Single Sign-on 인증 구성하기

Microsoft Entra admin center에 로그인합니다.

Identity을 선택한 다음 Enterprise applications 옵션을 선택합니다.

사용자 고유의 애플리케이션을 생성합니다.

Users and groups을 선택한 다음 Add user/group를 선택합니다.

Single sign-on, Step 1을 선택한 다음 Edit를 선택합니다.

Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에서 Entity ID 및 Single Sign-On URL을 복사()합니다. 복사한 문자열을 Microsoft Entra 앱 SAML Configuration 영역의 Entity ID 및 Assertion Consumer Service URL 필드에 붙여넣습니다. 이 필드들에 대해 Default 확인란이 선택되어 있는지 확인한 다음 구성을 저장합니다.

생성된 Federation Metadata XML을 다운로드합니다.

Federation Metadata XML을 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 업로드한 다음 SAML 통합 연결을 테스트합니다 – 위 참조.

JumpCloud 인터페이스에서 탐색 트리의 SSO을 선택한 다음, SSO 페이지에서 Add New Application 버튼을 클릭합니다.

구성 창의 검색에 'saml'을 입력하여 Custom SAML App을(를) 찾아 설치합니다.

Custom SAML App 인스턴스의 이름을 지정합니다. 이 예제에서는 레이블이 Altium입니다.

JumpCloud 구성 인터페이스의 SSO 탭으로 전환한 후, 그림과 같이 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에서 Entity/URL 설정을 입력합니다.

JumpCloud 엔드포인트 IDP URL을 입력하고 Declare Redirect Endpoint 옵션을 활성화합니다.

Export Metadata 옵션을 사용하여 생성된 SAML 메타데이터 XML 파일을 다운로드합니다.

메타데이터 XML 파일을 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 업로드한 다음, SAML 통합 연결을 테스트합니다. 위 참조.

AD FS Management 애플리케이션(일반적으로 Start → Windows Administrative Tools → AD FS Management)을 엽니다.

Relying Party Trusts(으)로 이동하여 Add Relying Party Trust... 옵션(1)을 클릭합니다.

팝업 창에서 Claims aware(2)이 선택되어 있는지 확인하고 Start(3)을 클릭합니다.

Select Data Source 단계에서 Enter data about the relying party manually(1)을 선택하고 Next(2)을 클릭합니다.

트러스트의 표시 이름을 지정합니다. 이 예제에서는 표시 이름으로 AltiumLive을 사용합니다.

보안 구성에 따라 선택적 토큰 암호화 인증서를 지정할 수 있습니다. 이 가이드에서는 사용하지 않습니다.

Configure URL 단계에서 Enable support for the SAML 2.0 WebSSO protocol 옵션(1)이 선택되어 있는지 확인하고, Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에서 복사한 Single Sign-On URL을 Relying party SAML 2.0 SSO service URL: 필드(2)에 입력합니다. Next(3)을 클릭합니다.

Configure Identifiers 단계에서 이 트러스트의 식별자를 입력 필드(1)에 제공합니다. 식별자는 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 있는 Altium Metadata Configuration 영역의 Entity ID 항목에서 가져와야 합니다. Add 버튼(2)을 반드시 클릭하십시오.

결과는 다음과 같이 표시되어야 합니다. Next을 클릭합니다.

보안 구성에 따라 다음 단계에서 선택적 액세스 제어 정책을 선택할 수 있습니다. 이 예제에서는 추가 정책을 선택하지 않고 Permit everyone 옵션으로 계속 진행합니다.

구성을 검토하고 Next을 선택합니다.

트러스트를 설정하는 동안에는 모든 설정을 사용할 수 있는 것은 아닙니다. SHA-1을 보안 해시 알고리즘으로 사용할 수 있도록 하려면, 방금 추가한 Relying Party Trust의 이름을 마우스 오른쪽 버튼으로 클릭하고 Properties를 선택합니다.

속성 창에서 Advanced 탭(1)을 선택하고 보안 해시 알고리즘으로 SHA-1(2)을 설정합니다. 변경 사항을 저장하려면 OK을 클릭합니다.

AD FS Management 창으로 돌아가 추가한 Relaying Party Trust를 선택한 다음 Edit Claim Issuance Policy... 옵션을 선택합니다.

Edit Claim Issuance Policy 창에서 Add Rule...

마법사의 Choose Rule Type 단계에서 Send LDAP Attributes as Claims가 선택되어 있는지 확인한 다음 Next을 클릭합니다.

Claim rule name(1)을 제공하고, Active Directory을 Attribute store(2)로 선택한 다음, Enterprise Server 사용자의 사용자 이름을 포함하는 ID에서 LDAP Attribute(3)을 선택합니다. 이 속성은 Outgoing Claim Type(3)에서 Name ID(으)로 매핑되어야 합니다. Finish(4)를 클릭합니다.

OK을 클릭하여 클레임 발급 정책이 저장되었는지 확인합니다.

적절한 서버에서 FederationMetadata.xml 파일을 다운로드합니다.

메타데이터 XML 파일을 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 업로드한 다음, SAML 통합 연결을 테스트합니다. 위 참조.

IAM Identity Center(으)로 이동하여 Custom SAML 2.0 Application(Add Application)을 추가합니다.

Altium SSO 페이지의 AWS 메타데이터 URL 설정을 입력합니다. Submit으로 설정을 확인합니다.

IAM Identity Center metadata 영역에서 메타데이터 파일을 다운로드합니다.

Edit attribute mappings(으)로 이동합니다.

Enterprise Server 사용자의 사용자 이름을 포함할 속성을 지정하고 Format에 대해 unspecified을 선택합니다.

AWS에서 새 사용자를 생성하고, 생성한 사용자 또는 그룹에 애플리케이션을 할당합니다.

동일한 사용자가 Altium 측과 IAM 측 모두에 존재하는지 확인합니다.

메타데이터 XML 파일을 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 업로드한 다음, SAML 통합 연결을 테스트합니다. 위 참조.