마스터 관리자 설정 방법 안내
마스터 관리자 기능은 LCD 화면을 통한 사용자 인터페이스가 지원되는 슈프리마 제품 중 CE향 제품에서만 사용할 수 있습니다.
마스터 관리자 기능은 장치의 전체 관리자 권한을 강화하여, 장치의 보안을 향상시키고 무단 접근 및 설정 변경을 방지하기 위한 기능입니다.
이 기능은 EU 지역용 CE향 제품에만 적용되며, CE향 제품에는 반드시 마스터 관리자를 등록해야 합니다. 등록된 마스터 관리자만 관리자 메뉴에 진입하여 장치 설정을 변경할 수 있습니다.
-
이 기능은 EU 지역용 CE향 제품의 보안성을 강화하기 위해 도입된 필수 정책이며, 글로벌향 (Non-CE) 장치에서는 지원되지 않습니다.
-
마스터 관리자는 직접 삭제할 수 없으며 공장 초기화 시에만 삭제됩니다.
마스터 관리자 지원 정책 CE향 vs 글로벌향 (Non-CE)
마스터 관리자 기능은 CE 마크가 있는 라벨이 부착된 CE향 제품에서만 활성화됩니다.
제품 뒷면 라벨 스티커를 통해 CE향 / 글로벌향 (Non-CE) 제품을 식별할 수 있으며, 이에 따라 기능이 다음과 같이 구분되어 동작합니다.
-
CE향: CE 마크 있음
-
글로벌향 (Non-CE): CE 마크 없음
| 구분 | CE향 제품 | 글로벌향 (Non-CE) 제품 |
|---|---|---|
| 마스터 관리자 | 활성화 (비활성화 불가) | 미지원 |
| 관리자 2단계 인증 | 필수 | 미지원 |
| 최소 PIN 길이 | 최소 8자리 이상 | 최소 4자리 이상 |
BioStar X(또는 BioStar 2)와 연결 시, 장치의 지원 여부에 따라 마스터 관리자 설정 표시가 달라지며 관리자 2단계 인증 메뉴의 활성화 여부도 자동으로 동기화됩니다.
마스터 관리자 지원 장치 안내
|
|
|
|
|
| BioStation 3 Max CE향 제품 펌웨어 1.0.0 버전 이상 | BioStation 3 CE향 제품 펌웨어 1.4.0 버전 이상 | BioStation 2a CE향 제품 펌웨어 1.2.0 버전 이상 | BioLite N2 CE향 제품 펌웨어 1.7.0 버전 이상 | X-Station 2 CE향 제품 펌웨어 1.4.0 버전 이상 |
펌웨어 업그레이드 시 동작 로직
기존에 사용 중인 제품의 펌웨어를 업그레이드할 경우, 업그레이드 이전 버전과 업그레이드 대상 버전의 조합에 따라 마스터 관리자 및 관리자 2단계 인증 지원 여부가 달라질 수 있습니다.
자세한 버전별 지원 여부는 슈프리마 기술 지원팀(CS@suprema.co.kr)에 문의하세요.
새 장치 CE향 제품
CE향 새 장치에서는 처음부터 마스터 관리자를 필수적으로 등록해야 하며, 등록하지 않을 경우 장치 사용이 제한됩니다.
-
최초 부팅 시 마스터 관리자 등록 화면이 나타나며, 등록을 완료하지 않으면 다음 화면으로 이동할 수 없습니다.
-
BioStar X(또는 BioStar 2)와 연결하여 장치 전체 관리자를 할당하더라도 마스터 관리자를 장치에서 직접 등록해야만 모든 기능을 사용할 수 있습니다.
-
새 장치는 펌웨어 다운그레이드를 할 수 없습니다.
마스터 관리자 등록하기
-
새 장치를 최초 부팅하면 마스터 관리자 등록 화면이 나타납니다.
위 이미지는 예시 화면입니다. 실제 화면과 다를 수 있습니다. -
EU 지역 보안 정책에 따라 마스터 관리자는 최소 두 종류 이상의 크리덴셜을 등록해야 합니다. 원하는 크리덴셜 두 종류를 선택하여 등록하세요.
위 이미지는 예시 화면입니다. 실제 화면과 다를 수 있습니다. 마스터 관리자에 등록할 수 있는 크리덴셜은 다음과 같습니다.
크리덴셜 종류 등록 가능 개수 세부 조건 카드 최대 4개 CSN, Wiegand 타입만 지원
동일 타입 내 중복 등록 불가얼굴 최대 2개 동종 알고리즘 탑재 장치에서만 등록 가능 지문 최대 2개 - PIN 1개 최소 8자리 이상 (CE 규제 적용) 등록 조건
-
최소 두 종류 이상의 크리덴셜을 등록해야 합니다.
-
장치가 지원하는 모든 크리덴셜을 인증 수단으로 사용할 수 있습니다.
-
-
두 종류 이상의 크리덴셜을 등록한 후, 완료 버튼을 누르면 마스터 관리자 등록이 완료됩니다.
위 이미지는 예시 화면입니다. 실제 화면과 다를 수 있습니다.
마스터 관리자 수정 및 관리하기
설정 → 장치 → 마스터 관리자 메뉴에서 등록된 정보를 변경하거나 크리덴셜을 관리할 수 있습니다.
펌웨어 업그레이드 장치 CE향 제품
펌웨어를 업그레이드한 CE향 제품은 마스터 관리자 설정을 제공하지 않지만, 관리자 2단계 인증 옵션을 통해 전체 관리자의 권한을 강화하여 장치의 보안을 향상시킬 수 있습니다.
관리자 2단계 인증 설정하기
-
장치에 등록된 관리자의 크리덴셜이 두 종류 이상인 경우에만 관리자 2단계 인증을 활성화할 수 있습니다.
- PIN은 단독 크리덴셜로 사용할 수 없으므로 ID + PIN 조합은 지원하지 않습니다.
-
업그레이드 장치는 펌웨어 다운그레이드를 할 수 없습니다.
-
설정 → 장치 → 관리자 2단계 인증 메뉴에서 관리자 2단계 인증을 활성화할 수 있습니다.
-
관리자 2단계 인증 옵션은 기존에 사용하던 장치에서 펌웨어를 최신 버전으로 업그레이드 한 경우에만 표시됩니다.
-
모든 관리자에게 두 종류 이상의 크리덴셜이 등록되어 있지 않을 때 활성화 시 설정이 실패하며 에러 메시지가 표시됩니다.
모든 관리자에게 두 종류 이상의 크리덴셜을 등록한 다음 다시 시도하세요.- PIN은 단독 크리덴셜로 사용할 수 없으므로 ID + PIN 조합은 지원하지 않습니다.
- 관리자 2단계 인증을 활성화한 후 모든 관리자의 크리덴셜을 2종 미만으로 삭제하면, BioStar X(또는 BioStar 2)에 연결할 수 없는 상황에서 관리자 메뉴에 접근할 수 없게 됩니다. 따라서 관리자 크리덴셜을 삭제할 때는 각별한 주의가 필요합니다.
안내 사항
-
BioStar 소프트웨어를 통한 PIN 등록 시
마스터 관리자를 지원하지 않는 글로벌향 (Non-CE) 제품은 4자리 이상의 PIN을 장치에서 직접 등록할 수 있습니다. 단, BioStar X(또는 BioStar 2)를 통해 사용자를 등록하는 경우 아래 버전에서는 최소 8자리 PIN이 필요합니다.
-
BioStar 2 v2.9.11 이상
-
BioStar X v1.0.0 ~ v1.0.2
위 버전에서 4자리 PIN으로 등록된 사용자는 장치 관리자로 지정할 수 없습니다.
-
-
장치 해시키 수동 변경 시
장치 해시키를 수동으로 변경할 경우 마스터 관리자의 PIN이 삭제된다는 경고 메시지가 표시되므로 메시지를 확인한 후 변경하세요.
-
RS-485 통신구간 얼굴 이미지 전송 제한
RS-485 통신구간에서는 바이오메트릭 크리덴셜 이미지가 전송되지 않으므로, 슬레이브 장치에서 등록된 마스터 관리자 얼굴 조회 시 대체 이미지를 표시합니다.
자주 묻는 질문
Q.마스터 관리자를 등록하지 않으면 어떻게 되나요? (CE향 제품)
Q.기존 장치에서 펌웨어를 업그레이드하면 마스터 관리자 설정이 지원되나요? (CE향 제품)
제품 뒷면 라벨 스티커를 통해 CE향 / 글로벌향 (Non-CE) 제품을 식별할 수 있습니다. 자세한 내용은 마스터 관리자 지원 정책을 참조하세요.