패스키 추가, 삭제와 계정 복구
계정에는 패스키를 최대 4개 등록할 수 있으며, 같은 계정의 패스키는 자격 증명 저장소마다 하나만 저장할 수 있습니다. iCloud Keychain에 이미 패스키가 있다면 같은 저장소에 두 번째 패스키를 등록하려는 작업은 실패합니다. Windows Hello, Samsung Pass 등 다른 저장소에도 같은 제약이 적용됩니다.
서로 다른 저장소에 최소 2개의 패스키를 준비하는 편이 좋습니다. 예를 들어 휴대전화와 Chrome 프로필에 각각 하나를 저장할 수 있습니다.
이름과 설정 화면
패스키 이름에는 장치와 저장소를 알아볼 수 있는 설명을 사용합니다. 예를 들어 Work Laptop Chrome처럼 이름을 붙일 수 있습니다. 계정 잠금 복구를 담당하는 조직 관리자에게도 이름이 보이므로 개인 정보나 민감한 내용을 넣지 않습니다.
오른쪽 도구 모음 아래의 Account에서 Settings를 열고, 오른쪽 위의 User settings 아래 Authentication으로 이동합니다. 플랫폼 호스트의 /workspace/settings/authentication 경로에서도 열 수 있습니다.
패스키 추가
Add a passkey를 선택합니다. 추가 전에 다시 인증하라는 요청이 나타날 수 있습니다.- 저장할 위치를 선택합니다.
- 현재 장치에 저장하면 원하는 자격 증명 저장소의 본인 확인을 진행합니다.
- 별도 휴대기기나 보안 키에 저장하면
Use a phone, tablet, or security key를 선택합니다. 휴대기기는 QR 코드를 스캔합니다. 보안 키는 연결 후 안내에 따라 PIN을 입력하거나 센서에 접촉하며, 두 절차를 모두 요구할 수도 있습니다.
Windows에서는 휴대전화나 YubiKey에 저장하거나 Chrome에 직접 저장하는 방법을 사용할 수 있습니다. macOS에서는 iCloud로 장치 사이에 동기화하는 패스키를 사용할 수 있습니다. 모바일에서는 Google Password Manager나 iCloud Keychain 등 선택한 저장소가 활성화되어 있어야 합니다.
패스키 삭제
Authentication에서 삭제할 패스키 옆의Actions를 엽니다.Delete를 선택하고Confirm으로 확인합니다. 삭제한 패스키는 더 이상 플랫폼 로그인에 사용할 수 없습니다.- 해당 패스키가 저장된 자격 증명 저장소에서도 항목을 삭제합니다.
플랫폼에서만 삭제하고 저장소에 남겨 두면 같은 저장소에 새 패스키를 등록할 수 없습니다. 플랫폼의 등록 해제와 장치 또는 비밀번호 관리자의 저장 항목 제거를 모두 처리해야 합니다.
모든 패스키에 접근할 수 없을 때
직접 플랫폼 인스턴스를 만든 사용자는 로그인 양식 아래의 Reset passkey를 선택해 본인 확인을 진행합니다. 인스턴스에 따라 즉시 재설정되거나 검토 요청으로 접수될 수 있습니다.
기존 인스턴스에 추가된 사용자는 플랫폼 인스턴스 관리자에게 복구를 요청합니다. 관리자는 사용자 디렉터리의 패스키 관리를 사용합니다. 복구 담당자가 부재하는 상황에 대비해 플랫폼 인스턴스 관리자를 둘 이상 지정하는 것이 권장됩니다.
로그인 실패 원인이 저장소, 장치 또는 정책에 있는 경우에는 문제 해결에서 조건을 먼저 구분합니다.