MSP 계정에 대한 보안 정책 설정

참고: 이 내용은 2021년 3월 16일 이후 가입한 고객에게만 적용됩니다. 

관리 서비스 제공자(MSP)라면, 귀하의 조직과 고객의 조직이 인증을 위해 서로 다른 서비스/시스템을 사용할 수 있습니다. 모든 사용자가 Freshservice를 사용할 수 있도록 하려면, 귀하의 조직의 상담원과 각 고객 조직의 연락처에 대해 다른 보안 정책을 설정해야 합니다.

목차

• Freshworks 조직이란 무엇인가요?
• MSP 계정에 대한 보안 정책 설정
  • Freshworks 조직의 보안 정책 유형
  • Freshservice의 포털 유형
  • Freshservice의 MSP 구성 유형
• 정책을 어떻게 설정하나요?
  • 기본 정책 설정
  • 사용자 정의 정책 설정
    
    

Freshworks 조직이란 무엇인가요?

Freshworks 조직은 Freshworks 제품 전반에 걸쳐 사용자와 데이터를 쉽게 보호할 수 있도록 맞춤형 보안 및 관리 솔루션을 제공하는 중앙 집중식 콘솔을 제공합니다. 

Freshworks 조직을 통해 다음을 얻을 수 있습니다:

• 사용 중인 Freshworks 제품 전반에 걸쳐 사용자 관리 및 보안 설정을 위한 중앙 집중식 대시보드

• 요청자와 상담원을 위한 통합 로그인 경험

• 사용자가 다른 Freshworks 계정 및 제품 간에 원활하게 탐색할 수 있는 스위처

Freshworks 조직에 대해 더 알고 싶다면, 문서를 참조하십시오 여기를 참고하십시오. 

MSP 계정에 대한 보안 정책 설정

이를 시작하기 위해, MSP 계정에 대한 Freshworks 조직의 보안 정책 설정과 관련된 용어와 개념을 소개합니다:

Freshworks 조직의 보안 정책 유형

기본 정책 - 모든 Freshservice 계정, 포털 및 사용자 정의 정책이 없는 다른 Freshworks 제품은 기본 로그인 정책을 사용합니다. 

사용자 정의 정책 - 다른 ID 제공자와 함께 독점적인 보안 정책을 설정해야 할 때, 사용자 정의 정책을 사용하여 필요한 ID 제공자를 사용하여 독립적인 로그인 정책을 만들고 이를 해당 Freshservice 계정, 포털 또는 다른 Freshworks 제품에 매핑합니다.

Freshservice의 포털 유형

기본 포털

모든 Freshservice 계정에는 기본 포털 로그인이 있으며, 이는 관리 설정 > 서비스 데스크 보안에서 설정할 수 있습니다. 이는 주로 상담원이 Freshservice 계정에 로그인하는 데 사용됩니다.

지원 포털

비즈니스 요구에 맞게, MSP 계정에 필요한 만큼 여러 포털을 생성할 수 있습니다. 포털은 관리 > 지원 채널 > 지원 포털에서 생성할 수 있습니다. 

Freshservice의 MSP 구성 유형 

Freshservice를 MSP 모드에서 사용할 때, 모든 클라이언트 계정과 포털은 Freshworks 조직 계정으로 통합됩니다. Freshservice MSP를 두 가지 방법으로 설정하고 조직에 보안 정책을 설정할 수 있습니다:

단일 계정 MSP 설정

모든 클라이언트가 동일한 Freshservice 계정에서 관리되는 경우, 단일 계정 MSP 설정에 해당합니다. 동일한 계정에서 여러 클라이언트 포털을 생성하고 관리할 수 있습니다.

예시: 

• 관리 서비스 제공자 'Acme'는 모든 클라이언트를 동일한 Freshservice 계정에서 독립적인 지원 포털을 통해 관리합니다. 

• 보안 정책은 다음과 같이 설정해야 합니다:

  • Acme의 상담원을 위한 비밀번호 기반 로그인 

  • 각각의 클라이언트 A, B, C, D의 지원 포털에 대해 Google, Okta, OneLogin 및 Azure 로그인을 설정합니다.

해결책:

• 모든 계정과 포털은 Freshworks 조직 계정에 매핑됩니다.

• 비밀번호 기반 로그인을 활성화하기 위해 기본 정책을 생성합니다. 모든 계정/포털/Freshworks 제품은 관련 사용자 정의 정책이 없는 경우 기본 정책을 사용합니다.

• 고객의 필요에 따라 독점적인 사용자 정의 정책을 생성하고 이를 해당 지원 포털에 매핑합니다.

  • Google, Okta, OneLogin 및 Azure에 대한 개별 사용자 정의 정책을 생성하고 이를 각각의 클라이언트 A, B, C, D의 지원 포털에 매핑합니다.

• 이제 Acme의 기본 포털(또는 메인 계정)이 사용자 정의 정책이 매핑되지 않은 유일한 포털이므로, 기본 정책이 적용되어 비밀번호 기반 로그인이 활성화됩니다.

다중 계정 MSP 설정

클라이언트가 독립적인 Freshservice 계정에서 관리되는 경우, 다중 계정 MSP 설정에 해당합니다. 각 클라이언트 계정에 필요한 포털을 생성할 수도 있습니다.

예시:

• 다중 서비스 제공자 'Acme'는 독립적인 Freshservice 계정에서 클라이언트를 관리합니다. 

• 모든 상담원은 Google 로그인이 필요합니다.

• 모든 클라이언트는 요청자를 위한 독점적인 지원 포털을 가지고 있습니다. 클라이언트의 보안 정책은 다음과 같이 설정해야 합니다:

  • 각각의 클라이언트 A, B, C에 대해 Okta, OneLogin 및 Azure 로그인을 설정합니다.

해결책:

• 모든 클라이언트 계정은 Freshworks 조직 계정(Acme)에 매핑됩니다.

• 기본 정책을 생성하고 Google 로그인을 활성화합니다. 사용자 정의 정책이 설정되지 않은 모든 계정/포털/Freshworks 제품은 이 기본 정책을 사용합니다.

• 고객의 필요에 따라 독점적인 사용자 정의 정책을 생성하고 이를 해당 계정/포털에 매핑합니다.

  • 각각의 클라이언트 A, B, C에 대해 Okta, OneLogin 및 Azure에 대한 개별 사용자 정의 정책을 생성하고 이를 지원 포털에 매핑합니다.

• 이제 클라이언트 계정의 기본/상담원 포털은 사용자 정의 정책이 매핑되지 않은 유일한 계정/포털이므로 기본 정책이 그들에게 Google 로그인을 활성화합니다.
  
  기본 포털이란 무엇인가요?

모든 Freshservice 계정에는 기본 상담원 포털 로그인이 있으며, 이는 관리 설정 > 헬프데스크 보안 에서 설정할 수 있습니다.

참고: 조직에 매핑된 다른 Freshworks 제품이 있는 경우, 기본 로그인 정책이 그것에 매핑됩니다. 사용자 정의 정책을 생성하지 않는 한.

정책을 어떻게 설정하나요?

Freshworks 조직의 MSP 계정을 위한 보안 정책을 설정하려면:

1. Freshservice 계정에서 관리 > 일반 설정 > 헬프데스크 보안 으로 이동하여 기본 상담원 포털의 보안 정책을 설정합니다.

2. Freshworks 조직에서 로그인 정책을 설정하려면 편집 버튼을 클릭하여 헬프데스크 보안 설정을 엽니다.

중요 참고 사항: 이 편집 옵션은 "조직 관리자"에게만 제공됩니다. 다른 사용자에게는 읽기 전용 옵션입니다.

3. 추가 지원 포털의 로그인 정책을 설정하려면 Freshservice 계정에서 관리 설정 > 일반 설정 > 지원 채널 > 지원 포털 로 이동합니다.

4. 보안 정책을 생성할 포털을 클릭하거나 새 포털을 생성합니다. 보안 아래에서 편집을 클릭하여 Freshworks 조직의 포털에 대한 보안 정책을 생성합니다.

위의 단계는 Freshservice에서 Freshworks 조직으로 이동하는 데 도움이 됩니다. 또한 Freshworks 조직 계정으로 직접 이동하여 보안 설정에서 로그인 정책을 설정할 수 있습니다.

기본 정책 설정

사용자 정의 정책이 없는 모든 Freshservice 계정, 포털 및 기타 Freshworks 제품은 기본 로그인 정책을 사용합니다. 이를 설정하려면,

1. Freshworks 조직에서 보안 탭을 클릭하거나 왼쪽의 내비게이션 메뉴에서 보안 아이콘을 클릭합니다. 이제 기본 로그인 방법 을 클릭하여 기본 정책을 설정합니다.
   
   
2. 설정하려는 ID 제공자 및 SSO 정책에 따라 로그인 정책을 선택합니다. Freshworks 조직에서 지원하는 다양한 SSO 정책에 대해 더 알고 싶다면 여기 를 참조하세요.
   
   
   

사용자 정의 정책 설정

Freshservice 계정/포털 또는 다른 Freshworks 제품에 대한 사용자 정의 정책을 설정하면 기본 정책을 무시하고 매핑된 계정/포털에 대해 설정된 사용자 정의 로그인 방법을 사용합니다. 이를 설정하려면,

1. Freshworks 조직에서 보안 설정 > 사용자 정의 정책 을 클릭합니다.
   
   
   
2. 새 사용자 정의 정책을 생성하려면 새로 만들기 를 클릭합니다.
3. 이 사용자 정의 정책을 매핑할 계정 또는 포털을 선택합니다.
   
   단일 계정 MSP의 경우: 사용자 정의 정책을 매핑할 포털을 선택합니다.
   
   
   
   다중 계정 MSP의 경우: 사용자 정의 정책을 매핑할 포털 및 계정을 선택합니다.
   
   
   
   참고: 계정만 사용자 정의 정책에 매핑하면 해당 계정의 기본(상담원) 포털에 정책이 매핑됩니다. 계정을 선택해도 계정 내 포털에 사용자 정의 정책이 매핑되지 않습니다.
   
   
   
4. 사용자 정의 정책에서 모든 로그인 방법을 설정할 수 있습니다. Freshworks 조직에서 지원하는 다양한 로그인 정책에 대해 더 알고 싶다면 여기 를 참조하세요.
   
   
   
   
5. 사용자 정의 정책의 이름을 입력하고 리디렉션 URL을 설정합니다. 통합 로그인 페이지에서 사용될 로고를 사용자 정의 정책에 추가할 수도 있습니다. 설정이 완료되면 완료 를 클릭합니다.