Microsoft Entra ID Native 통합 정보
Iru Endpoint의 Microsoft Entra ID Native 통합을 사용하면 SSO를 위한 네이티브 Microsoft Entra ID 통합을 설정할 수 있습니다. 사용자는 OAuth2/OpenID Connect를 통해 Microsoft Entra ID 자격 증명으로 인증합니다.작동 방식
사용자가 Iru Endpoint에 접근하려고 하면 OAuth2/OpenID Connect 프로토콜을 사용한 인증을 위해 Microsoft Entra ID로 리디렉션됩니다. 인증에 성공하면 Microsoft Entra ID는 액세스 토큰을 Iru Endpoint로 다시 보내고, Iru Endpoint는 사용자의 신원을 검증하여 접근 권한을 부여합니다. SSO는 Iru Endpoint 웹 앱 로그인 및 Automated Device Enrollment 시 인증 요구에 사용할 수 있습니다.Microsoft Entra ID는 Azure AD(Azure Active Directory)의 새 이름입니다.
클라이언트 시크릿의 최대 수명은 24개월이므로, 이 문서에 설명된 방법 대신 SAML 기반 Single Sign-On을 구성하는 것이 좋습니다.
사전 요구 사항
시작하기 전에 다음을 확인하세요.- Admin 또는 Account Owner로서 Iru Endpoint 웹 앱에 대한 접근 권한
- 앱 등록을 생성할 수 있는 권한이 있는 Microsoft Entra ID 관리자 계정(예: Global Administrator, Application Administrator 또는 Cloud Application Administrator)
- Iru 웹 앱 구성
- Microsoft Entra ID 구성
Iru Endpoint 연결 구성
Iru에서 연결을 구성하려면 다음 단계를 따르세요.1
계정 메뉴 버튼으로 이동
Iru Endpoint의 사이드바에서 계정 메뉴 버튼을 선택합니다.
2
인증 설정 접속
메뉴에서 액세스 옵션을 선택합니다.
3
관리자 및 인증 선택
관리자 및 인증 탭(기본적으로 선택됨)을 선택하고 인증 방법까지 아래로 스크롤합니다.
4
인증 방법 추가
+ 인증 방법를 선택합니다.
5
표시 이름 입력
SSO 연결의 표시 이름을 입력합니다.
6
인증 방법 선택
인증 방법으로 Microsoft Entra ID를 선택합니다.
7
연결 생성
만들기를 선택합니다.
8
Redirect URL 복사
나중에 사용할 수 있도록 Redirect URL을 텍스트 문서에 복사합니다. Microsoft Entra ID 구성에 필요합니다.
9
탭 열어 두기
Iru 웹 앱 구성 모달을 열어 둔 상태에서 Microsoft Entra ID 구성 탭으로 전환하여 계속 진행합니다.
Microsoft Entra ID 구성을 완료한 후 여기로 돌아와 Iru Endpoint에서 SSO 연결 설정을 마무리하세요. Microsoft Entra ID에서 복사한 Client ID와 Client secret이 필요합니다.
1
디렉터리 도메인 입력
애플리케이션이 등록된 Tenant ID를 Microsoft Entra ID Domain 필드에 입력합니다. Tenant ID를 찾는 방법은 Microsoft 문서를 참조하세요.
2
Client ID 입력
앞서 Microsoft Entra 관리 센터에서 복사한 Client ID를 입력합니다.
3
Client Secret 입력
앞서 Microsoft Entra 관리 센터에서 복사한 Client Secret을 입력합니다.
4
구성 저장
저장을 선택합니다.
5
연결 승인
저장하면 연결을 승인하는 링크가 포함된 새 대화 상자가 표시됩니다. 도메인의 Microsoft Entra ID 관리자가 링크를 선택하고 이 프로세스를 완료하여 애플리케이션을 승인해야 합니다. 이 상자는 승인이 완료된 후에도 사라지지 않습니다.
6
승인 완료
새로 열린 창에서 로그인하고 Accept를 선택합니다.
7
승인 확인
Accept를 선택하면 승인 성공 페이지로 이동합니다.
8
설정 확인
이제 연결이 성공적으로 구성되었으며 활성화하고 테스트할 수 있습니다.
테넌트 인증 허용
Iru Endpoint와 ID 공급자에서 SAML 연결을 구성한 후에는 테넌트 인증에 사용하도록 허용할 수 있습니다. 단계별 지침은 Single Sign-on 지원 문서의 테넌트 인증 허용 및 연결 관리 섹션을 참조하세요.도메인으로 인증 제한
SAML 연결을 구성할 때 선택적으로 인증을 하나 이상의 도메인으로 제한할 수 있습니다. 이는 SSO 연결이 여러 도메인에 인증할 수 있는 경우에 유용합니다. Iru 테넌트에 대한 인증을 사용 가능한 도메인의 일부로 제한할 수 있습니다.Single Sign-On 강제 적용
하나 이상의 Single Sign-on 연결을 구성한 후에는 Passkey, Google Social, Microsoft Social 연결을 비활성화할 수 있습니다. 이러한 연결을 비활성화하면 테넌트의 Iru Endpoint 관리자가 해당 방법으로 인증할 수 없게 됩니다. 단계별 지침은 Single Sign-on 지원 문서를 참조하세요.클라이언트 시크릿 갱신
1
새 클라이언트 시크릿 생성
위의 Microsoft Entra ID 구성 탭에 있는 단계에 따라 새 클라이언트 시크릿을 생성합니다. “Certificates and Secrets 접속”부터 “시크릿 값 복사”까지의 단계를 완료하여 새 클라이언트 시크릿을 생성하고 값을 복사합니다.
2
관리자 및 인증으로 이동
값을 복사한 후 Iru 웹 앱 구성 탭으로 돌아가 Iru Endpoint 연결 구성 섹션의 1~3단계를 따릅니다.
3
SSO 통합 선택
이 문서 앞부분에서 생성한 SSO 통합 옆의 줄임표를 선택합니다.
4
SSO 통합 편집
편집을 선택합니다.
5
클라이언트 시크릿 편집
Edit client secret 버튼을 선택합니다.
6
클라이언트 시크릿 업데이트
앞서 복사한 새 Client secret 값을 붙여 넣습니다.
7
변경 사항 저장
저장을 선택합니다.
8
구성 테스트
Iru Endpoint 웹 앱에 로그인하고 생성한 Native SSO 로그인 옵션을 선택하여 구성을 반드시 테스트하세요. 비공개 브라우저 창/시크릿 창에서 테스트하여 Iru Endpoint 웹 앱에 로그인할 수 있는지 확인하는 것이 좋습니다.
9
이전 시크릿 정리
그런 다음 선택적으로 Entra ID의 App registration에서 이전 클라이언트 시크릿을 삭제할 수 있습니다.
