이 페이지에서는 이전에 인증에 성공했더라도 다시 인증해야 할 수 있는 몇 가지 시나리오를 설명합니다.
Google Workspace 세션 구성
Google Workspace 사용자 계정을 사용하여 Google Cloud 에 액세스하는 경우 Google Workspace 관리자가 최대 세션 길이와 세션이 만료될 때 재인증이 필요한지 여부를 구성할 수 있습니다. 로컬 애플리케이션 기본 사용자 인증 정보 (ADC) 파일에서 제공하는 사용자 인증 정보도 세션이 만료되면 만료됩니다. gcloud auth application-default login 명령어를 다시 실행하여 새로고침해야 합니다.
Google Workspace 세션 구성에 관해 궁금한 점이 있으면 Google Workspace 관리자에게 문의하세요. Google Workspace 세션 길이를 설정하는 방법에 관한 자세한 내용은 Google Cloud 서비스의 세션 길이 설정을 참고하세요.
IAP(Identity-Aware Proxy) 재인증
특정 시간이 지난 후 보호된 서비스 및 애플리케이션에 대한 재인증을 요구하도록 IAP를 구성할 수 있습니다. 자세한 내용은 IAP 재인증을 참고하세요.
갱신 토큰 만료
세션 길이 또는 기타 이유로 갱신 토큰이 만료될 수 있습니다. 만료되면 다시 인증해야 합니다. 자세한 내용은 Google ID 문서의 갱신 토큰 만료를 참고하세요.
민감한 작업
다음 Google Cloud 작업은 민감한 작업으로 간주됩니다.
결제 할당 변경
조직, 폴더 또는 프로젝트 수준의 IAM 허용 정책 변경
악의적인 사용자가 사용자 인증 정보 도용을 통해 이러한 민감한 작업을 시작하지 못하도록 Google Cloud 는 재인증을 요구하여 보안을 한층 강화합니다.
민감한 작업에 대한 재인증은Google Cloud 계정에 출시되는 중입니다. 2026년에 출시가 완료될 예정입니다.
재인증이 필요한 경우
민감한 작업을 시작할 때 다음 조건을 모두 충족하는 경우 비밀번호를 다시 입력하거나 다중 인증 (MFA)을 완료해야 합니다.
작업은 Google Cloud 콘솔에서 시작됩니다.
지난 15분 동안 재인증하지 않았습니다.
사용자 계정은 Google에서 관리합니다.
외부 ID 공급업체 (IdP)에서 관리하고 직원 ID 제휴를 사용하여 제휴된 사용자 계정은 재인증할 필요가 없습니다.
재인증 사용 중지
민감한 작업에 대한 재인증은 기본적으로 사용 설정되어 있습니다. 예외를 신청하려면 예외 이유를 포함하여 지원팀에 문의하세요.
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2025-09-04(UTC)"],[],[],null,["This page describes some scenarios when you might need to authenticate again,\neven if you previously authenticated successfully.\n\nGoogle Workspace session configuration\n\nIf you are accessing Google Cloud by using a Google Workspace user\naccount, your Google Workspace administrator can configure the maximum\nsession length, and whether reauthentication is required when the session\nexpires. The credentials provided by local Application Default Credentials (ADC)\nfiles also expire when the session expires. You must refresh them by running the\n[`gcloud auth application-default login` command](/sdk/gcloud/reference/auth/application-default/login)\nagain.\n\nIf you have questions about your Google Workspace session configuration,\ncontact your Google Workspace administrator. For information about\nsetting the Google Workspace session length, see\n[Set session length for Google Cloud services](https://support.google.com/a/answer/9368756).\n\nIdentity-Aware Proxy reauthentication\n\nIAP can be configured to require reauthentication to protected\nservices and applications after a specific period of time. For more information,\nsee [IAP reauthentication](/iap/docs/configuring-reauth).\n\nRefresh token expiration\n\nRefresh tokens can expire due to session length, or for other reasons. When they\nexpire, you must authenticate again. For more information, see\n[Refresh token expiration](https://developers.google.com/identity/protocols/oauth2#expiration) in the Google Identity documentation.\n\nSensitive actions\n\nThe following Google Cloud actions are considered *sensitive actions*:\n\n- Billing assignment changes\n- IAM allow policy changes at the organization, folder, or project level\n\nTo ensure that these sensitive actions aren't initiated by bad actors using\ncredential theft, Google Cloud adds an extra layer of security by\nrequiring reauthentication.\n\nReauthentication for sensitive actions is in the process of rolling out across\nGoogle Cloud accounts. The rollout is expected to be complete in 2026.\n\nWhen reauthentication is required\n\nWhen you initiate a sensitive action, you are required to reenter your password\nor complete multi-factor authentication (MFA) if all of the following conditions\nare met:\n\n- The action is initiated in the Google Cloud console.\n- You have not reauthenticated in the last 15 minutes.\n- Your user account is managed by Google.\n\nUser accounts managed by an external identity provider (IdP) and federated by\nusing Workforce Identity Federation are not required to reauthenticate.\n\nDisable reauthentication\n\nReauthenticating for sensitive actions is enabled by default. To apply for an\nexception, [contact support](https://console.cloud.google.com/support) with your reason for the\nexception."]]