Sync Devices: 동기화 앱 비밀번호 생성

rclone을 연결하거나 Finder에서 Drive를 열 때 일반 TrekMail 비밀번호를 사용하지 마세요. 대시보드 Sync devices 페이지에서 별도 device password를 만드세요.

이 가이드는 기기별 비밀번호가 필요한 이유, 양식 선택 사항, 취소 결과를 설명합니다.

요약: 각 동기화 앱에 필요한 세 값

인증서, 추가 설정, 별도 API token 없이 이 세 값만 필요합니다.

앱별 라벨만 다릅니다. Finder는 "Server Address", Cyberduck은 "Server"와 "Path", rclone은 "URL"입니다.

기기마다 별도 비밀번호를 쓰는 이유

대시보드 비밀번호는 도메인, 사서함, Billing, 계정 전체를 엽니다. 분실할 기기나 다른 사람이 접근하는 backup script에 넣는 것은 불필요한 위험입니다.

기기 비밀번호는 세 방식으로 해결합니다.

1. 기기마다 고유합니다. 분실한 노트북만 취소하고 다른 앱은 재설정하지 않습니다.
2. 선택 권한만 가집니다. read-only 휴대전화는 삭제하지 못하고 edit backup script는 파일을 써도 Billing history는 못 봅니다.
3. 한 번만 표시되고 평문 저장되지 않습니다. TrekMail은 scrambled version만 저장해 데이터베이스 침해로 실제 비밀번호를 복구할 수 없습니다.

대신 Sync devices에서 직접 생성해야 합니다.

위치

역할에 따라 두 곳에서 관리합니다.

대시보드에서

사이드바 Drive를 클릭하고 파일 도구 모음의 새로 고침 화살표가 있는 Sync devices를 누르세요. /drive/devices로 직접 이동할 수도 있습니다.

대시보드는 관리자와 웹메일 사용자가 만든 계정의 모든 기기를 보여 주는 전체 보기입니다. 이름 아래에 다음 배지가 있습니다.

• 🖥 Created via dashboard: 관리자가 발급.
• ✉️ Created via webmail (name@example.com): 사서함 사용자가 발급하며 생성 당시 주소 표시.

감사나 퇴사 처리 시 사용자 비밀번호 없이 한 화면에서 모든 행을 취소할 수 있습니다.

웹메일에서

대시보드 권한이 없는 사용자도 웹메일의 Drive, Sync devices에서 자신의 비밀번호를 관리합니다. 새 페이지나 별도 로그인 없이 파일 목록이 기기 보기로 바뀝니다.

웹메일은 해당 사서함으로만 제한됩니다.

• 비밀번호가 로그인한 사서함에 고정되어 계정 전체 접근을 줄 수 없습니다.
• View / Edit / Share / Empty trash의 사서함 권한만 표시되며 Account-wide scopes는 관리자 전용입니다.
• 목록도 해당 사서함으로 제한되어 자신의 자격 증명만 관리합니다.

양식, 한 번 표시, 목록, Revoke는 대시보드와 같고 범위만 줄어듭니다.

기존 기기 목록

페이지에는 다음이 표시됩니다.

• 복사 가능한 Your Drive server URL. account-wide와 mailbox-limited의 host 및 path가 다를 수 있으므로 정확한 URL을 사용합니다.
• 기기 목록. 이름, "View files"나 "Edit mailbox files" 같은 권한, 마지막 사용, Active, Expired, Revoked 상태가 표시됩니다.
• 각 활성 행의 "Revoke" 버튼. 한 번 클릭하면 즉시 중지합니다.

연결이 없으면 같은 양식을 여는 버튼과 "Nothing connected yet"가 표시됩니다.

새 기기 추가

오른쪽 위 + Add new device를 클릭합니다.

What is this device? 본인만 보는 이름입니다. "Office MacBook", "Phone backup", "rclone on home server"처럼 지정하며 최대 64자입니다. placeholder는 "e.g. Work laptop"입니다.

이름은 활성 기기 사이에서 고유해야 하며 웹메일은 사서함별, 대시보드는 scope별입니다. 중복은 거부되며 취소하면 즉시 다시 쓸 수 있습니다.

What can this device do? 기본값은 View files와 Edit files이며 대부분의 앱에 적합합니다.

• View files: 보기와 다운로드.
• Edit files: 업로드, 이름 변경, 이동, Trash로 삭제.
• Create share links: 공개 링크 생성.
• Empty trash: 영구 삭제. 빨간 고리의 Marked destructive이며 기본 해제되고 거의 필요 없습니다.

Limit to a specific mailbox를 선택하면 View mailbox files, Edit mailbox files, Share mailbox files, Empty mailbox trash가 나타나며 한 사서함 제한 시에만 적용됩니다. Account-wide device password는 Account Drive에 접근하며 각 개인 Drive에는 접근하지 않습니다.

Limit to a specific mailbox (optional) 기본적으로 접혀 있습니다. 한 사서함만 보여 줄 때 펼쳐 100+ 사서함에서도 작동하는 검색 목록에서 선택하고 기본 권한을 유지하세요.

When does it stop working? 30 days, 90 days, 1 year, Never 버튼이 있습니다. 1 year is the recommended default. 무기한 비밀번호는 기기가 사라진 뒤 장기 위험입니다. 임시는 짧게, 충분히 고려했을 때만 Never를 선택하세요.

Generate password 클릭하면 상단 호박색 배너에 dsync_…가 표시됩니다. This is the only time you'll see it. password manager, rclone config, Finder credentials에 즉시 복사하세요. 페이지를 떠나면 다시 표시할 수 없습니다.

복사하지 못했다면 취소하고 새로 만드세요.

기기 취소

불필요하거나 분실 또는 퇴사 시 Revoke, Revoke password를 클릭합니다. 진행 중 동기화까지 즉시 중지되고 다음 연결은 sign-in failure가 됩니다.

취소된 기기는 마지막 사용 정보와 함께 기록에 남습니다. terminal history는 자동 제한되어 오래된 취소가 대체 기기 생성을 영구히 막지 않습니다.

Cross-surface revocation works in both directions. 웹메일 생성 행은 대시보드에서 취소할 수 있습니다. 반대는 그 사서함 제한 행만 가능하며 account-wide 행은 웹메일에 보이지 않고 관리자 전용입니다.

일반적인 패턴

자주 쓰는 구성입니다.

• 컴퓨터마다 하나씩 컴퓨터 이름 지정. "Office MacBook", "Home iMac", "Linux backup server". 감사와 취소가 쉽습니다.
• 한 컴퓨터에 여러 앱이면 앱마다 하나. "MacBook, rclone", "MacBook, Finder". Finder를 끊지 않고 rclone만 취소합니다.
• 계약자에게 단기 비밀번호. 30 days, view-only, 한 사서함 제한으로 만료가 자동 정리합니다.

다음 단계

비밀번호를 만든 뒤 플랫폼별 가이드를 따르세요.

• macOS Finder에서 Drive 연결
• Windows Explorer에서 Drive 연결
• Cyberduck으로 Drive 연결
• rclone으로 Drive 연결
• Android DAVx⁵로 Drive 연결
• iPhone Documents로 Drive 연결

문제가 있으면 Drive Sync 문제 해결을 확인하세요. 새 기기 비밀번호 생성으로 해결되는 경우가 많습니다.