고위험 작업 전 본인 확인 요구
GitHub Enterprise Cloud에서 고위험 작업 전에 IdP를 통한 재인증 또는 MFA를 요구할 수 있게 됐습니다.
교안에 영향
고위험 작업 전 본인 확인 방식이 바뀌어, 기존 안내 글의 sudo mode만으로 충분하다는 설명은 맞지 않을 수 있습니다.
요약
- GitHub Enterprise Cloud 계정에서 고위험 작업 전에 proof of presence를 요구할 수 있게 추가됐습니다. - Managed user(EMU) enterprise의 github.com과 GHEC-DR에서 Microsoft Entra ID를 SSO IdP로 쓰는 경우에만 공개 미리 보기로 제공됩니다. - 고위험 작업 시 사용자를 IdP로 되돌려 재인증, MFA, 디바이스 준수 확인 같은 정책을 만족해야 작업이 진행됩니다. - 성공한 확인 뒤에는 같은 브라우저 세션에서 2시간 동안 추가 확인 없이 고위험 작업을 계속할 수 있습니다. - pull request 병합 전 proof of presence 지원은 곧 제공될 예정입니다.
바뀐 것
새 기능
- GitHub Enterprise Cloud 계정에 high-impact actions 전에 interactive re-authentication 또는 multi-factor challenge를 요구하는 proof of presence가 추가됐습니다.
- 고위험 작업 시 사용자를 IdP로 다시 보내 특정 인증 정책을 만족했는지 확인한 뒤에만 작업을 허용합니다.
- proof of presence는 sudo mode와 같은 세션 모델을 사용해, 성공 후 같은 브라우저 세션에서 2시간 동안 추가 확인 없이 고위험 작업을 이어갈 수 있습니다.
- Re-authentication과 MFA 요구사항을 통해 IdP 정책에 맞춘 추가 검증을 설정할 수 있습니다.
- pull request merges 전 proof of presence 지원이 곧 추가될 예정입니다.
기타
- 이 기능은 managed user(EMU) enterprises의 github.com과 GHEC-DR에서 Microsoft Entra ID를 SSO identity provider(IdP)로 쓰는 경우에만 공개 미리 보기로 제공됩니다.