내용 : https://workspaceupdates.googleblog.com/2020/11/session-length-cloud-console-update-exempt-apps.html
▶ Google Workspace 관리자 매뉴얼 : https://goo.gl/zsNdTX
Google Workspace 관리자가 세션 길이를 구성시Google Console 및 Cloud SDK용 "reauth(재인증)"를 이용하여 특정 응용프로그램을 재인증 정책에서 제외할 수 있도록 하여 세션 길이 제어를 강화하고 있습니다.
구글 클라우드 세션 제어 기능은 구글 자체 GCP 관리 툴뿐 아니라 클라우드 플랫폼 범위를 사용하는 고객 소유 및 타사 애플리케이션에 세션 길이를 적용합니. 설정된 세션 길이가 만료되면 응용 프로그램은 사용자가 해당 응용 프로그램에 대한 새로 고침 토큰을 해지할 경우 발생하는 것과 유사한 작동을 계속하기 위해 재인증해야 합니다. 재인증 요건은 중요한 데이터에 대한 무단 액세스를 줄이는 데 도움이 될 수 있습니다.
이번 업데이트를 통하여 재인증이 필요한 앱을 신뢰할 수 있는 목록에 추가할 수 있으며, 다른 모든 GCP 관리 표면에 대해 세션 제어를 구현하면서 임시로 해당 앱을 세션 길이 제약에서 제외할 수 있습니다.
관리자는 이 기능은 기본적으로 OFF로 설정되며 "신뢰할 수 있는 앱 해제" 설정을 사용하여 수동으로 활성화할 수 있습니다.
댓글 없음:
댓글 쓰기