번호 매칭 푸시
로그인 화면에 번호가 표시되면 사용자가 앱에 입력하고 생체 인증으로 확인합니다. 각 요청은 한 번만 쓸 수 있으며 60초 후 만료됩니다.
Yeap Verify 탭 한 번과 번호로 로그인을 승인하세요.
앱과 직원 로그인에 두 번째 인증 요소를 더합니다. 사용자는 화면의 번호를 Yeap Verify 앱에서 맞추고, 오프라인일 때는 코드를 사용할 수 있습니다.
출시 예정 현재 제한적으로 제공되는 서비스로, 셀프서비스 주문은 아직 지원하지 않습니다.
- 푸시 번호 매칭
- TOTP 및 백업 코드
- OIDC 호스팅 페이지
로그인 요청푸시 승인과 2단계 로그인
승인 대기- 앱Admin Panel
- 사용자alice
- 번호472
- 만료60초 후
주요 기능
번거로움 없는 강력한 로그인
앱에서 승인하거나 코드 사용
푸시가 오지 않으면 앱을 열어 승인합니다. TOTP 코드는 오프라인에서도 동작하며, 관리자는 일회용 백업 코드를 발급할 수 있습니다.
패스키
피싱에 강한 패스키로, 위험도가 높은 앱에서는 필수로 지정할 수 있습니다. 개발 중입니다.
호스팅 인증 페이지
OIDC로 사용자를 호스팅 인증 페이지로 보냅니다. SAML과 RADIUS는 추가 중입니다.
HMAC 서명 API
서버에서 인증을 시작한 뒤 결과를 폴링하거나 웹훅으로 받습니다.
QR 코드 또는 활성화 코드
QR 코드나 활성화 코드로 사용자를 초대합니다. 기기 키는 휴대폰의 보안 하드웨어에서 생성됩니다.
작동 방식
세 단계로 시작
- 1
앱 추가
앱을 등록하고 OIDC 호스팅 페이지나 API를 선택합니다.
- 2
사용자 등록
QR 코드나 활성화 코드를 보냅니다. 사용자는 앱을 설치하고 스캔하거나 입력합니다.
- 3
로그인 승인
로그인할 때 앱에서 번호를 맞추면 원래 앱으로 돌아갑니다.
사양
상세 정보
| 인증 방식 | 번호 매칭 푸시, 앱에서 승인, TOTP, 백업 코드. 패스키는 개발 중. |
|---|---|
| 연동 | OIDC 호스팅 페이지. SAML과 RADIUS는 개발 중. |
| API | HMAC 서명 REST API, 웹훅, 상태 확인 |
| 등록 | QR 코드 또는 활성화 코드, 일회용, 기본 72시간 후 만료 |
| 기기 키 | 보안 하드웨어에 보관. 승인 시 생체 인증 또는 화면 잠금 필요. |
| 연결할 수 없을 때 | 앱별로 허용 또는 거부 설정. 기본값은 거부. |
FAQ
자주 묻는 질문
지금 Yeap Verify를 사용할 수 있나요?
현재 얼리 액세스 단계입니다. 초대를 원하시면 문의해 주세요.
휴대폰이 오프라인이면 어떻게 하나요?
오프라인에서도 동작하는 앱의 TOTP 코드나 관리자가 발급한 백업 코드를 입력하면 됩니다.
Yeap Verify에 연결할 수 없으면 어떻게 되나요?
앱마다 실패 모드를 설정할 수 있습니다. 로그인 거부(기본값) 또는 허용 중에서 고르며, 서버는 먼저 상태 확인 엔드포인트를 조회할 수 있습니다.
“본인 아님”을 누르면 어떻게 되나요?
요청이 거부되고 알림이 발생하며, 계정을 잠글 수도 있습니다.
Yeap Access와 함께 쓸 수 있나요?
네. Yeap Access는 Yeap Verify를 로그인 요소로 쓰도록 설계되었으며, 자체 호스팅 환경에서도 사용할 수 있습니다.