사이트의 로그인 접근 권한 구성

이 가이드에서는 워드프레스닷컴의 보안 인증을 사용하여 사이트 로그인을 관리하기 위한 고급 설정을 설명합니다. 대부분의 사이트에서는 이 설정을 조정할 필요가 없지만, 플러그인을 통해 멤버십 기능을 추가한 웹사이트에서는 일반적으로 비활성화됩니다.

이 기능은 워드프레스닷컴 비즈니스, 상거래 요금제 및 기존 프로 요금제를 이용하는 사이트에서 사용할 수 있습니다. 비즈니스 요금제를 이용하는 경우 이를 활성화해야 합니다. 무료, 개인, 프리미엄 요금제를 사용하는 사이트의 경우 요금제를 업그레이드하여 이 기능에 접근하세요.

워드프레스닷컴 로그인(SSO(Secure Sign-On)라고도 함)은 워드프레스닷컴 알림판과 WP 관리자 알림판을 연결하여 동일한 로그인 정보를 사용합니다. WP 관리자에 대한 별도의 로그인 없이 빠르고 안전하게 사이트의 모든 알림판 설정에 액세스할 수 있습니다.

워드프레스닷컴 로그인은 젯팩 플러그인에서 관리합니다. 젯팩의 기능 중 하나는 워드프레스닷컴 알림판과 WP 관리자 알림판 사이에서 통신하는 것입니다.

SSO를 비활성화하여 두 가지 유형의 인증 사용자를 생성할 수 있습니다.

• 워드프레스닷컴 사용자: 접근 권한을 부여받은 후 워드프레스닷컴을 통해 로그인하여 사이트에 접근하는 사람.
• 로컬 사용자: 사용자 계정을 생성한 후 yoursiteaddress.com/wp-admin을 통해 로그인하는 사람(수동 또는 플러그인 사용). 로컬 사용자에 대해 자세히 알아보세요.

워드프레스닷컴 사용자를 초대하는 경우 사용자가 초대를 수락하면 로컬 사용자 계정이 자동으로 생성됩니다. 그러나 로컬 사용자를 만드는 경우 초대하지 않고도 원하는 사용자를 선택하여 쌍으로 연결된 워드프레스닷컴 계정을 만들 수 있습니다.

대부분의 경우 워드프레스닷컴 로그인(SSO) 기능을 활성화한 상태로 두는 것이 좋습니다. 한 가지 일반적인 예외는 회원의 웹사이트 로그인을 요구하는 멤버십 플러그인을 사용하는 사이트의 경우입니다.

기본적으로 워드프레스닷컴 로그인 기능이 활성화되어 있습니다. 그러나 사용자(또는 플러그인)가 기능을 비활성화한 경우 다음 단계에 따라 기능을 다시 켤 수 있습니다.

1. 사이트의 알림판을 방문합니다.
2. 젯팩 → 설정으로 이동합니다.
3. “보안”이라고 표시된 탭을 클릭합니다.
4. “워드프레스닷컴 로그인” 섹션까지 아래로 스크롤합니다.

5. “사용자가 워드프레스닷컴 계정을 사용하여 이 사이트에 로그인하도록 허용” 토글을 켭니다.
6. 사이트 로그인을 승인받은 다른 사용자에게 적용되는 다음 설정을 조정합니다.
   • 이메일 주소를 사용하는 계정 일치 : 워드프레스닷컴에서 워드프레스닷컴 계정과 동일한 이메일 주소를 사용하는 사이트의 모든 로컬 계정과 일치할 수 있도록 이 설정을 켜둡니다.
   • 2단계 인증 필요: 사용자가 워드프레스닷컴을 통해 로그인할 때 2단계 인증을 강제하여 보안을 개선합니다. 계정에 2단계 인증을 아직 설정하지 않은 사용자에게는 로그인하기 전에 먼저 인증을 구성하라는 메시지가 표시됩니다.

WP 관리자 대시보드에 별도의 로그인이 필요한 경우 워드프레스닷컴 로그인을 끄세요.

예를 들어 사이트에 사용자 정의 멤버십 플러그인이 있는 경우 플러그인이 올바르게 작동하려면 워드프레스닷컴 로그인을 비활성화해야 할 수도 있습니다. 플러그인의 설정 가이드에 따라 로그인 페이지를 생성하세요. 로그인을 설정했는데 플러그인의 로그인 화면이 아닌 워드프레스닷컴 로그인 화면으로 리디렉팅되는 경우 아래 단계에 설명된 대로 워드프레스닷컴 로그인을 비활성화해야 할 가능성이 큽니다.

기본적으로 워드프레스닷컴 로그인이 활성화되어 있습니다. 따라서 워드프레스닷컴 계정이 자동으로 인식되므로 WP 관리자에 로그인하라는 메시지가 표시되지 않습니다.

그러나 멤버십 플러그인이 제대로 작동하려면 워드프레스닷컴 로그인을 사용하지 않도록 설정해야 할 수 있습니다. 워드프레스닷컴 로그인을 비활성화하기 전에 다음 단계에 따라 WP 관리자의 고유 비밀번호를 설정하세요.

1. 워드프레스닷컴 로그인이 활성화되어 있는지 확인합니다.
2. 사용자 → 프로필로 이동합니다.
3. “계정 관리” 섹션까지 아래로 스크롤합니다.
4. “새 비밀번호 설정” 버튼을 클릭합니다. 새 비밀번호가 제공되며 원하는 경우 비밀번호를 변경할 수 있습니다.
   • 이 비밀번호는 워드프레스닷컴 계정의 비밀번호에 영향을 미치지 않습니다.
5. 안전한 위치에 비밀번호를 저장하세요.

워드프레스닷컴 로그인을 비활성화하려면 WP 관리자 비밀번호를 저장했는지 확인한 후 다음 단계를 수행하세요.

1. 사이트의 알림판을 방문합니다.
2. 젯팩 → 설정으로 이동합니다.
3. “보안”이라고 표시된 탭을 클릭합니다.
4. “워드프레스닷컴 로그인” 섹션까지 아래로 스크롤합니다.
5. “사용자가 워드프레스닷컴 계정을 사용하여 이 사이트에 로그인하도록 허용”을 끕니다.
6. 이제 WP 관리자에 대해 설정한 비밀번호를 사용하여 사이트의 관리자 영역에 로그인할 수 있습니다.

워드프레스닷컴 로그인을 비활성화한 후에도 회원이 로그인할 수 없는 경우가 있습니다. 이 경우 마지막 수단으로 젯팩 프로텍트를 비활성화해야 할 수 있습니다.

1. 사이트의 알림판을 방문합니다.
2. 젯팩 → 설정으로 이동합니다.
3. “보안”이라고 표시된 탭을 클릭합니다.
4. “무차별 대입 공격 방지” 아래의 토글을 끕니다.
5. 무차별 대입 보호를 끄기로 해도 구성원의 로그인 기능이 해결되지 않으면 다시 켭니다.

젯팩 프로텍트는 악의적인 활동으로부터 사이트를 보호하도록 설계되었으므로 마지막 수단으로만 비활성화하세요.

로컬 사용자는 워드프레스닷컴 계정과 관계없이 /wp-admin을 통해 로그인할 수 있습니다.

웹사이트에서 로컬 WP 관리자 계정을 만들려면 다음 단계를 따르세요.

1. 사이트의 알림판을 방문합니다.
2. 사용자로 이동합니다.
3. “새로운 사용자 추가” 버튼을 클릭합니다.
4. 새 사용자에 대한 사용자명, 이메일 주소 및 기타 필수 필드를 입력합니다.
5. 선택적으로 “워드프레스닷컴에 사용자 초대” 체크박스를 선택하여 새 사용자를 사이트의 로컬 사용자 계정과 함께 워드프레스닷컴 계정을 생성하도록 초대합니다.
6. “새 사용자 추가” 버튼을 클릭하여 새 사용자를 생성합니다.

워드프레스닷컴 로그인을 활성화하면 워드프레스닷컴 로그인이 비활성화될 때까지 로컬 사용자가 프로필 정보(예: 이름, 약력, 이메일)를 편집할 수 없습니다. 아니면 다음 섹션의 단계를 사용하여 사용자를 워드프레스닷컴으로 초대하세요.

다음 단계에 따라 일치하는 워드프레스닷컴 계정을 만들도록 로컬 사용자를 초대할 수 있습니다.

1. 사이트의 알림판을 방문합니다.
2. 사용자로 이동합니다.
3. “SSO 상태” 열 아래에서 워드프레스닷컴 계정에 연결되지 않은 사용자의 경우 “초대 보내기” 링크가 포함됩니다.
4. “초대 보내기“를 클릭하여 사용자에게 이메일 초대를 보내 연결된 워드프레스닷컴 계정을 만드세요.

플러그인이 활성화된 워드프레스닷컴 사이트에는 누구나 기본 등록 페이지를 통해 계정을 생성할 수 있는 “누구나 등록 가능” 옵션이 포함되어 있습니다.

“누구나 등록 가능” 설정을 활성화하려면 다음 단계를 따르세요.

1. 필요에 가장 알맞은 멤버십 플러그인을 선택합니다.
2. 선택한 플러그인의 설명서를 참조하여 플러그인에서 “누구나 등록 가능” 설정 활성화를 필요로 하는지 확인합니다.
3. 해당하는 경우 사이트의 알림판에서 설정 → 일반으로 이동합니다.
4. “멤버십” 설정을 찾아서 필요에 따라 확인란을 선택하거나 선택 취소합니다.
5. 페이지 하단의 “변경 사항 저장” 버튼을 클릭합니다.

부여된 기본 역할에 따라 이 설정은 사이트에 대한 완전한 제어 권한을 부여하는 것부터 원치 않는 스팸 사용자를 허용하는 것까지 다양한 보안 위험을 초래할 수 있습니다. 따라서 이 설정은 기본적으로 비활성화됩니다.

드문 경우이지만 워드프레스닷컴 로그인에 다음 문제 중 하나가 발생할 수 있습니다.

옵션 1: 수동으로 비밀번호 초기화

워드프레스닷컴 로그인을 일시적으로 활성화하여 WP 관리자 비밀번호를 수동으로 초기화할 수 있습니다. 그러면 WP 관리자 대시보드에 대한 접근 권한이 복원됩니다. 다음 단계를 따르세요.

1. 워드프레스닷컴 알림판에 로그인합니다.
2. 젯팩 → 설정 → 보안으로 이동합니다.
3. “워드프레스닷컴 로그인” 섹션까지 아래로 스크롤합니다.
4. “사용자가 워드프레스닷컴 계정을 사용하여 이 사이트에 로그인하도록 허용” 토글을 켭니다.
5. 그런 다음에 WP 관리자 비밀번호를 업데이트하고 워드프레스 로그인을 다시 끕니다.

옵션 2: WP 관리자의 비밀번호 분실 링크 사용

1. 로그인 메시지가 표시되는 페이지를 방문합니다.
2. 로그인 페이지의 “비밀번호를 분실하셨나요?” 링크를 클릭합니다.
3. 해당 계정의 파일에 사용자명이나 이메일 주소를 입력합니다.
4. 자세한 지침은 계정 이메일을 확인하세요.
5. 로그인했으면 비밀번호를 안전하고 기억하기 쉬운 것으로 변경해야 합니다.

“내 웹사이트에 다수의 관리자/사용자가 있는데 무슨 이유인지 나는 웹사이트를 볼 수 있는 반면 다른 관리자/사용자에게는 웹사이트가 표시되지 않습니다. 어떤 문제가 발생한 건가요? 어떻게 해야 하나요?”

일반적으로 웹사이트에서 젯팩 연결이 끊어졌다가 다시 연결되면 이 문제가 발생합니다. 때로는 다른 관리자 또는 사용자(예: 편집자, 글쓴이)가 아직 워드프레스닷컴 계정에서 웹사이트에 연결하지 않아서 웹사이트가 표시되지 않는 경우도 있습니다.

이 문제를 해결하려면 다음 단계를 따르세요.

1. 위에서 자세히 설명한 대로 젯팩 → 설정 → 보안에서 워드프레스닷컴 로그인이 활성화되어 있는지 확인합니다.
2. 사용자에게 다음을 요청합니다.
   • 워드프레스닷컴 사용자명과 비밀번호를 사용하여 사이트의 알림판에 로그인합니다.
   • 새 브라우저 탭을 열고 사이트의 WP 관리자 주소(예: mywebsite.com/wp-admin)를 방문합니다.
   • “젯팩 설정” 버튼과 “승인” 버튼을 차례로 클릭합니다.

그러면 젯팩이 워드프레스닷컴 계정에 연결되므로 이제 워드프레스닷컴 계정에서 정상적으로 사이트에 액세스할 수 있습니다.