> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Okta를 사용한 Single Sign-On(SAML) > Okta와 Iru Endpoint 간 SAML 기반 SSO를 구성합니다. Okta에서 SAML 애플리케이션을 생성하고 관리자 인증을 위한 사용자 속성을 매핑합니다. ### Okta SAML 통합 정보 Iru Endpoint의 Okta를 사용한 Single Sign-On(SAML)을 사용하면 Okta 자격 증명으로 Iru Endpoint에 접근하는 사용자를 위해 Okta와의 SAML 기반 SSO 통합을 설정할 수 있습니다. #### 작동 방식 Okta SAML 통합을 사용하면 사용자가 기존 Okta 자격 증명으로 Iru Endpoint에 인증할 수 있습니다. 구성이 완료되면 사용자는 Single Sign-On 환경을 통해 Iru Endpoint에 접근할 수 있습니다. 이 통합은 Iru Endpoint와 Okta 간에 신뢰 관계를 설정하여 작동하며, Okta는 ID 공급자(IdP), Iru Endpoint는 서비스 공급자(SP) 역할을 합니다. 사용자가 Iru Endpoint에 접근하려고 하면 인증을 위해 Okta로 리디렉션되고, 로그인에 성공하면 Okta는 사용자의 신원을 확인하는 SAML 어설션을 Iru Endpoint로 다시 보냅니다. SSO는 [Iru Endpoint 웹 앱](/ko/endpoint/getting-started/foundation/admins-and-access) 로그인 및 [Automated Device Enrollment 시 인증 요구](/ko/endpoint/enrollment/configure-require-authentication-for-enrollment)에 사용할 수 있습니다. ### SAML 연결 설정 Okta에 필요한 구성 정보를 얻으려면 먼저 Iru Endpoint에서 초기 설정을 완료해야 합니다. Entity ID와 ACS URL을 복사한 후 [**Okta 구성**](#okta-configuration) 탭으로 전환하여 [**Okta 애플리케이션 구성**](#configuring-okta-application)을 계속 진행하세요. Iru Endpoint의 사이드바에서 [**계정 메뉴 버튼**](/ko/iru/platform-overview/account-menu)을 선택합니다. 메뉴에서 **액세스** 옵션을 선택합니다. Access 옵션이 강조 표시된 계정 메뉴 스크린샷 **관리자 및 인증** 탭(기본적으로 선택됨)을 선택하고 **인증 방법**까지 아래로 스크롤합니다. **+ 인증 방법**를 선택합니다. SSO 연결의 표시 이름을 입력합니다. 인증 방법으로 **SAML**을 선택합니다. **만들기**를 선택합니다. **구성 정보** 섹션이 아직 펼쳐져 있지 않으면 선택합니다. 나중에 사용할 수 있도록 **Service provider entity ID**를 텍스트 문서에 복사합니다. Okta 구성에 필요합니다. 나중에 사용할 수 있도록 **Assertion consumer service (ACS) URL**을 텍스트 문서에 복사합니다. Okta 구성에 필요합니다. Configuration Information, Service provider entity ID 및 Assertion consumer service (ACS) URL Iru Endpoint 구성 모달을 열어 둔 상태에서 [**Okta 구성**](#okta-configuration) 탭으로 전환하여 [**Okta 애플리케이션 구성**](#configuring-okta-application)을 계속 진행합니다. ### Iru Endpoint SAML 연결 구성 Okta 구성을 완료한 후 여기로 돌아와 Iru Endpoint에서 [**Iru Endpoint SAML 연결 구성**](#configuring-iru-endpoint-saml-connection)을 마무리하세요. Okta의 Single Sign-on URL, IdP Entity ID 및 인증서가 필요합니다. Iru Endpoint의 Custom SAML 모달로 돌아갑니다. **IdP attribute**를 **제목**으로 설정합니다. **Attribute name**은 비워 둡니다. **User attribute**를 \*\*User Principal Name (UPN)\*\*으로 설정합니다. Okta에서 복사한 Single Sign-On URL을 **Sign In URL** 텍스트 필드에 붙여 넣습니다. Okta에서 복사한 **Issuer** 정보를 **IdP Entity ID** 필드에 붙여 넣습니다. 앞서 다운로드한 Okta 인증서를 업로드합니다. Iru Endpoint에서 Okta 인증서 업로드 **Protocol Binding**을 **HTTP-POST**로 설정합니다. **Request Algorithm**이 **RSA-SHA256**으로 설정되어 있는지 확인합니다. **Sign Request Algorithm Digest**가 **SHA256**으로 설정되어 있는지 확인합니다. **Sign Request**가 활성화되어 있는지 확인합니다. **Response Signature Verification**을 **Assertion**으로 설정합니다. **Destination** 필드는 비워 둡니다. **Allowed Signature Algorithm**을 **RSA-SHA256**으로 설정합니다. **Allowed Digest Algorithm**을 **SHA256**으로 설정합니다. **저장**을 선택합니다. Iru Endpoint SAML 구성 Save ### 테넌트 인증 허용 Iru Endpoint와 ID 공급자에서 SAML 연결을 구성한 후에는 테넌트 인증에 사용하도록 허용할 수 있습니다. 단계별 지침은 [Single Sign-on 지원 문서](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on)의 **테넌트 인증 허용 및 연결 관리** 섹션을 참조하세요. ### 도메인으로 인증 제한 SAML 연결을 구성할 때 선택적으로 인증을 하나 이상의 도메인으로 제한할 수 있습니다. 이는 SSO 연결이 여러 도메인에 인증할 수 있는 경우에 유용합니다. Iru 테넌트에 대한 인증을 사용 가능한 도메인의 일부로 제한할 수 있습니다. ### Single Sign-On 강제 적용 하나 이상의 Single Sign-on 연결을 구성한 후에는 Passkey, Google Social, Microsoft Social 연결을 비활성화할 수 있습니다. 이러한 연결을 비활성화하면 테넌트의 Iru Endpoint 관리자가 해당 방법으로 인증할 수 없게 됩니다. 단계별 지침은 [Single Sign-on 지원 문서](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on)를 참조하세요. ### 통합 테스트 **New User**를 선택하여 Iru Endpoint의 **Admin Team**에 테스트 사용자를 추가합니다. 해당하는 사용자 정보를 모두 입력합니다. 이 사용자는 Okta에 존재해야 하며 Okta 테넌트의 Okta SSO 앱에 할당되어 있어야 합니다. **제출**을 선택합니다. 초대가 제출되면 Invite User 창을 닫습니다. Iru Endpoint의 Access 페이지를 새로 고칩니다. 추가된 사용자가 표시되어야 합니다. 사용자의 이메일로 이동하여 초대를 수락하고 새 SAML SSO 연결로 로그인합니다. Okta 구성을 시작하기 전에 [**Iru 웹 앱 구성**](#iru-web-app-configuration) 탭에서 [**SAML 연결 설정**](#setting-up-the-saml-connection)을 완료하여 Service Provider Entity ID와 ACS URL을 가져오세요. Okta 애플리케이션을 구성하려면 이 값들이 필요합니다. ### Okta 애플리케이션 구성 새 브라우저 탭에서 Okta 테넌트의 **Admin Console**에 로그인합니다. 왼쪽에서 **애플리케이션** 옆의 펼침 삼각형을 선택한 다음 **애플리케이션**을 선택합니다. **Create App Integration**을 선택합니다. Okta Admin Console Create App Integration 앱 통합 유형으로 **SAML 2.0**을 선택합니다. **다음**을 선택합니다. Okta SAML 2.0 선택 및 Next **App name**을 입력합니다. 선택적으로 **App logo**를 업로드합니다. **다음**을 선택합니다. Okta App name, App logo 및 Next **Single sign-on URL** 필드에 앞서 복사한 Iru Endpoint Assertion Consumer Service URL을 붙여 넣습니다. **Audience URI (SP Entity ID)** 필드에 앞서 복사한 Iru Endpoint Entity ID를 붙여 넣습니다. **Name ID format**이 **Unspecified**로 설정되어 있는지 확인합니다. **Application username format**이 **이메일**로 설정되어 있는지 확인합니다. **Update application username on**이 **Create and update**로 설정되어 있는지 확인합니다. **다음**을 선택합니다. Okta SAML Single sign-on URL, Audience URI 및 Next **This is an internal app that we have created**를 선택합니다. **Finish**를 선택합니다. Okta This is an internal app 및 Finish **Sign On** 탭으로 돌아와 **View SAML setup instructions** 링크를 찾아 새 브라우저 탭에서 엽니다. Okta Sign On 탭 View SAML setup instructions **Identity Provider Single Sign-On URL**을 복사하여 나중에 Iru Endpoint에서 사용할 수 있도록 텍스트 문서에 저장합니다. **Identity Provider Issuer** 정보를 복사하여 텍스트 문서에 저장합니다. 이 값을 Iru Endpoint의 **IdP Entity ID** 필드에 붙여 넣게 됩니다. Iru Endpoint에서 사용할 수 있도록 인증서 파일을 다운로드하여 저장합니다. Okta SAML 설정 지침 및 인증서 다운로드 ### Okta 앱에 사용자 할당 Okta 앱으로 돌아가 **할당** 탭을 선택합니다. **할당** 드롭다운 메뉴를 선택하고 **Assign to People** 또는 **Assign to Groups**를 선택합니다. Assign to People 또는 Assign to Groups를 위한 Assign 드롭다운이 있는 Okta 앱 Assignments 탭 할당할 사용자 또는 그룹을 검색합니다. 사용자 또는 그룹 옆의 **할당**을 선택합니다. 사용자 또는 그룹 옆의 Okta Assign **Save and Go Back**을 선택합니다. 사용자 할당 후 Okta Save and Go Back 사용자가 할당되면 **완료**를 선택합니다. 사용자 할당을 완료하는 Okta Done 선택한 사용자 또는 그룹이 목록에 표시되어야 합니다. 할당된 사용자 또는 그룹을 보여 주는 Okta Assignments 목록 Okta 구성을 완료한 후 **Iru 웹 앱 구성** 탭으로 돌아가 Okta에서 복사한 SSO URL, Entity ID 및 인증서를 사용하여 SAML 연결 설정을 마무리하세요.