패스키와 계정 접근 문제 해결
문제를 구분할 때는 로그인에 사용하는 장치, 패스키를 저장한 장치와 자격 증명 저장소를 따로 확인합니다. 노트북에서 로그인하면서 휴대전화에 저장한 패스키를 사용하는 경우에는 두 장치 사이의 연결도 필요합니다.
계정과 초대 확인
| 증상 | 확인할 내용과 처리 |
|---|---|
| 모든 패스키에 접근할 수 없음 | 계정 복구의 인스턴스 생성자 또는 초대 사용자 경로 사용 |
| 초기 일회용 암호가 만료됨 | 기존 인스턴스에 초대된 사용자는 관리자에게 새 암호 요청. 인스턴스를 직접 만들었다면 설정 이메일의 Set up account로 Welcome to AIP를 열고 Need help?에서 새 암호 요청 |
| 사용자 이름을 모름 | 등록에 사용한 이메일 주소가 사용자 이름. Set up your Palantir account and log in 이메일을 받은 계정을 검색 |
Phone number is unavailable | 다른 전화번호 사용. 전화번호는 같은 플랫폼 인스턴스에서 한 번만 사용 가능 |
| 이메일 도메인 제한 또는 초대 무효 오류 | 관리자가 현재 허용하는 도메인을 확인하고 필요한 경우 새 초대 요청 |
도메인 제한은 초대 발송이나 계정 생성 후에도 바뀔 수 있습니다. 가입 중에는 제한된 도메인이나 무효 초대에 관한 오류가 표시되지만, 로그인 중에는 자세한 이유 없이 일반 로그인 실패로 나타날 수 있습니다.
패스키를 만들 수 없음
본인 확인 시간 초과, 생성 전 재인증 실패 또는 저장 장치와의 연결 문제가 원인일 수 있습니다. 제한 시간 안에 본인 확인을 마치고 장치의 Bluetooth를 켭니다.
같은 계정의 패스키가 선택한 저장소에 이미 남아 있는지도 확인합니다. 예를 들어 Windows Hello 패스키를 플랫폼에서 삭제해도 장치에서 삭제하지 않았다면 Windows Hello에 새 패스키를 등록할 수 없습니다.
- Apple 장치에서는 시스템 설정에서 iCloud Keychain을 활성화하고 필요한 장치 간 동기화 설정을 허용합니다.
- Android에서는 화면 잠금이 활성화되어 있어야 합니다.
- iCloud Keychain, Samsung Pass 또는 다른 선택한 저장소가 해당 장치에서 활성화되어 있는지 확인합니다.
휴대기기에서 사용할 수 없음
장치에 묶인 패스키는 저장한 장치에서만 사용할 수 있습니다. 생성 과정에서 한 장치 전용이라는 안내를 확인해야 합니다. 비밀번호 관리자에 저장한 패스키를 여러 장치에서 사용하려면 해당 저장소 제공자를 자동 완성 제공자로 활성화합니다. 예를 들어 Google Password Manager를 사용할 때는 장치의 자동 완성 설정에서도 이 제공자를 선택합니다.
인증기와 보안 정책 오류
오래된 운영체제나 브라우저를 사용하면 다음 오류가 발생할 수 있습니다.
The authenticator used to register the passkey is not allowed or its details could not be read.
Please confirm you are using a supported browser before trying again.
이 경우에는 운영체제 또는 브라우저를 갱신하거나 최신 소프트웨어가 설치된 장치를 사용합니다. 오래된 환경의 패스키는 보안상의 이유로 차단됩니다.
인스턴스의 보안 요구사항을 만족하지 않는다는 오류는 허용한 패스키 종류와 관련될 수 있습니다. 예를 들어 내장 장치 패스키 대신 특정 하드웨어 보안 키만 허용할 수 있습니다. 정책이 바뀌면 이미 등록한 패스키도 조건을 만족하지 않을 수 있습니다. 등록된 다른 패스키를 사용하거나 관리자에게 승인된 인증기 종류를 확인합니다.
조직이 물리적 또는 디지털 패스키를 전혀 허용하지 않으면 AIP Developer Tier를 포함한 셀프서비스 계정을 만들지 못할 수 있습니다. Palantir 행사 참여에 계정이 필요하면 행사 주최자에게 호환 하드웨어 제공 여부를 문의합니다.
장치 문제와 플랫폼 문제 구분
장치에서 패스키 자체가 작동하는지 구분하려면 webauthn.io에서 별도의 시험 패스키를 등록하고 사용해 볼 수 있습니다. 플랫폼 패스키를 이 사이트로 전달하는 방식은 아닙니다. 운영체제와 브라우저도 최신 상태로 유지합니다.
문제가 계속되면 로그인 양식 아래의 Need help?를 선택하고 AIP/Developer Tier support 양식을 작성합니다. 다음 정보를 포함하면 문제를 구분하는 데 도움이 됩니다.
- 사용 중인 브라우저와 버전
- 로그인하는 장치의 종류
- 패스키를 저장한 장치가 현재 장치인지, 다른 휴대기기인지, 보안 키인지
- Windows Hello, Samsung Pass 또는 iCloud Keychain 등 사용하는 자격 증명 저장소