Popout Authenticator

팀원에게 2FA 코드를 보내야 할 때: 임시 링크의 사용법과 한계

담당자가 자리를 비웠거나 여러 사람이 한 계정에 들어가야 할 때, 개인별 접근·공유 금고·임시 코드 링크 중 무엇을 쓸지 고르고 링크의 한계를 확인합니다.

어떤 상황인가

작은 팀에서 흔히 생기는 상황입니다.

접근이 필요한 기간과 사람 수에 따라 맞는 방법이 다릅니다. 아래는 먼저 확인할 것부터 순서대로 설명합니다.

먼저 개인별 계정과 위임 권한을 검토한다

서비스가 사용자 추가나 접근 위임을 지원하면 그 방법을 쓰세요. 그러면 각자 자기 계정과 자기 2단계 인증으로 로그인하고, 서비스에서 누가 무엇을 했는지 볼 수 있습니다.

Google은 계정 공유를 권하지 않습니다. Google의 공유 계정 안내를 보세요. 공용 메일함처럼 공유가 필요한 경우에는 별도 기능을 주는 서비스가 많습니다. 로그인 정보를 나누기 전에 서비스의 관리자 페이지나 도움말을 먼저 확인하세요.

계속 접근해야 하면 공유 금고를 쓴다

여러 사람이 반복해서 접근해야 하고 퇴사자의 권한을 회수할 수 있어야 한다면, 비밀번호 관리자의 조직 기능처럼 권한 관리가 되는 공유 금고를 쓰세요. Bitwarden의 온보딩과 승계 안내는 이런 구성을 계획하는 예입니다.

공유 금고에서 사람을 빼도 그 사람이 이미 복사한 정보는 거둬들일 수 없고, 이미 로그인한 세션도 끝나지 않습니다. Bitwarden 안내도 같은 점을 밝히고, 구성원을 뺄 때 그 사람이 볼 수 있던 자격 증명을 바꾸라고 권합니다. 누군가 떠나면 해당 서비스에서 비밀번호와 2FA 비밀키를 바꾸고 그 사람의 세션을 끝내세요.

Popout은 사용자를 관리하지 않습니다. 구성원 목록도 없고, 한 사람의 접근을 거둬들이는 기능도 없습니다.

누군가에게 코드가 한 번 또는 잠깐만 필요하다면 Popout 코드 공유 링크를 보낼 수 있습니다. 링크에 담기는 것과 동작은 다음과 같습니다.

링크를 만드는 단계는 링크로 코드 공유를 보세요.

링크 속 코드는 실제로 쓸 수 있는 코드입니다. 링크를 열 수 있는 사람은 시간이 끝날 때까지 그 코드를 쓸 수 있습니다. 필요한 만큼의 가장 짧은 시간을 고르세요.

꼭 알아야 할 한계

계정을 공유하는 것이 그 서비스의 이용 약관에 맞는지는 각자 해당 서비스에서 확인하세요.