클라우드 애플리케이션을 위한 새로운 Google Apps Single Sign On (SSO) 인증 서비스는 SAML SSO 표준을 지원합니다. 여기에는 Freshdesk를 포함한 여러 사전 통합된 클라우드 애플리케이션이 포함되어 있습니다. 이미 Google Apps for work 고객이라면 추가 비용 없이 지원 포털에 이를 활성화할 수 있습니다. 사용자가 Google SSO로 지원 포털에 로그인하려고 하면 Google로 리디렉션되고, Google의 인증을 사용하여 검증된 후 지원 포털에 로그인됩니다.
Freshdesk에 Google SSO 구성하는 단계
- Google Apps for work 계정의 관리자 콘솔로 이동합니다
- 앱 아래에서 SAML 앱에 대한 새로운 옵션을 볼 수 있으며, 여기서 SSO 설정을 관리할 수 있습니다
- Google을 ID 공급자로 이미 구성한 클라우드 애플리케이션 목록(서비스 공급자로 알려짐)을 볼 수 있습니다
- 'SAML 앱에 대한 새로운 SSO 활성화'를 클릭합니다
참고: 이 작업을 수행하려면 슈퍼 관리자로 로그인해야 합니다
1단계: 사전 통합된 앱 목록에서 Freshdesk를 SAML 서비스 공급자로 선택합니다
2단계: Google 앱을 SAML ID 공급자(IDP)로 설정합니다. 두 가지 옵션 중 하나를 선택할 수 있습니다. 옵션 1에서는 URL 필드를 복사하고 X.509 인증서를 다운로드할 수 있으며, 옵션 2에서는 IDP 메타데이터를 다운로드할 수 있습니다. 어느 옵션이든 Freshdesk의 적절한 SSO 설정 필드에 입력합니다.
3단계: 완료되면 Freshdesk에 대한 기본 정보(이름, 설명 및 로고)를 추가해야 합니다
4단계: 이 SAML 관련 세부 정보는 서비스 공급자 앱(Freshdesk)이 ID 공급자로서 Google과 통신하는 데 도움이 됩니다. Freshdesk는 사전 통합된 앱이기 때문에 이러한 값의 대부분은 이미 입력되어 있습니다. 도메인에 맞게 사용자 정의만 하면 됩니다.
참고: 사용자에 대한 사용자 정의 매개변수를 설정하려면 '속성 매핑'을 사용할 수 있습니다. 현재 다음 5가지 속성을 지원합니다:
(a) 이메일 (필수)
(b) 이름
(c) 성
(d) 전화번호
(e) 회사
이름과 성이 전달되지 않으면 이메일 주소의 @ 이전 부분이 전체 이름으로 사용됩니다. 이러한 속성은 대소문자를 구분한다는 점을 유의하세요.
5단계: Freshdesk 내에서 SSO 설정 구성:
- 관리자 콘솔에서 이러한 작업을 완료한 후에는 Freshdesk 사이트에서 SSO를 활성화하고 구성해야 합니다.
- 관리자 > 계정 > 보안 > Single Sign On (SSO) > SAML SSO
- 2단계에서 다운로드한 인증서에서 SAML 로그인 URL 및 보안 인증서 지문을 입력합니다.
5단계: 마지막으로 Google 관리자 콘솔에서 Single Sign On을 켭니다.
참고: SSO가 작동하는지 확인하려면 Google Apps에서 로그아웃하고 지원 포털로 이동하는 것이 가장 좋습니다. 자동으로 Google Apps 로그인 페이지로 리디렉션되어야 합니다. 자격 증명을 입력하고 인증되면 자동으로 Freshdesk로 리디렉션되어야 합니다.
참고: 엔터티 ID에 입력된 URL 앞에 "https://"를 포함하세요.