모든 항목은 기본 꺼짐이며, 꺼져 있으면 기존 동작(선택형 문자·이메일·OTP 2차 인증 포함)이 그대로 유지됩니다.
적용 대상은 사람 관리 계정만입니다(서비스 계정·조사원·응답자·공개 링크·API 는 대상 아님). 저장하려면 OTP 앱 또는 패스키로 본인 확인을 합니다.
관리 접속 허용 IP
적용 대상
허용 IP·대역 (한 줄에 하나, # 뒤는 메모)
사무실·재택·VPN 의 공인(외부) IP를 등록합니다. PC 의 내부 IP(192.168.x.x, 10.x.x.x 등)는 해당하지 않습니다. 허용 목록은 같은 설정을 함께 쓰는 모든 서버에 적용됩니다.
신뢰 프록시 (이 주소에서 온 연결만 X-Forwarded-For 를 오른쪽부터 읽음)
직원 강한 2차 인증 필수
적용 대상
필수 대상인데 강한 수단이 없는 계정은 비밀번호 확인 후 "등록 전용" 상태로만 들어가며, 등록을 마쳐야 업무 화면을 쓸 수 있습니다. 문자·이메일만 있는 계정은 그 인증을 먼저 거칩니다. 필수 대상은 마스터 비밀번호로 로그인할 수 없습니다.
패스키
패스키 접속 주소 — 한 줄에 "https://주소 [RP ID]" (RP ID 생략 시 주소의 호스트). http·IP 주소·와일드카드 불가
패스키는 등록한 RP(도메인)에서만 쓸 수 있습니다. 서로 다른 도메인은 각각 따로 등록해야 합니다.
OTP 시크릿 저장 형식(새 등록부터)
V2 는 이 DB 를 쓰는 모든 서버가 새 버전으로 바뀐 뒤, 각 서버에 키 파일(GETDATA_MFA_KEY_FILE)을 준비하고 켜세요. 기존 등록은 바뀌지 않습니다.