Single Sign-On 설정 방법
Single Sign-On(SSO)을 사용하면 사용자는 동일한 자격 증명 세트를 사용하여 조직 내 여러 계정에 액세스할 수 있습니다. Single Sign-On을 설정하려면,
- 프로필 아이콘 > 편집으로 이동
- 조직 대시보드에서 "보안"을 나타내는 자물쇠 아이콘으로 이동하여 Single Sign-On 토글을 활성화합니다.
참고:
조직의 계정에 대해 둘 이상의 SSO를 정의할 수 있습니다. '기본 로그인 방법'에서 SSO를 활성화할 수 있으며(관리자/에이전트를 포함한 모든 조직 사용자에게 적용됨), 특정 계정이나 포털에 대한 특정 정책을 만들고자 한다면 '사용자 정의 정책'에서 구성하십시오. 연락처의 경우, '보안 > 연락처'에서 보안 정책을 구성하십시오.
- 아래의 로그인 방법 중에서 선택하십시오:
- SAML SSO - Okta, Onelogin과 같은 SAML 기반의 ID 공급자에 연결하여 Single Sign-On을 설정합니다.
- Assertion Consumer Service (ACS) URL과 서비스 제공자(SP) 엔터티 ID를 복사합니다.
- ID 공급자가 제공한 엔터티 ID를 입력합니다.
- SAML SSO URL을 입력합니다.
- 서명 옵션을 선택합니다 - 서명된 어서션 및 서명된 응답/서명된 어서션만/서명된 응답만.
- 사용자가 로그아웃할 때 전송될 로그아웃 URL을 선택적으로 제공합니다.
- SAML 공급자가 제공한 SAML 인증서를 복사하여 붙여넣습니다. 이는 ID 공급자와 Freshworks 간의 어서션 암호화/검증에 사용됩니다.
- OAuth 2.0 - 권한 부여를 위한 산업 표준 프로토콜로, 인터넷 사용자가 비밀번호를 제공하지 않고 웹사이트나 애플리케이션에 액세스를 허용하는 방법으로 일반적으로 사용됩니다.
- 인증이 성공한 후 사용자가 리디렉션될 리디렉션 URL을 복사합니다.
- ID 공급자가 제공한 클라이언트 ID와 클라이언트 비밀을 입력합니다.
- 액세스 토큰의 접근 수준을 정의합니다.
- 권한 부여 및 액세스 토큰 URL을 입력합니다.
- 로그아웃 및 사용자 정보 URL을 입력합니다.
- "저장"을 클릭하여 변경 사항을 저장합니다.
- Open ID Connect - Open ID Connect (OIDC)는 OAuth 2.0 위에 있는 인증 계층입니다.
- 인증이 성공한 후 사용자가 리디렉션될 리디렉션 URL을 복사합니다.
- ID 공급자가 제공한 클라이언트 ID와 클라이언트 비밀을 입력합니다.
- 액세스 토큰의 접근 수준을 정의합니다.
- 로그아웃 URL을 입력합니다.
- 권한 부여 및 액세스 토큰 URL을 입력합니다.
- "저장"을 클릭하여 변경 사항을 저장합니다.
참고: SSO에 대해 더 알아보려면 아래의 문서를 참조하십시오:
- Custom JWT 구현으로 SSO 구성 방법?
- OAuth 2.0으로 SSO 구성 방법?
- OpenID Connect로 SSO 구성 방법?
- SAML 2.0 ID 공급자로 SSO 구성 방법?