> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Single Sign-On

> Iru Endpoint 관리자 접근을 위한 Single Sign-On(SSO)을 설정합니다. Okta, Entra ID, Google 등과의 네이티브 OAuth 또는 SAML 통합 중에서 선택합니다.

### Single Sign-On 정보

Iru Endpoint의 Single Sign-On(SSO)을 사용하면 팀 멤버가 기존 ID 공급자 자격 증명으로 Iru Endpoint 웹 앱에 로그인할 수 있어 중앙 집중식 인증 관리가 가능합니다.

### 작동 방식

[Team Member](/ko/iru/access/team-member-role-permissions)는 [Iru Endpoint 웹 앱](/ko/endpoint/getting-started/foundation/admins-and-access)에 로그인할 때 **Passkeys**, **Google Social**, **Microsoft Social**, \*\*Single Sign-On (SSO)\*\*의 네 가지 옵션을 사용할 수 있습니다. 기본적으로 모든 테넌트에서 Passkeys, Google Social, Microsoft Social 인증이 활성화되어 있어 Passkeys, Google Social, Microsoft Social을 통한 로그인을 제공합니다. 관리자는 네이티브 통합 또는 Custom SAML을 사용하여 SSO를 활성화할 수 있습니다. SSO 설정이 완료되면 기본 연결을 끄고 SSO만 로그인 방법으로 사용할 수 있습니다. SSO는 [등록 시 인증 요구](/ko/endpoint/enrollment/configure-require-authentication-for-enrollment)에도 사용할 수 있습니다.

### SSO 연결 유형

Iru Endpoint는 현재 다음 Single Sign-On 연결 유형을 지원합니다. 구성 방법을 알아보려면 다음 연결 유형 중 하나를 선택하세요.

* [Microsoft Entra ID를 사용한 Single Sign-On(Native)](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native)
* [Microsoft Entra ID를 사용한 Single Sign-On(SAML)](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-saml)
* [Google Workspace를 사용한 Single Sign-On(Native)](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native)
* [Google Workspace를 사용한 Single Sign-On(SAML)](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml)
* [Okta를 사용한 Single Sign-On(SAML)](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-okta-saml)
* [JumpCloud를 사용한 Single Sign-On(SAML)](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-jumpcloud-saml)
* [OneLogin을 사용한 Single Sign-On(SAML)](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-onelogin-saml)
* [Custom SAML 기반 Single Sign-On](/ko/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on)

### 테넌트 인증 허용 및 연결 관리

Iru Endpoint와 ID 공급자(IdP) 모두에서 SSO 연결을 구성한 후에는 SSO 연결을 테넌트 인증에 사용하도록 허용할 수 있습니다.

<Steps>
  <Step title="연결 메뉴 접속">
    연결 이름 옆의 **줄임표**를 선택합니다.
  </Step>

  <Step title="테넌트 인증 허용">
    메뉴에서 **Allow for tenant authentication**을 선택합니다. 이 메뉴에서 연결을 다시 구성, 삭제, 비활성화할 수도 있습니다.
  </Step>
</Steps>

#### 테넌트 인증 허용 시 고려 사항

* 기기 등록 중 **Require Authentication**에 사용하기 위해 SSO 연결이 **테넌트 인증에 허용**되어 있을 필요는 없습니다.
* 해당 연결로 Iru Endpoint 관리자를 [웹 앱](/ko/endpoint/getting-started/foundation/admins-and-access)에 인증하려는 경우에만 **액세스**에서 연결을 **Allow tenant authentication**으로 설정해야 합니다.
* SSO를 사용하여 [Iru Endpoint 웹 앱](/ko/endpoint/getting-started/foundation/admins-and-access)에 인증하려면 사용자가 Team Member로 초대되어 있어야 합니다.

### 테넌트 인증 허용

Iru Endpoint와 ID 공급자에서 SAML 연결을 구성한 후에는 테넌트 인증에 사용하도록 허용할 수 있습니다. 단계별 지침은 [Single Sign-on 지원 문서](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on)의 **테넌트 인증 허용 및 연결 관리** 섹션을 참조하세요.

### 도메인으로 인증 제한

SAML 연결을 구성할 때 선택적으로 인증을 하나 이상의 도메인으로 제한할 수 있습니다. 이는 SSO 연결이 여러 도메인에 인증할 수 있는 경우에 유용합니다. Iru 테넌트에 대한 인증을 사용 가능한 도메인의 일부로 제한할 수 있습니다.

### Single Sign-On 강제 적용

하나 이상의 Single Sign-on 연결을 구성한 후에는 Passkey, Google Social, Microsoft Social 연결을 비활성화할 수 있습니다. 이러한 연결을 비활성화하면 테넌트의 Iru Endpoint 관리자가 해당 방법으로 인증할 수 없게 됩니다. 단계별 지침은 [Single Sign-on 지원 문서](/ko/endpoint/integrations/single-sign-on-integrations/single-sign-on)를 참조하세요.

<Warning>
  Passkey, Google Social, Microsoft Social을 비활성화하기 전에 SSO 연결이 올바르게 작동하는지 확인하세요. 비공개 브라우저 창을 사용하여 확인하는 것이 좋습니다.
</Warning>

<Steps>
  <Step title="계정 메뉴 버튼으로 이동">
    Iru Endpoint의 사이드바에서 [**계정 메뉴 버튼**](/ko/iru/platform-overview/account-menu)을 선택합니다.
  </Step>

  <Step title="인증 설정 접속">
    메뉴에서 **액세스** 옵션을 선택합니다.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Access 옵션이 강조 표시된 계정 메뉴 스크린샷" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
    </Frame>
  </Step>

  <Step title="연결 메뉴">
    **Passkey** 옆의 줄임표를 선택합니다.
  </Step>

  <Step title="Passkey 테넌트 인증 비활성화">
    **Disable for tenant authentication**을 선택합니다.
  </Step>

  <Step title="Social 테넌트 인증 비활성화">
    Google Social 및 Microsoft Social 연결에 대해 이전 단계를 반복합니다.
  </Step>
</Steps>

<Note>
  SSO를 통해 Iru Endpoint 테넌트에 접근할 수 없게 되어 Passkey, Google Social 또는 Microsoft Social 연결을 다시 활성화해야 하는 경우 [Iru Endpoint 지원팀에 문의](/ko/iru/iru-support/access-to-iru-support)하세요.
</Note>

### SSO 연결 비활성화 또는 삭제

SSO 사용을 중단하기로 결정한 경우, 활성화할 때 사용한 것과 동일한 줄임표를 사용하여 삭제하거나 테넌트 인증에 대해 비활성화할 수 있습니다. 테넌트 인증에 활성화된 SSO 연결이 하나뿐이고 Passkey, Google Social, Microsoft Social이 비활성화된 경우, 테넌트 잠금을 방지하기 위해 해당 SSO 연결을 비활성화할 수 없습니다. SSO 연결을 비활성화하기 전에 먼저 다른 연결을 활성화하고 해당 연결로 인증해야 합니다.

## 모범 사례

**테스트**: 테넌트 잠금을 방지하려면 Passkey, Google Social, Microsoft Social 연결을 비활성화하기 전에 항상 SSO 연결을 철저히 테스트하세요.

**사용자 관리**: SSO 인증에만 의존하기 전에 필요한 모든 사용자가 Team Member로 초대되었는지 확인하세요.

**백업 접근**: SSO 설정이 모든 사용자에게 올바르게 작동한다고 확신할 때까지 Passkey, Google Social 또는 Microsoft Social 연결 중 하나 이상을 활성화된 상태로 유지하세요.

**지원**: SSO 연결에 문제가 발생하면 Iru Endpoint 지원팀에 문의하여 Passkey, Google Social 또는 Microsoft Social 연결을 다시 활성화할 수 있습니다.