BambooHR 2FA: 2-Step Login에 인증 앱 설정하는 방법

BambooHR은 많은 회사가 급여 명세서, 휴가, 복리후생, 직원 기록에 사용하는 HR 시스템입니다. 2단계 인증은 2-Step Login(2단계 로그인)이라고 하며, 혼자서 켤 수 있는 기능이 아닙니다. 회사의 BambooHR 관리자가 이 기능을 제공할지, 선택 사항으로 할지, 필수로 할지 결정합니다. 켜지면 BambooHR은 비밀번호에 더해 인증 앱의 코드를 요청합니다. 문자 메시지와 복구 코드도 있지만, BambooHR은 이제 이를 백업으로 안내하고 인증 앱을 우선으로 둡니다(BambooHR). 이 가이드는 iPhone의 Authenticator App - Novaz를 사용합니다. 어떤 인증 앱이든 같은 방식으로 작동하며, BambooHR 도움말도 같은 말을 합니다.

이 가이드를 확인한 방법: BambooHR 관련 단계는 아래에 링크한 BambooHR의 제품 업데이트와 고객센터를 바탕으로 했으며, 2026년 10월 21일에 읽었습니다. 고객센터 문서는 이제 JavaScript가 있어야만 열리므로, web.archive.org에 2023년 3월과 6월에 저장된 이전 버전의 사본을 읽었습니다. 그 이후 BambooHR이 설정 화면을 간소화했으므로 레이블이 다를 수 있습니다. BambooHR 계정으로 테스트하지는 않았습니다. Novaz 관련 단계는 앱 버전 1.0.5에서 확인했습니다.

먼저 관리자가 켜야 합니다

관리자는 Settings(설정)의 Account(계정)에서 2-Step Login을 켭니다. 2-Step Login을 선택하고 Get Started(시작하기)를 선택한 다음 세 가지 수준 중 하나를 고릅니다(BambooHR).

• Enabled For All(전체 사용 가능): 누구나 사용할 수 있지만 아무도 필수는 아닙니다.
• Require For All(전체 필수): 관리자가 정한 시작일부터 모든 사람이 사용해야 합니다.
• Required By Access Level(접근 수준별 필수): 일부 접근 수준만 필수이며, 나머지는 원하면 사용할 수 있습니다.

BambooHR은 선택 사용 옵션과 문자 메시지를 나중에 같은 설정의 업데이트로 추가했습니다(BambooHR). 회사가 BambooHR Payroll을 사용하고 BambooHR 사용자 이름과 비밀번호로 로그인한다면, BambooHR의 2023년 페이지에 따르면 2-Step Login이 필수입니다(BambooHR).

인증 앱으로 2FA 켜기

설정은 웹 브라우저에서, 가급적 컴퓨터에서 해야 합니다. BambooHR 모바일 앱에서는 설정할 수 없지만, 설정 후에는 앱에서도 코드를 요청합니다(BambooHR).

1. 회사의 BambooHR 사이트에 로그인하세요. 2-Step Login이 필수이거나 곧 필수가 된다면 알림에 날짜가 표시됩니다. 지금 설정하거나, 그 날짜까지 미루려면 Not Yet(나중에)을 선택하세요.
2. 방법으로 인증 앱을 선택하세요. 현재 설정 화면에서는 미리 선택되어 있습니다(BambooHR).
3. BambooHR에 QR 코드가 표시됩니다. Novaz에서 **+**를 탭하고 QR 코드 스캔을 탭한 다음 카메라를 QR 코드에 맞추세요.
4. iPhone 자체 브라우저에서 설정하는 경우, BambooHR은 코드를 스캔할 수 없다며 대신 Enter Code Manually(코드 직접 입력)를 제공합니다. 2023년 페이지에서는 이 키를 10자로 설명합니다. Novaz에서 직접 입력하는 키는 16자 이상이어야 하므로, 그렇게 짧은 키는 직접 입력할 수 없습니다. QR 코드의 스크린샷을 찍고 Novaz에서 +, 사진 선택으로 추가하세요. 같은 iPhone에서 QR 코드 스캔하기를 참고하세요. BambooHR이 더 긴 키를 보여 준다면 +, 키를 직접 입력을 탭하고 설정 키에 입력할 수 있습니다.
5. Novaz의 6자리 코드를 BambooHR에 입력하세요. BambooHR 코드는 30초마다 바뀝니다. BambooHR이 이 컴퓨터를 30일 동안 기억하게 하려면 상자에 체크한 다음 Next(다음)를 선택하세요.

회사 관리자가 Enabled For All을 선택했다면, 저희가 읽을 수 있었던 BambooHR 페이지에는 본인 계정의 어디에서 사용을 선택하는지 나와 있지 않습니다.

복구 코드를 백업으로 추가하세요

2023년에는 BambooHR이 설정 직후 다운로드하거나 인쇄할 백업 코드를 보여 주었습니다. 현재 흐름에서는 복구 코드와 문자 메시지가 Add a backup method(백업 방법 추가) 뒤에 있으므로 직접 찾아야 합니다(BambooHR). 꼭 추가하세요. 휴대폰이 없어졌는데 Novaz 백업도 없다면 이 코드로 들어갈 수 있습니다.

각 코드는 한 번만 쓸 수 있으며 사용 후에는 줄이 그어집니다. 코드를 잃어버렸거나 누군가 봤다고 생각되면 새로 만들 수 있습니다. BambooHR의 2023년 페이지에는 아바타 아래의 View 2-Step Login Backup Codes(2단계 로그인 백업 코드 보기)에 있다고 나와 있습니다(BambooHR). 자세한 내용은 2FA 백업 코드를 참고하세요.

BambooHR이 코드를 요청할 때

컴퓨터를 기억하도록 상자에 체크하지 않았다면 로그인할 때마다 요청하며, 체크한 경우 30일 동안 유지됩니다. 다른 컴퓨터나 브라우저에서는 새 코드가 필요하며, 2-Step Login을 설정한 후에는 모바일 앱에서도 마찬가지입니다(BambooHR).

BambooHR이 코드를 거부할 때

천천히 하세요. 잘못된 코드를 너무 여러 번 입력하면 BambooHR이 30분 동안 로그인을 막습니다(BambooHR). 코드가 거부되는 경우는 대부분 iPhone의 시계 때문입니다. 설정 › 일반 › 날짜 및 시간을 열고 자동으로 설정을 켜세요. Novaz는 시계가 15초 이상 어긋나면 알려 줍니다. 다른 원인은 인증 앱 코드가 작동하지 않나요?에 있습니다.

새 휴대폰 또는 휴대폰 분실

BambooHR은 2-Step Login을 직접 새 휴대폰으로 옮기는 방법을 설명하지 않습니다. Novaz를 사용한다면 iCloud 백업이나 백업 파일에서 새 iPhone으로 계정을 복원할 수 있습니다(새 iPhone으로 옮기기). 백업이 없다면 BambooHR이 제공하는 방법은 회사의 재설정입니다.

• 관리자는 2-Step Login 설정에서, 또는 직원 프로필의 Security(보안)에서 Reset 2-Step Login(2단계 로그인 재설정)으로 재설정할 수 있습니다(BambooHR).
• 관리자는 인증 방법을 바꿔야 하는 직원을 위해 이 권한을 사용자 지정 접근 수준에 부여할 수도 있습니다(BambooHR).

그러므로 휴대폰을 잃어버렸다면 복구 코드를 사용한 다음 HR 팀에 재설정을 요청하세요. 관리자 본인이 로그인할 수 없다면, BambooHR의 2023년 페이지에는 세 가지 방법이 순서대로 나와 있습니다. 다른 관리자가 재설정하거나, 백업 코드를 사용하거나, Full Admin(전체 관리자)의 서면 승인이 필요한 BambooHR Support에 전화하는 것입니다. 얼마나 걸리는지는 나와 있지 않습니다. 인증 앱이 있는 휴대폰을 잃어버리셨나요?도 참고하세요.

끄는 방법

관리자만 같은 2-Step Login 설정에서 회사 전체에 대해 끌 수 있습니다. 그러면 직원들은 바로 코드 없이 로그인할 수 있습니다. 나중에 관리자가 다시 켜면 이전에 설정한 내용이 그대로 작동합니다(BambooHR).

BambooHR 공식 도움말

• 2-Step Login (제품 업데이트)
• Simplified 2-Step Setup (제품 업데이트)
• 2-Step Login enablement for all users (제품 업데이트)
• Access Levels for MFA Reset (제품 업데이트)
• Set Up Your 2-Step Login (2023년 3월 보관 사본으로 읽음, 당시 제목은 “2-Step Login Setup”)
• 2-Step Login, for admins (2023년 6월 보관 사본으로 읽음)