2단계 인증(2FA/TFA)

Bahmni는 지금까지 OpenMRS의 기본 인증(사용자 이름과 비밀번호)을 사용했습니다. 하지만 사기 행위로부터 사용자를 보호하려면 추가 보안 장치를 두는 것이 바람직하므로 Bahmni에 2FA가 도입되었습니다. 구현 환경에서 선택적으로 사용할 수 있습니다. 이 기능을 활성화하면 먼저 사용자 이름과 비밀번호로 인증하며, 성공하면 등록된 휴대전화로 OTP가 포함된 SMS가 전송됩니다. 사용자는 시스템을 사용하기 전에 OTP로 인증해야 합니다.

기관에서 2FA를 활성화한 경우 시스템에 로그인하는 모든 사용자에게 적용됩니다.

1. 애플리케이션에 사용자 인증 단계를 하나 더 추가하여 부정 접근을 방지합니다. 로그인할 때 자격 증명과 휴대전화가 모두 필요합니다. 다른 사람이 로그인하려면 사용자의 OTP/휴대전화도 필요하므로 병원 사용자가 자격 증명을 공유하지 않게 합니다. 비밀번호만으로 로그인할 수 없으므로 화면이나 책상에 비밀번호를 붙여 놓는 행위도 줄입니다. Google Auth 등을 사용하는 TFA가 SMS 기반 OTP보다 더 안전하다고 여겨지지만, Bahmni가 사용되는 중저소득 국가에서는 피처폰이 널리 사용되므로 GA 기반 TFA보다 OTP SMS가 더 현실적인 선택입니다.