로그인 정책 관리

로그인 정책은 Password Policy와 Account Lockout Policy 두 영역으로 구성됩니다.

IAM → Security → Login Policies에서 설정합니다.

타이틀 헤더

현재 화면(Login policies) 제목을 표시하는 콘텐츠 헤더.

설정 항목

비밀번호 복잡도·만료·재사용 방지 등 로그인 정책을 설정하는 화면. 상단 Password policy·Account lockout policy 탭으로 구성되며, 변경 후 저장한다.

번호	기능	항목	설명
2-1	설정 항목	길이	· 허용 최소·최대 비밀번호 길이(6~128).
2-2	설정 항목	문자 요구사항	· 대문자·소문자·숫자·특수문자 포함 요구사항.
2-3	설정 항목	제외 규칙	· 사용자명·이메일 포함 비밀번호 제외.
2-4	설정 항목	만료	· 비밀번호 만료 주기(일) 설정.
2-5	설정 항목	재사용 방지	· 직전 비밀번호 재사용 방지.
2-6	저장	Save	· 변경한 정책 설정을 저장한다.

Password Policy

비밀번호 생성·변경 시 적용되는 규칙을 설정합니다.

항목	설명
Length	비밀번호 최소·최대 길이 (슬라이더)
Requirements	대문자·소문자·숫자·특수문자 포함 여부 체크박스
Exclude rules	사용자 이름, 이메일 등 개인정보 포함 금지 규칙
Password history	이전 비밀번호 재사용 방지 횟수
Password expiration	비밀번호 만료 주기 설정 (토글 ON/OFF)
Prevent password reuse	최근 N개 비밀번호 재사용 금지
Password generation period	비밀번호 변경 주기 (일 단위)

Password Policy 설정 방법

1. Login Policies 탭에서 Password policy 섹션을 선택합니다.
2. Length 슬라이더로 최소·최대 길이를 조정합니다.
3. Requirements 체크박스에서 필요한 복잡도 규칙을 선택합니다.
4. 필요 시 Password expiration 토글을 활성화하고 주기를 설정합니다.
5. 하단의 Save를 클릭합니다.

Account Lockout Policy

로그인 실패 시 계정 잠금 동작을 설정합니다. Lockout Type에 따라 설정 항목이 달라집니다.

Lockout Type 선택

Lockout Type	동작
Lockout temporarily	일정 시간 후 자동 잠금 해제
Lockout permanently	관리자가 수동으로 해제할 때까지 잠금 유지
Lockout permanently after temporary lockout	임시 잠금 반복 시 영구 잠금으로 전환

Lockout temporarily 설정

항목	설명
Max Login Failures	잠금 전 허용되는 연속 실패 횟수
Backlog to consecutive limit time	연속 실패 카운트 초기화 시간

Lockout permanently 설정

항목	설명
Max Login Failures	영구 잠금 전 허용되는 연속 실패 횟수

Lockout permanently after temporary lockout 설정

항목	설명
Max Login Failures	임시 잠금 전 연속 실패 횟수
Maximum Temporary Lockouts	영구 잠금 전환까지 임시 잠금 반복 횟수
Backlog to consecutive limit time	연속 실패 카운트 초기화 시간
Reset countdown	임시 잠금 카운트 초기화 주기
Max Wait Time	임시 잠금 최대 대기 시간 (분)
Pattern Max Size	패턴 기록 최대 크기

Account Lockout Policy 설정 방법

1. Login Policies 탭에서 Account lockout policy 섹션을 선택합니다.
2. Account Lockout Policy 토글을 ON으로 설정합니다.
3. Lockout Type 드롭다운에서 잠금 유형을 선택합니다.
4. 선택한 유형에 따른 세부 항목을 입력합니다.
5. Save를 클릭합니다.

잠금 정책 삭제

1. Account Lockout Policy 설정 화면 하단의 Delete lockout policy를 클릭합니다.
2. 확인 다이얼로그에서 삭제 사유를 입력하고 Delete를 클릭합니다.

WARNING

Account Lockout Policy를 삭제하면 로그인 실패에 대한 자동 잠금이 비활성화됩니다. 보안 수준을 고려하여 결정하세요.