도가 보안 기준을 충족하는지 확인합니다. 이 알고리즘은 비밀번호를 찾는 데 필요한 추측 횟수를 추정하는 데 사용됩니다. Peakon의 비밀번호 검증 기능은 10,000,000,000번 미만의 시도로는 비밀번호를 추측할 수 없도록 보장합니다. Peakon에 새로운 비밀번호를 입력하면 비밀번호 강도를 알려주는 메시지가 표시됩니다.
비밀번호에는 다음 내용이 포함될 수 없습니다.
- 비밀번호에 사용자 ID, 이름, 성 또는 이메일 주소를 입력하세요.
- "피크온" 또는 "근무일"이라는 단어.
- 알파벳이나 키보드에 순서대로 나열된 문자, 예: "abcde", "12345" 또는 "qwerty".
- 매우 일반적인 비밀번호 구문, 예: "P@ssword1".
2단계 인증(2FA) 설정
2FA를 설정하면 Authy를 통해 휴대폰으로 전송된 비밀번호와 인증 코드가 모두 필요하므로 계정을 공격으로부터 보호하는 데 도움이 됩니다.
보다 2단계 인증(2FA) 설정지침을 보려면 클릭하세요.
활성 세션 및 활동 내역 모니터링
모든 기기에서 표준 세션 시간 초과는 4주입니다. 고객은 Workday에 사례를 제출하여 해당 조직의 세션 시간 초과를 변경할 수 있습니다.
활성 세션과 활동 내역은 프로필 영역의
보안
탭에서 확인할 수 있습니다.세션에서 로그아웃을
클릭하면 활성 세션을 종료할 수 있습니다.계정 활동 내역 섹션에는 다양한 계정 이벤트가 표시됩니다. 예: 설문 조사 또는 일정 업데이트, 통합 변경 사항, 대시보드 액세스. 각 이벤트에는 시간, 브라우저/OS, 위치 및 IP 주소가 표시됩니다.
귀하의 조직이 웹 브라우징을 위해 VPN을 사용하거나 이메일의 링크 확인 소프트웨어를 사용하는 경우 이 페이지에 추가 계정 활동이 표시될 수 있습니다.
Single Sign-On(SSO)을 고려하세요
관리자인 경우 조직에 SSO를 구성하고 유일한 로그인 옵션으로 지정하는 것을 고려하세요. 이를 통해 사용자는 먼저 외부 디렉토리에 대해 인증을 받은 후, 디렉토리에 나열된 앱을 통해 Peakon에 액세스할 수 있습니다. 보다 Single Sign-On 설정지침을 보려면 클릭하세요.
대시보드 공유 설정 모니터링
대시보드를 팀과 공유한 경우 언제든지 액세스를 취소하고
공유 옵션
으로 이동하여 링크를 다시 생성할 수 있습니다.관리자는로 이동하여 모든 공유 대시보드에 액세스할 수 있으며 필요한 경우 이를 취소할 수도 있습니다.
링크 공유
동료와 설문조사 링크를 공유하지 마세요. 동료가 당신을 대신해 설문조사를 완료하지 못하도록 하기 위해서입니다.