HR 시스템에서 사용자를 동기화하려고 하십니까? 이는 별도의 디렉터리 측
기능입니다. Directory → Sync 아래의 Directory Sync를
참조하세요.
ID 공급자 연결
기본적으로 사용자는 Iru에 직접 로그인합니다. ID 공급자 연결을 사용하면 이미 운영 중인 공급자를 통해 로그인할 수 있습니다. 다음 두 가지 상황에서 사용하세요.ID 공급자를 연결해야 하는 경우
- 인증 계층으로서의 Iru Identity. 모든 Iru 테넌트는 Iru Identity를 사용하여 관리자를 관리하고 사용자를 동기화하지만, 모든 조직이 이를 전체 ID 공급자로 사용하는 것은 아닙니다. 주로 사용자가 Iru 플랫폼에 로그인하는 방법으로 Iru를 사용하는 경우, 이미 운영 중인 공급자를 연결하여 사용자가 익숙한 자격 증명으로 로그인할 수 있도록 하세요.
- Iru Identity로 마이그레이션. 기존 공급자에서 Iru Identity를 ID 공급자로 전환하는 경우, 현재 공급자를 연결하면 전환하는 동안 사용자가 평소와 같은 방식으로 계속 로그인할 수 있습니다.
Iru에는 자체 기본 제공 로그인 옵션도 있으므로, 일부 사용자에게는 외부 공급자를
연결하고 다른 사용자는 패스키와 같은 인증기로
계속 직접 로그인하도록 할 수 있습니다.
모든 ID 공급자 연결에서 구성하는 항목
사용 사례
사용 사례
각 연결에는 적용 위치를 결정하는 하나 이상의 사용 사례가 있습니다.
- 최종 사용자 로그인: 사용자가 연결을 사용하여 Iru에 로그인하고 앱에 액세스합니다.
- 기기 등록: 기기를 등록하는 동안 연결이 사용됩니다.
도메인 제한
도메인 제한
연결을 하나 이상의 이메일 도메인으로 제한하여 해당 도메인에 이메일이 있는
사용자만 연결을 사용하도록 할 수 있습니다. 이를 통해 조직의 여러 부분을
서로 다른 공급자로 라우팅할 수 있습니다.
사용자 매칭
사용자 매칭
누군가 연결을 통해 로그인하면 Iru는 해당 사용자를
디렉터리의 사용자와 매칭하여 로그인이
올바른 사용자로 확인되도록 합니다. Iru가 매칭에 사용할 값을 선택합니다.
모든 사용자에 대해 안정적이고 고유한 값을 선택하여 각 로그인이
정확히 한 명의 사용자에게 연결되도록 하세요.
Google Workspace
템플릿을 사용하여 최종 사용자 로그인용 Google Workspace를 연결합니다.
Microsoft Entra ID
템플릿을 사용하여 최종 사용자 로그인용 Microsoft Entra ID를 연결합니다.
사용자 지정 SAML
Iru가 서비스 공급자 역할을 하여 모든 SAML ID 공급자를 연결합니다.
사용자 지정 OIDC
모든 OpenID Connect ID 공급자를 연결합니다.
Device Trust 신호
기기 상태는 연결이 아닙니다. 기기의 암호화 및 정상 여부와 같은 신호는 각 기기의 Iru Access 에이전트가 보고하며, 인증 정책에서 액세스를 허용하기 전에 알려진 정상 기기를 요구할 수 있습니다. Device Trust를 참조하세요.다음 단계
주요 개념
연결이 사용자, 그룹, 애플리케이션 및 정책과 어떻게 관련되는지 알아봅니다.
로그인 환경
연결된 공급자를 통해 로그인할 때 사용자에게 표시되는 화면을 구성합니다.