Skip to main content

​
Google Workspace Native 통합 정보

Iru Endpoint의 Google Workspace Native 통합을 사용하면 SSO를 위한 네이티브 Google Workspace 통합을 설정할 수 있습니다. 사용자는 사용자 지정 SAML 구성 없이 Google Workspace 자격 증명으로 인증합니다.

​
작동 방식

사용자가 Iru Endpoint에 접근하려고 하면 OAuth2/OpenID Connect 프로토콜을 사용한 인증을 위해 Google Workspace로 리디렉션됩니다. 인증에 성공하면 Google Workspace는 액세스 토큰을 Iru Endpoint로 다시 보내고, Iru Endpoint는 사용자의 신원을 검증하여 플랫폼 접근 권한을 부여합니다.
iOS 등록에 Automated Device Enrollment 시 인증 요구를 사용하고 Google Workspace를 ID 공급자로 사용하는 경우, Single Sign-On 항목은 Custom SAML을 사용하여 생성해야 합니다. 기본 제공 Google Workspace 통합은 지원되지 않습니다.

​
사전 요구 사항

시작하기 전에 다음을 확인하세요.

​
Iru Endpoint 연결 구성

Iru에서 연결을 구성하려면 다음 단계를 따르세요.
1

계정 메뉴 버튼으로 이동

Iru Endpoint의 사이드바에서 계정 메뉴 버튼을 선택합니다.
2

인증 설정 접속

메뉴에서 액세스 옵션을 선택합니다.
Access 옵션이 강조 표시된 계정 메뉴 스크린샷
3

관리자 및 인증 선택

관리자 및 인증 탭(기본적으로 선택됨)을 선택하고 인증 방법까지 아래로 스크롤합니다.
4

인증 방법 추가

+ 인증 방법를 선택합니다.
5

표시 이름 입력

SSO 연결의 표시 이름을 입력합니다.
6

Google Workspace 선택

Google Workspace를 선택합니다.
7

연결 생성

만들기를 선택합니다.
8

Redirect URL 복사

나중에 사용할 수 있도록 Redirect URL을 텍스트 문서에 복사합니다. Google Workspace 구성에 필요합니다.
Google Workspace용으로 복사할 Iru Endpoint SSO Redirect URL
9

탭 열어 두기

Iru 웹 앱 구성 모달을 열어 둔 상태에서 Google Workspace 구성 탭으로 전환하여 Google Workspace 애플리케이션 설정을 계속 진행합니다.
Google Workspace 구성을 완료한 후 여기로 돌아와 Iru Endpoint에서 SSO 연결 설정을 마무리하세요. Google Workspace에서 복사한 Client ID와 Client secret이 필요합니다.

​
Iru Endpoint 연결 완료

구성을 완료하려면 다음 단계를 따르세요.
1

Google Workspace 도메인 입력

Google Workspace의 Google Workspace domain을 입력합니다.
2

Client ID 붙여 넣기

Google Workspace에서 복사한 Client ID를 Client ID 필드에 붙여 넣습니다.
3

Client Secret 붙여 넣기

Google Workspace에서 복사한 Client secret을 Client secret 필드에 붙여 넣습니다.
Google Workspace용 Iru Endpoint Client secret 필드
4

구성 저장

저장을 선택합니다.
5

설정 확인

이제 연결이 성공적으로 구성되었으며 활성화하고 테스트할 수 있습니다.

​
테넌트 인증 허용

Iru Endpoint와 ID 공급자에서 OIDC 연결을 구성한 후에는 테넌트 인증에 사용하도록 허용할 수 있습니다. 단계별 지침은 Single Sign-on 지원 문서의 테넌트 인증 허용 및 연결 관리 섹션을 참조하세요.

​
도메인으로 인증 제한

OIDC 연결을 구성할 때 선택적으로 인증을 하나 이상의 도메인으로 제한할 수 있습니다. 이는 SSO 연결이 여러 도메인에 인증할 수 있는 경우에 유용합니다. Iru 테넌트에 대한 인증을 사용 가능한 도메인의 일부로 제한할 수 있습니다.

​
Single Sign-On 강제 적용

하나 이상의 Single Sign-on 연결을 구성한 후에는 Passkey, Google Social, Microsoft Social 연결을 비활성화할 수 있습니다. 이러한 연결을 비활성화하면 테넌트의 Iru Endpoint 관리자가 해당 방법으로 인증할 수 없게 됩니다. 단계별 지침은 Single Sign-on 지원 문서를 참조하세요.