보안 개요
MX On Cloud는 플랫폼 접근, 사용자 인증, HMI 장치 연결, 감사 기록에 여러 겹의 보안을 제공합니다. 이 페이지는 주요 방식을 정리하고 관련 안내로 연결합니다.
사용자 인증
섹션 제목: “사용자 인증”MX On Cloud는 기본으로 사용자명과 비밀번호로 사용자를 인증합니다. 로그인 보호를 추가로 켜면 2단계 인증 단계를 더 거칠 수 있습니다.
| 방법 | 설명 |
|---|---|
| 사용자명과 비밀번호 | 기본 로그인 방법. |
| 2단계 인증 | 이메일 2FA가 켜져 있거나 필수인 경우, 자격 증명을 입력한 뒤 확인 단계를 하나 더 둡니다. 2단계 인증을 참고하세요. |
프로그램 접근
섹션 제목: “프로그램 접근”애플리케이션과 스크립트는 JWT 토큰으로 MX On Cloud API에 인증합니다.
| 방법 | 설명 |
|---|---|
| JWT 토큰 | 사용자명과 비밀번호로 로그인 엔드포인트를 호출해 받습니다. 토큰은 주기적으로 만료되므로 갱신해야 합니다. |
인프라 보안
섹션 제목: “인프라 보안”웹 UI와 REST API
섹션 제목: “웹 UI와 REST API”웹 UI와 REST API에 접근할 때는 MX On Cloud 배포에 제공된 HTTPS URL을 씁니다.
장치 전송 보안
섹션 제목: “장치 전송 보안”장치 연결 프로토콜마다 암호화된 전송과 하나 이상의 인증 방법을 지원합니다. HMI 장치 연결 설정 방법은 HMI 장치 연결 방법을 참고하세요.
| 프로토콜 | 암호화 | 인증 방법 |
|---|---|---|
| MQTT | TLS(포트 8883) | 액세스 토큰, MQTT Basic 자격 증명, X.509 인증서 |
TLS/DTLS 기반 전송에서는 단방향 TLS/DTLS로 클라이언트가 서버를 확인합니다. MQTT는 상호 TLS도 지원해, 양쪽이 X.509 인증서로 서로를 인증합니다. 대량 프로비저닝에서는 인증서 체인을 써서 같은 CA를 공유하는 HMI 장치를 자동으로 신뢰하게 할 수 있습니다. SNMPv3는 USM 인증 암호와 프라이버시 암호로 전송을 암호화합니다.
관리와 규정 준수
섹션 제목: “관리와 규정 준수”| 항목 | 설명 |
|---|---|
| 감사 로그 | 규정 준수와 문제 해결을 위해 플랫폼 전체의 사용자 작업을 추적합니다. 감사 로그를 참고하세요. |