Iru Identity를 ID 공급자로 사용하는 대부분의 조직에서는 사용자가 패스키 또는
Iru Access 앱으로 직접 로그인합니다. Iru Identity를 기본 ID 공급자가 아닌 Iru
플랫폼에 대한 인증 계층으로 사용하거나 Iru Identity로의 마이그레이션을 쉽게 하려는
경우 OIDC 공급자를 연결하세요. 페더레이션 인증을 참조하세요.
이 연결을 완료하려면 Iru 테넌트에 대한 관리자 액세스 권한과 OIDC ID 공급자에
대한 관리자 액세스 권한이 필요합니다.
시작하기 전에
1
공급자에 Iru를 애플리케이션으로 등록
OIDC 공급자에서 Iru용 애플리케이션(클라이언트)을 생성합니다. 일반적으로 인증
코드 흐름을 사용하는 web 또는 confidential 클라이언트입니다. Iru에 입력할
클라이언트 ID와 클라이언트 시크릿을 받게 됩니다. 정확한 단계는 공급자
콘솔에 있으므로 공급자의 최신 문서를 따르세요.
2
Iru의 리디렉션 URI 추가
공급자는 사용자가 로그인한 후 사용자를 어디로 돌려보낼지 알아야 합니다.
이 연결에 대해 Iru가 표시하는 리디렉션 URI를 복사하여 공급자 애플리케이션의
허용된 리디렉션 URI 목록에 추가하세요.
3
필요한 범위 확인
Iru는 공급자가 사용자의 기본 프로필과 이메일을 반환하도록 표준 OpenID Connect
범위(
openid, profile, email)를 요청합니다. 매칭에 사용할 클레임을
공급자가 제공하도록 구성되어 있는지 확인하세요.4
사용자가 Iru에 존재하는지 확인
연결을 통한 로그인은 기존 Iru 사용자로 확인됩니다. 먼저 사용자를 추가하거나
가져오세요. 사용자 가져오기 또는
Directory Sync를 참조하세요.
OIDC 공급자 연결
1
연결 추가
Access → Authentication에서 인증 방법을 추가하고 OIDC를 선택합니다.
2
클라이언트 정보 입력
공급자에 등록한 애플리케이션의 클라이언트 ID와 클라이언트 시크릿을
입력하고, Iru가 공급자의 로그인 엔드포인트에 도달하는 데 필요한 정보도 함께
입력합니다.
3
사용자 식별자 클레임 선택
공급자 응답에서 사용자를 식별하는 클레임을 Iru에 지정합니다.
예를 들어 subject, email 또는 preferred username 클레임입니다. 이 값은
Iru가 로그인한 사용자를 인식하기 위해 읽는 값입니다.
4
사용자 매칭 설정
해당 클레임과 매칭할 Iru 사용자 값(UPN, 사용자 이름, 외부 ID 또는 사용자 지정
속성)을 선택합니다. 모든 사용자에 대해 고유하고 안정적인 값을 선택하세요.
사용자 매칭을 참조하세요.
5
연결의 용도 선택
연결의 사용 사례를 선택합니다: 최종 사용자 로그인, 기기
등록 또는 둘 다.
6
도메인으로 제한
특정 이메일 도메인의 사용자만 이 연결을 사용하도록 하려면
도메인 제한을 활성화하고 해당 도메인을 추가하세요.
7
저장 및 테스트
연결을 저장한 다음 테스트 사용자로 로그인하여 핸드오프를 확인합니다.
공급자가 사용자를 인증하고 식별 클레임을 반환하며, Iru가 사용자를 올바른
사용자와 매칭해야 합니다.
연결 후 로그인 작동 방식
누군가 로그인하면 Iru는 로그인을 OIDC 공급자에게 넘깁니다. 공급자는 사용자를 인증하고 ID 클레임을 반환하며, Iru는 이를 Iru 사용자와 매칭하고 세션이 계속됩니다. 그런 다음 Iru는 액세스를 허용하기 전에 앱의 인증 정책을 평가합니다. 전체 내용은 시스템 아키텍처를 참조하세요.관련 항목
페더레이션 인증
사용 사례, 도메인 제한, 사용자 매칭을 한곳에서 설명합니다.
사용자 지정 SAML
OpenID Connect 대신 SAML을 사용하는 ID 공급자를 연결합니다.
Google Workspace
기본 제공 템플릿으로 Google Workspace를 연결합니다.
Microsoft Entra ID
기본 제공 템플릿으로 Microsoft Entra ID를 연결합니다.