Workplace용 SSO(Single Sign-On) 구성하기

이 도움말은 Workplace Advanced와 Workplace Enterprise 사용자에게만 해당합니다.
데스크톱 컴퓨터에서 Workplace용 SSO를 구성하려면 다음 단계를 따르세요.
  1. 관리자 패널에서 보안 탭으로 이동한 다음 상단 막대에서 인증을 선택합니다.
  2. '로그인'에서 SSO(Single Sign-On)를 선택합니다.
  3. IdP의 값을 아래에 나열된 필드에 입력합니다.
  • SSO 공급자 이름
  • SAML URL
  • SAML 발급자 URL
  • SAML 로그아웃 URL 리디렉션(선택 사항)
  • SAML 인증서(필드에 복사하여 붙여넣으려면 다운로드한 인증서를 텍스트 편집기에서 열어야 할 수 있음)
  1. IdP에 따라 SAML 구성 섹션에 나열된 Audience URL과 Recipient URL 및 ACS(Assertion Consumer Service) URL을 입력해야 할 수 있습니다.
  2. 섹션 하단으로 스크롤하고 SSO 테스트를 클릭합니다. IdP 로그인 페이지와 함께 팝업 창이 표시됩니다. 일반적인 방법으로 로그인 정보를 입력하여 인증합니다.
    IdP에서 반환되는 이메일 주소가 로그인하는 데 사용한 Workplace 계정과 동일한지 확인합니다.
  3. 테스트가 성공적으로 완료되면 페이지 하단으로 스크롤하고 저장을 클릭합니다. 이제 모든 Workplace 사용자에게 인증을 위한 IdP 로그인 페이지가 표시됩니다.
여러 SSO 공급자를 추가하는 기능은 Workplace Enterprise 사용자에게만 제공됩니다.
여러 SSO 공급자를 추가하려면 다음 단계를 따르세요.
  1. 기본 SSO 공급자에서 새로운 SSO 공급자 추가를 클릭합니다.
  2. 단계에 따라 위에 나열된 SSO를 구성합니다.
  3. 구성이 완료되면 입력한 공급자 이름이 포함된 기타 섹션이 표시됩니다.
  4. 이제 이메일 도메인 할당을 클릭하여 도메인에 따라 직원을 자신이 속한 IdP에 추가할 수 있습니다.
SAML 로그아웃 리디렉션(선택 사항):
IdP의 로그아웃 페이지를 가리키는 데 사용할 수 있는 SAML 로그아웃 URL을 구성할 수도 있습니다. 이 설정을 사용하도록 설정한 후 구성하면 사용자가 더 이상 Workplace 로그아웃 페이지로 이동되지 않습니다. 대신 SAML 로그아웃 리디렉션 설정에 추가된 URL로 리디렉션됩니다.
ADFS 예:
  1. Workplace 신뢰 당사자 트러스트를 업데이트하여 https://"adfs server"/adfs/ls/?wa=wsignout1.0에 SAML 로그아웃 엔드포인트를 추가합니다.
  2. SAML 로그아웃 리디렉션이 https://"adfs server"/adfs/ls/?wa=wsignout1.0으로 설정되도록 Workplace 설정을 업데이트합니다.
  3. 설정을 저장합니다. 이제 로그아웃하면 Workplace와 ADFS에서 모두 로그아웃됩니다.
이 정보가 도움이 되었나요?