Skip to main content

​
Single Sign-On 정보

Iru Endpoint의 Single Sign-On(SSO)을 사용하면 팀 멤버가 기존 ID 공급자 자격 증명으로 Iru Endpoint 웹 앱에 로그인할 수 있어 중앙 집중식 인증 관리가 가능합니다.

​
작동 방식

Team Member는 Iru Endpoint 웹 앱에 로그인할 때 Passkeys, Google Social, Microsoft Social, **Single Sign-On (SSO)**의 네 가지 옵션을 사용할 수 있습니다. 기본적으로 모든 테넌트에서 Passkeys, Google Social, Microsoft Social 인증이 활성화되어 있어 Passkeys, Google Social, Microsoft Social을 통한 로그인을 제공합니다. 관리자는 네이티브 통합 또는 Custom SAML을 사용하여 SSO를 활성화할 수 있습니다. SSO 설정이 완료되면 기본 연결을 끄고 SSO만 로그인 방법으로 사용할 수 있습니다. SSO는 등록 시 인증 요구에도 사용할 수 있습니다.

​
SSO 연결 유형

Iru Endpoint는 현재 다음 Single Sign-On 연결 유형을 지원합니다. 구성 방법을 알아보려면 다음 연결 유형 중 하나를 선택하세요.

​
테넌트 인증 허용 및 연결 관리

Iru Endpoint와 ID 공급자(IdP) 모두에서 SSO 연결을 구성한 후에는 SSO 연결을 테넌트 인증에 사용하도록 허용할 수 있습니다.
1

연결 메뉴 접속

연결 이름 옆의 줄임표를 선택합니다.
2

테넌트 인증 허용

메뉴에서 Allow for tenant authentication을 선택합니다. 이 메뉴에서 연결을 다시 구성, 삭제, 비활성화할 수도 있습니다.

​
테넌트 인증 허용 시 고려 사항

  • 기기 등록 중 Require Authentication에 사용하기 위해 SSO 연결이 테넌트 인증에 허용되어 있을 필요는 없습니다.
  • 해당 연결로 Iru Endpoint 관리자를 웹 앱에 인증하려는 경우에만 액세스에서 연결을 Allow tenant authentication으로 설정해야 합니다.
  • SSO를 사용하여 Iru Endpoint 웹 앱에 인증하려면 사용자가 Team Member로 초대되어 있어야 합니다.

​
테넌트 인증 허용

Iru Endpoint와 ID 공급자에서 SAML 연결을 구성한 후에는 테넌트 인증에 사용하도록 허용할 수 있습니다. 단계별 지침은 Single Sign-on 지원 문서의 테넌트 인증 허용 및 연결 관리 섹션을 참조하세요.

​
도메인으로 인증 제한

SAML 연결을 구성할 때 선택적으로 인증을 하나 이상의 도메인으로 제한할 수 있습니다. 이는 SSO 연결이 여러 도메인에 인증할 수 있는 경우에 유용합니다. Iru 테넌트에 대한 인증을 사용 가능한 도메인의 일부로 제한할 수 있습니다.

​
Single Sign-On 강제 적용

하나 이상의 Single Sign-on 연결을 구성한 후에는 Passkey, Google Social, Microsoft Social 연결을 비활성화할 수 있습니다. 이러한 연결을 비활성화하면 테넌트의 Iru Endpoint 관리자가 해당 방법으로 인증할 수 없게 됩니다. 단계별 지침은 Single Sign-on 지원 문서를 참조하세요.
Passkey, Google Social, Microsoft Social을 비활성화하기 전에 SSO 연결이 올바르게 작동하는지 확인하세요. 비공개 브라우저 창을 사용하여 확인하는 것이 좋습니다.
1

계정 메뉴 버튼으로 이동

Iru Endpoint의 사이드바에서 계정 메뉴 버튼을 선택합니다.
2

인증 설정 접속

메뉴에서 액세스 옵션을 선택합니다.
Access 옵션이 강조 표시된 계정 메뉴 스크린샷
3

연결 메뉴

Passkey 옆의 줄임표를 선택합니다.
4

Passkey 테넌트 인증 비활성화

Disable for tenant authentication을 선택합니다.
5

Social 테넌트 인증 비활성화

Google Social 및 Microsoft Social 연결에 대해 이전 단계를 반복합니다.
SSO를 통해 Iru Endpoint 테넌트에 접근할 수 없게 되어 Passkey, Google Social 또는 Microsoft Social 연결을 다시 활성화해야 하는 경우 Iru Endpoint 지원팀에 문의하세요.

​
SSO 연결 비활성화 또는 삭제

SSO 사용을 중단하기로 결정한 경우, 활성화할 때 사용한 것과 동일한 줄임표를 사용하여 삭제하거나 테넌트 인증에 대해 비활성화할 수 있습니다. 테넌트 인증에 활성화된 SSO 연결이 하나뿐이고 Passkey, Google Social, Microsoft Social이 비활성화된 경우, 테넌트 잠금을 방지하기 위해 해당 SSO 연결을 비활성화할 수 없습니다. SSO 연결을 비활성화하기 전에 먼저 다른 연결을 활성화하고 해당 연결로 인증해야 합니다.

​
모범 사례

테스트: 테넌트 잠금을 방지하려면 Passkey, Google Social, Microsoft Social 연결을 비활성화하기 전에 항상 SSO 연결을 철저히 테스트하세요. 사용자 관리: SSO 인증에만 의존하기 전에 필요한 모든 사용자가 Team Member로 초대되었는지 확인하세요. 백업 접근: SSO 설정이 모든 사용자에게 올바르게 작동한다고 확신할 때까지 Passkey, Google Social 또는 Microsoft Social 연결 중 하나 이상을 활성화된 상태로 유지하세요. 지원: SSO 연결에 문제가 발생하면 Iru Endpoint 지원팀에 문의하여 Passkey, Google Social 또는 Microsoft Social 연결을 다시 활성화할 수 있습니다.