기술 자료

Pipedrive는 데이터에 누가 언제 어떻게 접근했는지에 대해 완전한 투명성을 제공하는 다양한 보안 기능을 제공합니다.

권한 및 가시성 설정

권한 세트

계정 설정에 접근 권한이 있는 사용자는 권한 세트를 설정하여 다른 사용자가 Pipedrive에서 수행할 수 있는 작업(예: 거래 삭제 또는 사용자 정의 필드 편집)을 제어할 수 있습니다.

권한 세트를 통해 제어할 수 있는 전체 작업 목록은 이 문서에서 확인할 수 있습니다.

가시성 그룹 수와 기본 옵션 또한 사용 중인 요금제에 따라 다릅니다.

• Lite 및 Growth 요금제: 기본 그룹 1개와 가시성 옵션 2개: 항목의 소유자 또는 모든 사용자
• Premium 요금제: 기본 그룹 1개와 사용자 지정 가능한 가시성 그룹 3개 및 가시성 옵션 4개: 항목의 소유자, 항목 소유자의 가시성 그룹, 항목 소유자의 가시성 그룹 및 하위 그룹, 또는 모든 사용자
• Ultimate 요금제: 무제한 그룹 수 및 가시성 옵션 4개: 항목의 소유자, 항목 소유자의 가시성 그룹, 항목 소유자의 가시성 그룹 및 하위 그룹, 또는 모든 사용자

가시성 그룹

권한 세트가 사용자가 Pipedrive에서 수행할 수 있는 작업을 제어하는 반면, 가시성 그룹은 사용자가 볼 수 있는 거래, 연락처 및 제품을 제어합니다. 특정 사용자가 회사 계정의 특정 정보를 보지 못하게 하려는 경우 가시성 그룹을 만드는 것이 유용합니다. 보유할 수 있는 가시성 그룹 수는 사용 중인 요금제에 따라 다릅니다.

• Lite 및 Growth 요금제
  가시성 그룹 2개: 항목의 소유자와 팔로워 또는 전체 회사
• Premium 및 상위 요금제
  가시성 그룹 4개: 항목 소유자만, 소유자의 가시성 그룹, 소유자의 가시성 그룹 및 하위 그룹 또는 전체 회사

파이프라인 가시성

계정 설정 권한이 있는 사용자는 각 가시성 그룹이 볼 수 없도록 할 파이프라인의 선택을 해제하여 해당 그룹의 사용자를 위한 파이프라인 가시성 설정을 편집할 수 있습니다. 기본적으로 모든 가시성 그룹은 모든 파이프라인에 접근할 수 있습니다.

특정 파이프라인에 접근 권한이 없는 가시성 그룹은 해당 파이프라인이나 그 안의 거래에 대한 어떠한 흔적도 Pipedrive에서 볼 수 없습니다. 파이프라인이 해당 계정에서 완전히 숨겨지기 때문입니다.

거래 관리자(deals admin) 권한 세트를 가진 사용자는 가시성 그룹 설정과 관계없이 항상 모든 파이프라인과 거래에 접근할 수 있습니다. 파이프라인 가시성에 대해 자세히 알아보려면 이 문서를 참조하세요.

2FA: 2단계 인증

이 2단계 인증 기능은 Pipedrive에 로그인하려는 사용자가 실제 본인임을 확인하기 위해 추가 보안 계층을 제공합니다. 이 기능은 인증기 앱을 사용하거나 이메일을 통한 인증 링크로 구현할 수 있습니다.

이메일 인증을 통해 2FA를 활성화하면 Pipedrive 로그인 시 로그인에 사용하는 이메일 주소로 이메일이 전송됩니다. 웹 브라우저에서 로그인하면 이메일에 인증 링크가 포함됩니다. 모바일 앱에 로그인하면 일회용 인증 코드가 포함된 이메일을 받게 됩니다.

이 인증기 앱은 보안을 강화합니다. 해당 앱에 접근할 수 있는 사용자만 로그인에 필요한 인증 코드를 얻을 수 있어 계정의 무단 접근으로부터 보다 강력하게 보호됩니다.

싱글 사인온(SSO)

많은 대기업은 Okta나 Azure AD와 같은 타사 SSO 서비스를 사용하여 사용자가 하나의 로그인 자격증명으로 여러 애플리케이션에 안전하게 인증하고 로그인할 수 있도록 합니다.

Pipedrive의 싱글 사인온 기능을 사용하면 회사에서 설정한 SSO 공급자에 Pipedrive를 추가할 수 있으며, 사용자에게는 간편한 Pipedrive 로그인 경험을 제공하고 관리자에게는 사용자 액세스를 제어하는 보다 안전한 방법을 제공합니다.

보안 대시보드

The 보안 대시보드 기능은 회사 계정의 사용자 접근 정보와 보안 관련 활동에 대한 완전한 투명성을 제공합니다.

• 사용자 접근 및 기기 로그
  어떤 사용자가 계정에 접근했는지 및 기기, 위치, 로그인 시간과 같은 추가 로그인 정보를 확인할 수 있습니다
• 감사 로그
  과거 두 달 동안 회사 계정에서 어떤 사용자가 수행한 모든 보안 관련 변경 사항의 로그
• 보안 평가
  현재 접근 및 권한 관련 사용자 설정을 기반으로 Pipedrive가 판단한 회사 계정의 잠재적 보안 취약점에 대한 보고서

Pipedrive의 Lite 및 Growth 요금제에서는 이러한 모든 기능에 접근할 수 없지만, 다음을 표시하는 보안 대시보드를 이용할 수 있습니다:

• 로그인한 사용자
• 지난 1주일 간의 간단한 개요
• 고위험 및 저위험 문제를 보여주는 보안 평가

보안 규칙

With the 보안 규칙 기능을 사용하면 계정 설정에 접근 권한이 있는 사용자가 접근 제한을 적용하여 비즈니스 데이터가 적절한 사람에게만 적절한 시간과 장소에서 노출되도록 할 수 있습니다.

• 2FA: 이중 인증
  모든 사용자에게 이중 인증을 의무화합니다.
• 비밀번호 규칙
  비밀번호 강도, 비밀번호 만료 및 비밀번호 재사용 제한 등 비밀번호 관련 규칙을 적용합니다.
• IP 주소 및 시간 범위 접근
  보안 규칙 기능의 고급 규칙 섹션을 통해 IP 주소와 시간 범위로 사용자 접근을 제한할 수 있습니다.

보안 알림

이 보안 알림 기능은 계정 설정 권한이 있는 사용자가 회사 계정의 보안 관련 이벤트에 대해 이메일 알림을 설정할 수 있도록 해줍니다. 알림은 실시간으로 전송하거나 매일 또는 매주 정기 간격으로 전송되도록 구성할 수 있습니다.

• 계정 접근 알림
  사용자가 새 기기나 새로운 위치에서 로그인하는 등 사용자 접근 관련 활동이 발생하면 이메일 알림이 발송됩니다.
• 데이터 유출 및 손실
  이메일 알림은 데이터가 Pipedrive에서 내보내지거나 삭제될 때 발송됩니다.
• 감사 로그
  모든 보안 알림은 보안 대시보드의 감사 로그에서 추적할 수 있습니다.