컨트롤 허브에서 앱 액세스 및 토큰 정책 설정 관리하세요
관리자가 웹, 모바일 또는 데스크톱 클라이언트에 대한 액세스를 허용하거나 거부할 수 있어요. 관리자가 조직 내에서 액세스할 수 있는 클라이언트를 정의할 수 있어요.
관리자가 웹, 모바일 또는 데스크톱 사용자를 위해 Webex 앱에 대한 사용자 지정 토큰 정책을 생성할 수 있어요. 사용자 지정 토큰 정책으로 다음을 제어할 수 있어요.
-
자동 확장 새로 고침 토큰 켜거나 끄세요
-
JSON 웹 토큰 (JWT) 의 타임 투 라이프 (TTL) 를 지정하세요
-
새로 고침 토큰의 TTL을 지정해 주세요.
이런 기능을 사용하면 사용자들이 모바일, 데스크톱, 웹 클라이언트에 로그인해야 하는 빈도를 제어할 수 있어요. 규정 준수 요구 사항으로 사용자가 조직의 최신 보안 정책을 사용하고 있는지 재인증해야 할 수도 있어요.
컨트롤 허브에서 관리하는 조직은 프로 팩을 사용할 수 있어야 해요. 프로팩 구독하지 않은 경우 컨트롤 허브에서 조직 설정에 액세스할 때 토큰 정책 설정이 회색으로 표시돼요.
Webex 모바일, 데스크톱 및 웹 클라이언트에 대한 액세스를 허용하거나 거부할 수 있어요. 조직 내에서 액세스할 수 있는 클라이언트 유형을 정의할 수 있어요. 지원되는 클라이언트 유형은 다음과 같아요.
- 모바일 (iOS, 안드로이드)
- 데스크톱 (맥, 윈도우)
- 웹 클라이언트

| 1 | |
| 2 |
가세요. |
| 3 |
앱 액세스 및 토큰 정책 섹션으로 스크롤하세요. |
| 4 |
구성 클릭해요. |
| 5 |
필수 클라이언트 유형으로 가서 클라이언트 액세스를 켜서 앱 액세스를 허용하세요. |
| 6 |
저장 클릭해요. |
다음에 뭘 해야 돼요?
새로 고침과 액세스 토큰 TTL을 사용자 지정할 수 있어요. 자세한 내용은 다음 섹션을 참조하세요.
이 설정을 사용하면 새로 고침과 액세스 토큰 간격을 수동으로 지정할 수 있어요.
기본 설정은 새로 고침 토큰 자동 확장 기능이 비활성화되어 있다는 거예요. 조직 내 사용자의 새로고침 토큰과 액세스 토큰의 TTL (Time To-Live) 을 수동으로 지정하려는 경우에만 이 설정을 변경하세요.
| 1 | |
| 2 |
가세요. |
| 3 |
앱 액세스 및 토큰 정책 섹션으로 스크롤하세요. |
| 4 |
구성 클릭해요. |
| 5 |
특정 클라이언트 유형으로 가서 클라이언트 액세스 켜세요. |
| 6 |
클라이언트 유형에서 자동 확장 새로 고침 토큰 켜세요. 이 설정은 새로고침 토큰에 새 TTL (타임 투 라이프) 을 제공해요. 이 설정을 변경하면 다음에 사용자에게 새로 고침 토큰을 발급받을 때 TTL이 변경돼요. 디렉터리에서 사용자 계정이 취소되지 않는 한 사용자는 새 새로 고침 토큰을 받고 유효한 세션을 유지해요. |
| 7 |
새로 고침 토큰 TTL 값을 지정하세요. 이 설정은 새로고침 토큰의 유효 시간을 제어해서 사용자를 위한 새 액세스 토큰을 생성할 수 있게 해줘요. 유효 범위는 24~1440시간이에요. |
| 8 |
액세스 토큰 TTL 값을 지정하세요. 새로고침 토큰이 유효하면 설정한 제한 시간 내에 액세스 토큰이 생성돼요. 유효 범위는 360~1080분이에요. |
| 9 |
저장 클릭해요. 설정은 다음에 사용자가 모바일이나 데스크톱 클라이언트를 사용할 때 적용돼요. |
사용자당 클라이언트당 발행할 수 있는 새로 고침 토큰 수를 제어하려면 이 설정을 구성하세요. 예를 들어 규정 준수를 위해 동시 로그인을 최소화하거나 여러 모바일 장치나 데스크톱 워크스테이션에서 인증해야 하는 사용자의 로그인을 최대화하고 싶을 수 있어요.
| 1 | |
| 2 |
가세요. |
| 3 |
앱 액세스 및 토큰 정책 섹션으로 스크롤하세요. |
| 4 |
구성 클릭해요. |
| 5 |
필수 클라이언트 유형으로 가서 클라이언트 액세스 켜세요. |
| 6 |
새로고침 토큰의 최대 개수 값을 지정해 주세요. 유효 범위는 10~100세션이에요. |
| 7 |
저장 클릭해요. |
다음에 뭘 해야 돼요?
새로 고침 토큰 수를 초과하는 클라이언트에서 인증에 성공한 사용자는 인증 후에 기존 토큰 중 하나가 취소돼요. 토큰이 만료되면 사용자들은 강제로 재인증해야 해요.