싱글 사인온(SSO)
싱글 사인온(SSO)은 관리되는 인증 시스템에 한 번 로그인하여 여러 클라우드 애플리케이션을 안전하게 인증할 수 있는 시스템입니다. 이 관리되는 인증 시스템은 아이덴티티 제공자(IdP)라고도 하며, 아이덴티티 제공자가 제공하는 데이터를 기반으로 하는 클라우드 애플리케이션은 서비스 제공자(SP)라고 합니다. 아이덴티티 제공자의 예로는 ADFS, OneLogin, Okta, Auth0, G-Suite가 있습니다.
Freshdesk의 SSO에 대한 자세한 내용은 여기를 클릭하세요
사용자 정의 SSO 정책
Orgv2에는 사용자 정의 로그인 URL과 함께 다양한 로그인 메커니즘을 사용할 수 있는 사용자 정의 로그인 정책을 설정할 수 있는 내장 UI가 있습니다.
- 하나의 조직은 약 5개의 사용자 정의 정책을 설정할 수 있습니다.
- 기본 정책 외에 계정당 상담원을 위한 1개의 사용자 정의 정책을 설정할 수 있습니다.
- 계정당 연락처를 위한 1개의 사용자 정의 정책을 구성할 수 있습니다.
Freshdesk에서 이 기능이 활성화되지 않은 상태에서도 Org에서 사용자 정의 정책을 구성할 수 있지만, 이러한 정책은 Freshdesk에 동기화되지 않습니다. 이 경우, 백엔드에서 기능을 활성화하고 사용자 정의 정책 이름/URL을 변경하여 이러한 정책을 Freshdesk에 동기화할 수 있습니다.
사용자 정의 SSO 정책 설정 방법
사용자 정의 상담원 SSO:
Org<>SSO 동기화 기능이 활성화된 경우, 두 가지 시나리오가 있습니다:
A. Freshdesk 계정에 Freshdesk SSO가 없는 경우:
- 기본 Freshdesk 랜딩 페이지는 support/home입니다.
- 로그인 클릭 → support/login
- Support/login → '상담원 로그인 여기' 링크에 마우스를 올리면 Org 사용자 정의 정책의 사용자 정의 URL이 표시됩니다.
- 여기를 클릭하면 Org 사용자 정의 정책 로그인 메커니즘으로 이동합니다.
- login/normal → 사용자 정의 URL을 표시하지 않습니다. 이 페이지는 항상 기본 Org 로그인 페이지로 리디렉션됩니다
B. Freshdesk 계정에 Freshdesk SSO가 있는 경우:
- Support/login → Freshdesk SSO IDP로 리디렉션됩니다.
- 상담원은 상담원의 사용자 정의 정책으로 로그인할 수 있는 방법이 없습니다. Org 기본 로그인 페이지를 통해 login/normal을 사용해야만 합니다.
- 사용자 정의 정책을 통해 로그인하려면 Freshdesk SSO를 비활성화해야 합니다. 그러나 Freshdesk SSO가 비활성화되면 다시 활성화할 수 없습니다.
사용자 정의 연락처 SSO:
A. Freshdesk 계정에 Freshdesk SSO가 없는 경우:
- Support/login 페이지 → '고객이신가요? 여기 로그인' 링크에 마우스를 올리면 Org 사용자 정의 정책의 사용자 정의 URL이 표시됩니다. 여기를 클릭하면 Org 사용자 정의 정책 로그인 메커니즘으로 이동합니다.
- login/normal → 이것은 상담원 전용입니다.
B. Freshdesk 계정에 Freshdesk SSO가 있는 경우:
- Support/login → Freshdesk SSO IDP로 리디렉션됩니다.
- 브라우저에서 account_domain_url/customer/login을 입력하여 연락처 사용자 정의 정책의 동작을 확인할 수 있습니다. 사용자 정의 정책 로그인 URL로 리디렉션되어 연락처 로그인 기능을 확인할 수 있습니다.
- 이 작업을 완전히 구성한 후 Freshdesk SSO를 비활성화합니다.
SSO를 성공적으로 설정한 후 로그인 페이지는 다음과 같이 표시됩니다:
연락처 속성 :
다음 기본 사용자 속성은 사용자가 SSO를 통해 IDP에 로그인할 때 아이덴티티 제공자로부터 Freshdesk로 전송될 수 있습니다: