피드백을 보내 주셔서 감사합니다.
웹엑스에서 여러 IdP를 사용하는 SSO
피드백이 있습니까?싱글 사인온 (SSO) 을 사용하면 조직의 일반 ID 공급자에 인증하여 Webex에 안전하게 로그인할 수 있어요. ID 공급자 (IdP) 는 사용자의 디지털 ID를 안전하게 저장 및 관리하고 Webex 사용자에게 사용자 인증 서비스를 제공해요.
IdP가 여러 개 필요한 이유
많은 대기업들이 인수합병을 거치는데, 이들 회사들은 동일한 IT 인프라와 ID 공급자를 거의 가지고 있지 않아요. 정부 기관에는 다양한 조직과 기관이 있어요. 보통 이런 조직들은 자체 IT 부서와 인프라에 각각 하나의 이메일 주소를 가지고 있어요. 주요 교육 기관에는 중앙 구매 부서가 있지만 IT 조직과 부서가 다른 대학과 대학마다 다릅니다.
IdP와 서비스 제공업체 (SP) 가 서로 연합하는 걸 흔히 볼 수 있어요. IdP는 사용자 자격 증명 인증을 담당하고 SP는 IdP의 인증을 신뢰해요. 이렇게 하면 사용자들이 동일한 디지털 ID를 사용하여 다양한 SaaS 애플리케이션과 서비스에 액세스할 수 있어요. 하지만 어떤 이유로든 조직이 IdP 간에 페더레이션할 수 없는 경우, Webex는 여러 IdP를 지원하는 해결 방법을 제공해요. 이러한 이유로 Webex에서 여러 IdP에 대해 SSO를 구성하고 사용자의 인증 프로세스를 단순화할 수 있는 옵션을 제공해요.
한계점
- 조직에서 디렉토리 커넥터를 사용하는 경우 모든 사용자에게 디렉토리 커넥터를 제공해야 해요. 자세한 내용은 디렉토리 커넥터 배포 가이드를 참조해 주세요.
- 현재 ID 공급자로 SAML, 오픈ID 커넥트, 웹엑스 아이덴티티티만 지원해요.
범위를 벗어났어요.
- 그룹 과제를 구성하세요.
- 도메인 확인. 자세한 내용은 도메인 관리를 참조해 주세요.
- 사용자 프로비저닝. 자세한 내용은 컨트롤 허브 조직에 사용자를 추가하는 방법을 참조하세요.
이 섹션에서는 ID 제공자 (IdP) 를 Webex 조직과 통합하는 방법을 설명해요. 조직의 요구 사항에 가장 잘 맞는 IdP를 선택할 수 있어요.
사이트의 SSO 통합 (Webex Meetings사이트 관리에서 관리) 을 찾고 있다면, Webex 관리를 위한 싱글 사인온 구성을 참조하십시오.
시작하기 전에
다음 조건이 충족되는지 확인해 주세요.
- 컨트롤 허브에서 전체 관리자 역할이 있어야 해요.
- IdP에서 Webex에 제공할 메타데이터 파일과 IdP에 제공할 웹엑스의 메타데이터 파일이에요. 자세한 내용은 컨트롤 허브의 싱글 사인온 통합을 참조하세요. 이것은 SAML 구성에만 적용돼요.
- 여러 IdP를 설정하기 전에 라우팅 규칙 동작을 계획해야 해요.
초기 IdP를 구성하면 기본 라우팅 규칙이 적용돼요. 하지만 다른 IdP를 기본값으로 설정할 수 있어요. 이 기사 라우팅 규칙 탭에 있는 라우팅 규칙 추가 또는 편집 참조하세요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 공급자 탭으로 가서 SSO 활성화를 클릭해요. |
| 4 |
SAML을 IdP로 선택하고 다음을 클릭해요. |
| 5 |
인증서 유형 선택:
|
| 6 |
메타데이터 다운로드를 클릭하고 다음을 클릭해요. 웨벡스 앱 메타데이터 파일 이름은 idb-meta- -SP.xml 예요. <org-ID> |
| 7 |
IdP 메타데이터 파일을 업로드하거나 구성 양식을 작성하세요. 메타데이터 파일을 업로드할 때 고객 IdP의 메타데이터를 검증하는 두 가지 방법이 있어요.
다음을 클릭해요. |
| 8 |
|
| 9 |
(선택 사항) 저스트 인 타임 (JIT) 설정과 SAML 매핑 응답을 구성하세요. 이 기사 내 IdP 관리 탭에서 JIT (저스트 인 타임) 및 SAML 매핑 구성을 참조하세요.
|
| 10 |
SSO 설정 테스트를 클릭하고 새 브라우저 탭이 열리면 로그인해서 IdP로 인증해요. 활성화하기 전에 SSO 연결을 테스트해 보세요. 이 단계는 시험 실행처럼 작동하며 다음 단계에서 SSO를 활성화하기 전까지는 조직 설정에 영향을 주지 않아요. 인증 오류를 받으면 자격 증명에 문제가 있을 수 있어요. 사용자 이름과 비밀번호를 확인하고 다시 시도하세요. Webex 앱 오류는 보통 SSO 설정 관련 문제를 의미해요. 이 경우 단계를 다시 진행하세요. 특히 컨트롤 허브 메타데이터를 복사하여 IdP 설정에 붙여넣는 단계를 살펴보세요. SSO 로그인 환경을 보려면 이 화면에서 클립보드에 URL 복사를 클릭하고 개인 브라우저 창에 붙여넣는 것이 좋습니다. 거기에서 SSO로 로그인하는 방법을 안내할 수 있어요. 이렇게 하면 웹 브라우저에 캐시된 정보 중 SSO 구성을 테스트할 때 오탐 결과를 초래할 수 있는 정보를 제거하는 데 도움이 돼요. |
| 11 |
컨트롤 허브 브라우저 탭으로 돌아가세요.
첫 번째 라디오 버튼을 선택하고 SSO를 활성화하지 않으면 SSO 구성이 조직에 적용되지 않아요. |
다음에 뭘 해야 돼요?
라우팅 규칙을 설정할 수 있어요. 이 기사 라우팅 규칙 탭에 있는 라우팅 규칙 추가 또는 편집 참조하세요.
자동 이메일 억제에 있는 절차에 따라 조직의 새로운 Webex App 사용자에게 전송된 이메일을 비활성화할 수 있어요. 문서에는 조직 사용자들에게 통신 내용을 보내는 모범 사례도 들어 있어요.
Entra ID 또는 이메일이 영구 식별자가 아닌 IdP로 OpenID Connect를 설정할 때는
ExternalID 연결 속성을 사용하여 고유 식별자에 매핑하는 것이 좋습니다. ID 입력의 경우 OIDC를 외부 ID에 매핑하는 것이 좋습니다. 이메일이 연결 속성과 일치하지
않는 경우, 사용자에게 신원을 확인하거나 올바른 이메일 주소로 새 사용자를
만들라는 메시지가 표시돼요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 공급자 탭으로 가서 SSO 활성화를 클릭해요. |
| 4 |
오픈ID 커넥트를 IdP로 선택하고 다음을 클릭해요. |
| 5 |
IdP 정보를 입력하세요.
|
| 6 |
(선택 사항) 코드 교환을 위한 증명 키 허용 (PKCE) 구성을 켜서 이 보안 확장으로 OIDC IdP를 설정하세요. 이것은 클라이언트 애플리케이션 보안을 강화하고 그것을 요구하는 사용자와의 호환성을 보장해요. |
| 7 |
엔드포인트 추가 방법을 선택하세요. 자동 또는 수동으로 할 수 있어요.
|
| 8 |
(선택 사항) 저스트 인 타임 (JIT) 설정을 구성하세요. 이 기사 내 IdP 관리 탭에서 JIT (저스트 인 타임) 및 SAML 매핑 구성을 참조하세요.
|
| 9 |
SSO 설정 테스트를 클릭하고 새 브라우저 탭이 열리면 로그인해서 IdP로 인증해요. 활성화하기 전에 SSO 연결을 테스트해 보세요. 이 단계는 시험 실행처럼 작동하며 다음 단계에서 SSO를 활성화하기 전까지는 조직 설정에 영향을 주지 않아요. 인증 오류를 받으면 자격 증명에 문제가 있을 수 있어요. 사용자 이름과 비밀번호를 확인하고 다시 시도하세요. Webex 앱 오류는 보통 SSO 설정 관련 문제를 의미해요. 이 경우 단계를 다시 진행하세요. 특히 컨트롤 허브 메타데이터를 복사하여 IdP 설정에 붙여넣는 단계를 살펴보세요. SSO 로그인 환경을 보려면 이 화면에서 클립보드에 URL 복사를 클릭하고 개인 브라우저 창에 붙여넣는 것이 좋습니다. 거기에서 SSO로 로그인하는 방법을 안내할 수 있어요. 이렇게 하면 웹 브라우저에 캐시된 정보 중 SSO 구성을 테스트할 때 오탐 결과를 초래할 수 있는 정보를 제거하는 데 도움이 돼요. |
| 10 |
컨트롤 허브 브라우저 탭으로 돌아가세요.
첫 번째 라디오 버튼을 선택하고 SSO를 활성화하지 않으면 SSO 구성이 조직에 적용되지 않아요. |
다음에 뭘 해야 돼요?
라우팅 규칙을 설정할 수 있어요. 이 기사 라우팅 규칙 탭에 있는 라우팅 규칙 추가 또는 편집 참조하세요.
자동 이메일 억제에 있는 절차에 따라 조직의 새로운 Webex App 사용자에게 전송된 이메일을 비활성화할 수 있어요. 문서에는 조직 사용자들에게 통신 내용을 보내는 모범 사례도 들어 있어요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 공급자 탭으로 가서 SSO 활성화를 클릭해요. |
| 4 |
Webex를 IdP로 선택하고 다음을 클릭해요. |
| 5 |
Webex IdP 작동 방식을 읽고 이해했는지 확인하고 다음을 클릭하세요. |
| 6 |
라우팅 규칙을 설정하세요. 이 기사 라우팅 규칙 탭에 있는 라우팅 규칙 추가 또는 편집 참조하세요. |
라우팅 규칙을 추가하면 IdP가 추가되고 ID 공급자 탭 아래에 보여요.
다음에 뭘 해야 돼요?
자동 이메일 표시의 절차에 따라 조직의 새로운 Webex App 사용자에게 전송되는 이메일을 비활성화할 수 있어요. 문서에는 조직 사용자들에게 통신 내용을 보내는 모범 사례도 들어 있어요.
라우팅 규칙은 둘 이상의 IdP를 설정할 때 적용돼요. 라우팅 규칙을 사용하면 여러 IdP를 구성한 경우 Webex에서 사용자를 보낼 IdP를 식별할 수 있어요.
IdP를 두 개 이상 설정할 때 SSO 구성 마법사에서 라우팅 규칙을 정의할 수 있어요. 라우팅 규칙 단계를 건너뛰면 컨트롤 허브가 IdP를 추가하지만 IdP는 활성화하지 않아요. IdP를 활성화하려면 라우팅 규칙을 추가해야 해요.
| 1 | |
| 2 |
가세요. |
| 3 |
라우팅 규칙 탭으로 가세요. 첫 IdP를 구성할 때 라우팅 규칙이 자동으로 추가되고 기본 규칙으로 설정돼요. 나중에 다른 IdP를 선택하여 기본 규칙으로 설정할 수 있어요. |
| 4 |
새 라우팅 규칙 추가를 클릭해요. |
| 5 |
라우팅 규칙 세부 정보 입력:
|
| 6 |
다중 요소 인증 (MFA) 방법 선택:
조직에 MFA를 구성하는 방법에 대한 자세한 내용은 Control Hub에서 다단계 인증 통합 활성화를 참조하십시오. |
| 7 |
추가 클릭해요. |
| 8 |
새 라우팅 규칙을 선택하고 활성화 클릭해요. |
여러 IdP에 대한 라우팅 규칙이 있으면 라우팅 규칙 우선 순위를 변경할 수 있어요.
| 1 | |
| 2 |
가세요. |
| 3 |
라우팅 규칙 탭으로 가세요. |
| 4 |
라우팅 규칙을 선택하세요. |
| 5 |
라우팅 규칙을 비활성화할지 삭제할지 선택하세요. IdP에 대한 활성 라우팅 규칙을 하나 더 두는 게 좋겠어요. 그렇지 않으면 SSO 로그인에 문제가 생길 수 있어요. |
기본 규칙은 비활성화하거나 삭제할 수 없지만 라우팅된 IdP는 수정할 수 있어요.
시작하기 전에
때때로 이메일 알림을 받거나 컨트롤 허브에서 IdP 인증서가 만료된다는 알림을 볼 수 있어요. IdP 공급업체는 인증서 갱신에 대한 고유의 특정 문서를 가지고 있기 때문에 업데이트된 IdP 메타데이터를 검색하고 인증서를 갱신하기 위해 Control Hub에 업로드하는 일반적인 단계와 함께 Control Hub에서 필요한 사항을 다루고 있어요.
이것은 SAML 구성에만 적용돼요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 제공자 탭으로 가세요. |
| 4 |
IdP로 가세요, 클릭해요 메타데이터 파일을 다운로드하려면 클릭
 Idp 메타데이터 다운로드를 선택해요. |
| 5 |
새 메타데이터 파일을 검색하려면 IdP 관리 인터페이스로 이동해요. |
| 6 |
Control Hub로 돌아가서 당신의 IdP 메타데이터 파일을 업로드 영역에 끌어다 놓거나 메타데이터를 업로드할 파일 선택을 클릭해요. |
| 7 |
당신의 IdP 메타데이터가 서명되는 방식에 따라 덜 안전한 (자체 서명) 또는 더 안전한 (공용 CA에서 서명 ) 을 선택하고 저장을 클릭하세요. |
| 8 |
저스트 인 타임 (JIT) 설정과 SAML 매핑 응답을 구성하세요. 이 기사 내 IdP 관리 탭에서 JIT (저스트 인 타임) 및 SAML 매핑 구성을 참조하세요.
|
| 9 |
SSO 설정 테스트를 클릭하고 새 브라우저 탭이 열리면 로그인해서 IdP로 인증해요. 활성화하기 전에 SSO 연결을 테스트해 보세요. 이 단계는 시험 실행처럼 작동하며 다음 단계에서 SSO를 활성화하기 전까지는 조직 설정에 영향을 주지 않아요. 인증 오류를 받으면 자격 증명에 문제가 있을 수 있어요. 사용자 이름과 비밀번호를 확인하고 다시 시도하세요. Webex 앱 오류는 보통 SSO 설정 관련 문제를 의미해요. 이 경우 단계를 다시 진행하세요. 특히 컨트롤 허브 메타데이터를 복사하여 IdP 설정에 붙여넣는 단계를 살펴보세요. SSO 로그인 환경을 보려면 이 화면에서 클립보드에 URL 복사를 클릭하고 개인 브라우저 창에 붙여넣는 것이 좋습니다. 거기에서 SSO로 로그인하는 방법을 안내할 수 있어요. 이렇게 하면 웹 브라우저에 캐시된 정보 중 SSO 구성을 테스트할 때 오탐 결과를 초래할 수 있는 정보를 제거하는 데 도움이 돼요. |
| 10 |
저장 클릭해요. |
시작하기 전에
SP 인증서를 갱신할 때 조직의 모든 IdP를 업데이트하는 것이 좋아요.
이것은 SAML 구성에만 적용돼요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 제공자 탭으로 가세요. |
| 4 |
IdP로 가서 클릭해요 |
| 5 |
인증서 검토 및 만료일을 클릭해요. 그러면 서비스 제공자 (SP) 인증서 페이지로 이동해요. SP 메타데이터나 인증서를
조직에서 이중 인증서를 사용하는 경우, 보조 인증서를 기본 인증서로 전환하거나 기존 보조 인증서를 삭제할 수도 있어요. |
| 6 |
인증서 갱신을 클릭해요. |
| 7 |
조직의 IdP 유형을 선택하세요.
|
| 8 |
갱신할 인증서 유형을 선택하세요:
|
| 9 |
현재 인증서를 선택한 인증서로 바꾸고 싶은지 확인하려면 인증서 바꾸기를 클릭하여 현재 인증서를 제가 선택한 인증서로 교체할 거예요. 그런 다음 인증서 바꾸기를 클릭하세요. |
| 10 |
서비스 제공자 (SP) 인증서 갱신 페이지에서, 메타데이터 다운로드 또는 인증서 다운로드를 클릭하여 Webex 클라우드에서 업데이트된 메타데이터 파일 또는 인증서의 사본을 다운로드하세요. |
| 11 |
IdP 관리 인터페이스로 이동하여 새 Webex 메타데이터 파일 또는 인증서를 업로드하세요. 이 단계는 IdP 설정과 이 단계를 귀하 또는 별도의 IdP 관리자가 담당하는지 여부에 따라 브라우저 탭, 원격 데스크톱 프로토콜 (RDP) 또는 특정 클라우드 제공자 지원을 통해 수행할 수 있어요. 자세한 내용은 SSO 통합 가이드를 참조하거나 IdP 관리자에게 문의하여 지원을 요청하세요. Active Directory페더레이션 서비스 (ADFS) 를 사용하는 경우 ADFS에서 Webex 메타데이터를 업데이트하는 방법을 볼 수 있어요. |
| 12 |
컨트롤 허브 인터페이스로 돌아가세요. 서비스 제공업체 (SP) 인증서 갱신 페이지에서 모든 IdP의 메타데이터를 이미 업데이트했는지 확인하고 다음을 클릭하세요. |
| 13 |
완료 클릭해요. |
.
클릭하여 다운로드할 수 있어요. 시작하기 전에
| 1 | |
| 2 |
가세요. |
| 3 |
ID 제공자 탭으로 가세요. |
| 4 |
IdP로 가서 클릭해요 |
| 5 |
IdP 테스트를 선택하세요. |
| 6 |
SSO 설정 테스트를 클릭하고 새 브라우저 탭이 열리면 로그인해서 IdP로 인증해요. 인증 오류를 받으면 자격 증명에 문제가 있을 수 있어요. 사용자 이름과 비밀번호를 확인하고 다시 시도하세요. Webex 앱 오류는 보통 SSO 설정 관련 문제를 의미해요. 이 경우 단계를 다시 진행하세요. 특히 컨트롤 허브 메타데이터를 복사하여 IdP 설정에 붙여넣는 단계를 살펴보세요. SSO 로그인 환경을 보려면 이 화면에서 클립보드에 URL 복사를 클릭하고 개인 브라우저 창에 붙여넣는 것이 좋습니다. 거기에서 SSO로 로그인하는 방법을 안내할 수 있어요. 이렇게 하면 웹 브라우저에 캐시된 정보 중 SSO 구성을 테스트할 때 오탐 결과를 초래할 수 있는 정보를 제거하는 데 도움이 돼요. |
| 7 |
컨트롤 허브 브라우저 탭으로 돌아가세요.
첫 번째 라디오 버튼을 선택하고 SSO를 활성화하지 않으면 SSO 구성이 조직에 적용되지 않아요. |
시작하기 전에
다음 전제 조건이 충족되는지 확인하세요.
-
SSO가 이미 구성됐어요.
-
도메인이 이미 확인됐어요.
-
도메인이 요청되고 켜져 있어요. 이 기능을 사용하면 IdP로 인증할 때마다 도메인 사용자가 생성되고 업데이트돼요.
-
DirSync 또는 Entra ID가 활성화되면 SAML JIT 생성 또는 업데이트가 작동하지 않아요.
-
“사용자 프로필 업데이트 차단” 활성화됐어요. 이 구성이 사용자의 속성 편집 능력을 제어하기 때문에 SAML 업데이트 매핑이 허용돼요. 관리자가 제어하는 생성 및 업데이트 방법은 여전히 지원돼요.
Entra ID 또는 이메일이 영구 식별자가 아닌 IdP로 SAML JIT를 설정할 때는
ExternalID 연결 속성을 사용하여 고유 식별자에 매핑하는 것이 좋습니다. 이메일이 연결 속성과 일치하지 않는 경우, 사용자에게
신원을 확인하거나 올바른 이메일 주소로 새 사용자를 만들라는 메시지가 표시돼요.
새로 만든 사용자는 조직에 자동 라이선스 템플릿이 설정되어 있지 않으면 라이선스가 자동으로 할당되지 않아요.
| 1 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 2 |
가세요. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 3 |
ID 제공자 탭으로 가세요. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 4 |
IdP로 가서 클릭해요 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 5 |
SAML 매핑 편집을 선택해요. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 6 |
JIT (저스트-인-타임) 설정을 구성하세요.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 7 |
SAML 매핑에 필요한 속성을 구성하세요.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 8 |
링크 속성을 구성하세요. 이것은 사용자마다 고유해야 해요. 웹엑스가 사용자의 이메일을 포함하여 모든 프로필 속성을
업데이트할 수 있도록 사용자를 조회하는 데 사용돼요.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 9 |
프로필 속성 구성해요.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 10 |
그룹 속성을 구성하세요.
사용자 A가 SAML JIT 프로비저닝은 그룹에서 사용자를 제거하거나 사용자를 삭제하는 것을 지원하지 않아요.
에 대한 SAML 어설션 속성 목록은 및 Webex Meetings Jabber의 SAML 어설션 속성을 참조하세요. Webex Meetings |
시작하기 전에
IdP를 삭제하기 전에 먼저 IdP 라우팅 규칙을 비활성화하거나 삭제하는 것이 좋아요.
| 1 | |
| 2 |
가세요. |
| 3 |
ID 제공자 탭으로 가세요. |
| 4 |
IdP로 가서 클릭해요 |
| 5 |
삭제를 선택해요. |
| 1 | |
| 2 |
가세요. |
| 3 |
ID 제공자 탭으로 가세요. |
| 4 |
SSO 비활성화를 클릭해요. SSO 비활성화 확인해요. |
확인되면 조직 내 모든 IdP에 대해 SSO가 비활성화돼요.
인증서가 만료되도록 설정되기 전에 컨트롤 허브에서 알림을 받게 돼요. 하지만 경고 규칙을 사전에 설정할 수도 있어요. 이 규칙은 당신의 SP 또는 IdP 인증서가 만료된다는 것을 미리 알려줘요. 이메일이나 웹엑스 앱 내 스페이스, 또는 둘 다를 통해 보내드릴 수 있어요.
구성된 전송 채널에 관계없이 모든 경고는 항상 컨트롤 허브에 표시돼요. 자세한 내용은 컨트롤 허브의 알림 센터를 참조하세요.
| 1 | |
| 2 |
알리미 센터로 가세요. |
| 3 |
관리를 선택한 다음 모든 규칙을 선택하세요. |
| 4 |
규칙 목록에서 생성하려는 SSO 규칙 중 하나를 선택하세요.
|
| 5 |
배송 채널 섹션에서 이메일이나 Webex 스페이스 또는 둘 다의 확인란을 체크하세요. 이메일을 선택하면 알림 받을 이메일 주소를 입력하세요. 웹엑스 스페이스 옵션을 선택하면, 웹엑스 앱 내부의 스페이스에 자동으로 추가되고 거기서 알림이 전달돼요. |
| 6 |
변경 사항을 저장하세요. |
다음에 뭘 해야 돼요?
인증서 만료 알림은 만료 60일 전부터 15일에 한 번씩 보내요. (60일, 45일, 30일, 15일에 알림을 받을 수 있어요.) 인증서 갱신하면 알림이 멈춰요.
SSO 로그인에 문제가 발생하는 경우, SSO 자체 복구 옵션을 사용하여 Control Hub에서 관리되는 Webex 조직에 액세스할 수 있어요. 자체 복구 옵션을 사용하면 컨트롤 허브에서 SSO를 업데이트하거나 비활성화할 수 있어요.
