{% comment %} 예시 4 — Identity denied · 셀프 해결 가이드형 (친근한 톤, 단계별 체크리스트) - policy_evaluation 에서 실패한 규칙 type 을 사람이 읽는 문구로 매핑 (정책명/그룹명은 노출하지 않음) - 위험도(user.risk_score) high 이면 보안팀 안내 {% endcomment %} {%- assign ko = false -%} {%- if locale -%}{%- assign lc = locale | downcase | slice: 0, 2 -%}{%- if lc == 'ko' -%}{%- assign ko = true -%}{%- endif -%}{%- endif -%} {%- assign need_mfa = false -%}{%- assign need_device = false -%}{%- assign need_group = false -%} {%- for policy in policy_evaluation.policies -%}{%- for rule in policy.rules -%}{%- if rule.status == 'fail' -%} {%- case rule.type -%} {%- when 'auth_method', 'mfa' -%}{%- assign need_mfa = true -%} {%- when 'device_posture', 'warp', 'gateway' -%}{%- assign need_device = true -%} {%- else -%}{%- assign need_group = true -%} {%- endcase -%} {%- endif -%}{%- endfor -%}{%- endfor -%} {% if ko %}잠깐만요!{% else %}Hold on!{% endif %} — {{ app.name }}
🔒

{% if ko %}잠깐만요, {{ user.given_name | default: user.name | default: '' }}님!{% else %}Hold on{% if user.given_name %}, {{ user.given_name }}{% endif %}!{% endif %}

{% if ko %}{{ app.name }}에 들어가려면 아래 항목을 먼저 해결해 주세요.{% else %}Please take care of the items below to open {{ app.name }}.{% endif %}

{% if user.risk_score == 'high' %}

{% if ko %}⚠️ 계정에서 비정상 활동이 감지되었습니다. 보안팀(내선 1234)에 연락해 주세요.{% else %}⚠️ Unusual activity was detected on your account. Please contact Security (ext. 1234).{% endif %}

{% endif %}
    {% if need_mfa %}
  1. {% if ko %}다중 인증(MFA)으로 다시 로그인{% else %}Sign in again with MFA{% endif %}{% if ko %}OTP 앱 또는 보안키로 2단계 인증을 완료하세요.{% else %}Complete the second step with your authenticator app or security key.{% endif %}
    2. {% endif %} {% if need_device %}
  2. {% if ko %}회사 디바이스 상태 확인{% else %}Check your company device{% endif %}{% if ko %}WARP 연결, OS 업데이트, 디스크 암호화를 확인하세요.{% else %}Make sure WARP is on, your OS is updated and disk encryption is enabled.{% endif %}
    3. {% endif %} {% if need_group %}
  3. {% if ko %}권한 신청{% else %}Request permission{% endif %}{% if ko %}이 앱은 승인된 팀만 사용할 수 있어요. 팀장 승인 후 이용 가능합니다.{% else %}This app is limited to approved teams. Ask your manager to approve access.{% endif %}
    4. {% endif %} {% unless need_mfa or need_device or need_group %}
  4. {% if ko %}IT 헬프데스크 문의{% else %}Contact IT helpdesk{% endif %}{% if ko %}아래 Ray ID를 알려주시면 빠르게 확인해 드릴게요.{% else %}Share the Ray ID below and we'll look into it.{% endif %}
    5. {% endunless %}
{% if ko %}헬프데스크로 이동{% else %}Go to helpdesk{% endif %}

{% if user.email %}{{ user.email }}{% endif %}{% if ray_id %} · Ray ID {{ ray_id }}{% endif %}