사용자 또는 사용자가 자동 'Looker 로그인 시도 실패' 이메일이 증가하는 경우 이 페이지에서는 문제와 해결 방법을 설명합니다.
문제
자동 로그인 실패 이메일은 공개 Looker 로그인 페이지에서 유효한 사용자 이메일 주소에 잘못된 비밀번호를 입력할 때 트리거됩니다. 이러한 알림은 사용자에게 계정의 무단 활동을 알리기 위한 것입니다.
조직에서 SAML, LDAP 또는 Google OAuth와 같은 서드 파티 ID 공급업체 (IdP)로 사용자를 인증하고 인스턴스에서 관리자 및 지정된 사용자를 위한 대체 로그인 전환을 사용 중지하는 경우에도 'Looker 로그인 시도 실패' 이메일을 계속 받을 수 있습니다. 이 상황은 봇이 UI를 우회하고 Looker 대체 로그인 엔드포인트에 직접 POST 요청을 보낼 때 발생합니다.
이 시나리오로 인해 계정이 도용되었다고 생각하는 사용자의 보안 문제가 발생할 수 있지만, 이 알림 동작은 설계에 따른 것이며 계정이 도용되었다는 의미는 아닙니다.
솔루션
Looker 인스턴스에서 2단계 인증 (2FA)을 사용 설정하지 않은 경우 2FA를 사용 설정하는 것이 좋습니다.
인스턴스를 Looker 26.6.17 이상으로 업그레이드합니다. 이 출시에는 대체 로그인 옵션이 사용 중지될 때마다 대상 백도어 엔드포인트에서 404 오류를 반환하는 패치가 도입되었습니다. Looker 인스턴스를 업그레이드한 후 Looker 지원팀에 문의하여 이 동작을 활성화하는 해당 백엔드 기능 플래그를 사용 설정하세요. 봇 요청은 인증 시스템에서 처리되는 대신 자동으로 삭제되어 자동 알림 스팸이 영구적으로 중지됩니다.
또는 전역 IP 허용 목록을 구성하여 알려진 회사 네트워크 또는 VPN IP 범위에 대한 액세스를 엄격하게 제한합니다.