조직의 OTP(TOTP) 정책을 생성하거나 업데이트
조직의 OTP(TOTP) 정책을 생성하거나 업데이트합니다. 정책 변경 시 기존 TOTP Secret이 무효화됩니다.
HTTP 요청
http
PUT https://<your-console-host>/api/v1/iam/authn/organizations/{org_id}/otp-policyURI 매개변수
| 이름 | 위치 | 필수 | 형식 | 설명 |
|---|---|---|---|---|
| org_id | path | 필수 | string | 조직 ID |
요청 헤더
인증 헤더는 모든 API 가 같습니다. 공통 규약을 참고하십시오.
요청 본문
| 이름 | 필수 | 형식 | 설명 |
|---|---|---|---|
| otpEnabled | 선택 | boolean | OTP 정책 활성화 여부. 기본값 true |
| lookAroundWindow | 선택 | integer | 시간 허용 범위 (0~2 구간). 기본값 1. 범위 0~2 |
| reusableToken | 선택 | boolean | 토큰 재사용 허용 여부 (False=재사용 방지). 기본값 false |
응답
| 상태 코드 | 설명 |
|---|---|
| 200 OK | Successful Response |
| 422 Unprocessable Entity | Validation Error |
위 표는 정상 응답과 요청 검증 실패만 나열합니다. 이 API 는 그 밖에 401(인증 실패) · 403(권한 없음) · 404(리소스 없음) · 409(중복·상태 충돌) · 502(인프라 오류)를 반환할 수 있습니다. 조건은 오류 처리를 참고하십시오.
응답 본문 — 200
| 이름 | 필수 | 형식 | 설명 |
|---|---|---|---|
| message | 선택 | string 또는 null | 응답 메시지 |
| timestamp | 선택 | string | 응답 생성 시간 |
| requestId | 필수 | string | 요청 식별자 |
| result | 필수 | object | 결과 데이터 |
| result.policyId | 필수 | string | 정책 ID |
| result.orgId | 필수 | string | 조직 ID |
| result.otpEnabled | 필수 | boolean | OTP 활성화 여부 |
| result.hashAlgorithm | 필수 | string | Hash Algorithm (SHA1, SHA256, SHA512) |
| result.digits | 필수 | integer | TOTP 코드 자릿수. 범위 6~8 |
| result.tokenPeriod | 필수 | integer | 토큰 갱신 주기 (초). 범위 1~120 |
| result.lookAroundWindow | 필수 | integer | 시간 허용 범위. 범위 0~10 |
| result.reusableToken | 필수 | boolean | 토큰 재사용 허용 여부 |
| result.updatedBy | 선택 | string 또는 null | 최종 수정자 TPN |