계정 보안과 패스워드 변경
조직 소유자와 아이디 사용자는 로그인한 상태에서 자신의 패스워드를 직접 변경할 수 있습니다. 다른 사람의 패스워드를 대신 입력하거나 운영 담당자에게 알려줄 필요가 없습니다.
계정 기본 정보 편집하기
- 왼쪽 메뉴에서 내 계정 → 프로필을 엽니다.
- 프로필의 기본 정보 카드 아래에서 편집을 누릅니다.
- 카드 본문이 입력 폼으로 바뀌면 이름과 약칭을 수정합니다.
- 변경 내용이 유효할 때만 활성화되는 저장을 누릅니다. 취소할 때 변경 내용이 있으면 한 번 더 확인합니다.
관리코드·아이디·계정 생성 일시는 식별과 감사 추적에 사용되므로 이 화면에서 변경할 수 없습니다. 별도의 상세 시트로 이동하지 않고 같은 카드에서 읽기와 편집을 전환합니다.
목록이 아닌 단일 정보 카드는 카드 아래의 편집을 누르고 같은 자리에서 수정합니다. 개인의 로그인 정보와 조직의 법적 당사자·사업자 증빙·청구 연락처는 별도로 관리합니다. 조직의 계약·결제 설정을 바꿔도 개인 로그인 계정이나 과거 청구 주체가 바뀌지 않습니다.
패스워드 변경하기
- 왼쪽 메뉴에서 내 계정 → 로그인·보안을 엽니다.
- 현재 로그인한 계정의 패스워드 카드를 확인합니다.
- 패스워드 카드 아래의 패스워드 변경을 누릅니다.
- 현재 패스워드를 입력합니다.
- 입력 내용을 확인하려면 필드 오른쪽의 눈 아이콘을 누릅니다. 같은 아이콘을 다시 누르면 숨김 상태로 돌아갑니다.
- 8자 이상의 새 패스워드를 입력하고 한 번 더 확인합니다.
- 변경하고 로그아웃을 누릅니다.
현재 패스워드가 맞고 새 패스워드 두 값이 일치할 때만 변경할 수 있습니다. 현재 패스워드와 같은 값은 새 패스워드로 사용할 수 없습니다.
변경이 끝난 뒤
브라우저 시연에서는 현재 브라우저 세션이 종료됩니다. 조직 계정 사용자는 이메일 또는 조직 코드 로그인 화면, 현장 계정 사용자는 현장 코드·아이디 화면으로 돌아갑니다. 운영 서비스의 패스워드 변경과 모든 기기 세션 폐기는 인증 서비스가 확인해야 합니다. 시연 화면의 완료를 운영 계정의 패스워드 변경이나 실제 MFA 등록 완료로 간주하지 않습니다.
조직 소유자의 민감한 변경
조직 소유자는 명시적으로 연결된 본인 계정과 현재 조직의 소유 관계·관리자 역할을 함께 확인합니다. 연결이 확인된 조직 ID 세션도 같은 관계를 사용할 수 있습니다. 계약 당사자 변경, 청구 역할 부여·회수, 소유권 변경, 조직 종료는 해당 동작에 대한 최근 5분 이내의 비이메일 추가 인증이 필요합니다. 확인은 로그인 세션·조직·대상·현재 정보에 묶이고 재사용할 수 없습니다.
일반 계약 조회·청구서 조회·내보내기와 결제 담당 업무에 매번 소유자 추가 인증을 요구하지 않습니다. 조직 관리자라는 이유만으로 결제 변경 권한이 생기지는 않으며, 청구 역할을 별도로 받습니다. 프로토타입의 추가 확인 시연은 로컬 동작이며 실제 인증을 수행하지 않습니다.
변경할 수 없을 때
- 현재 패스워드 오류: 입력한 현재 패스워드를 다시 확인합니다.
- 세션 오류: 다시 로그인한 뒤 계정 보안 화면에서 재시도합니다.
- 새 패스워드 오류: 8자 이상인지, 현재 패스워드와 다른지, 확인 값과 일치하는지 확인합니다.
- 이메일 계정 패스워드를 잊은 경우: 로그인 화면의 계정 찾기를 사용합니다. 현재 이 self-service 복구는 조직 소유자 이메일 계정만 지원합니다.
- 아이디 계정 패스워드를 잊은 경우: 조직 또는 워크스페이스 관리자에게 계정 타입과 아이디만 전달해 재설정을 요청하세요. 기존 패스워드를 전달하지 마세요.
상태
- ✅ 로그인 상태에서 조직 소유자·조직/워크스페이스 아이디 사용자 패스워드 변경
- ✅ 현재 패스워드 재확인과 입력 검증, 브라우저 시연 변경 후 현재 세션 로그아웃
- ✅ 패스워드 표시 버튼은 입력 필드 안의 보조 동작으로 제공
- ✅ 조직 이메일 계정 패스워드 분실 복구
- ⚠️ 아이디 계정의 self-service 복구·관리자 임시 패스워드 발급은 준비 중
- ⚠️ 실제 MFA 증거 발급·검증과 운영 계정 프로비저닝은 인증 서비스 구현 범위