Altium On-Prem Enterprise Server에서 Single Sign-on 인증 구성하기

Microsoft Entra admin center에 로그인합니다.

Identity을(를) 선택한 다음 Enterprise applications 옵션을 선택합니다.

자체 애플리케이션을 생성합니다.

Users and groups을(를) 선택한 다음 Add user/group을(를) 선택합니다.

Single sign-on, Step 1을(를) 선택한 다음 Edit을(를) 선택합니다.

Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에서 Entity ID 및 Single Sign-On URL을(를) 복사()합니다. 복사한 문자열을 Microsoft Entra 앱 SAML Configuration 영역의 Entity ID 및 Assertion Consumer Service URL 필드에 붙여넣습니다. 해당 필드에 대해 Default 체크박스가 선택되어 있는지 확인한 다음 구성을 저장합니다.

생성된 Federation Metadata XML을 다운로드합니다.

Federation Metadata XML을 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 업로드한 다음 SAML 통합 연결을 테스트합니다 – 위 참조.

JumpCloud 인터페이스에서 탐색 트리의 SSO을(를) 선택한 다음 SSO 페이지에서 Add New Application 버튼을 클릭합니다.

구성 창의 Search에 'saml'을(를) 입력하여 Custom SAML App을(를) 찾은 다음 설치합니다.

Custom SAML App 인스턴스의 이름을 지정합니다. 이 예시에서는 레이블이 Altium입니다.

JumpCloud 구성 인터페이스에서 SSO 탭으로 전환하고, Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 있는 Entity/URL 설정을 표시된 대로 입력합니다.

JumpCloud 엔드포인트 IDP URL를 입력하고 Declare Redirect Endpoint 옵션을 활성화합니다.

Export Metadata 옵션을 사용하여 생성된 SAML 메타데이터 XML 파일을 다운로드합니다.

메타데이터 XML 파일을 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 업로드한 다음 SAML 통합 연결을 테스트합니다 – 위 참조.

AD FS Management 애플리케이션(보통 Start → Windows Administrative Tools → AD FS Management)을 엽니다.

Relying Party Trusts로 이동한 뒤 Add Relying Party Trust... 옵션(1)을 클릭합니다.

팝업 창에서 Claims aware(2)을 선택했는지 확인하고 Start(3)을 클릭합니다.

Select Data Source 단계에서 Enter data about the relying party manually(1)을 선택하고 Next(2)을 클릭합니다.

트러스트의 표시 이름을 입력합니다. 이 예시에서는 표시 이름으로 AltiumLive를 사용합니다.

보안 구성에 따라 선택적으로 토큰 암호화 인증서를 지정할 수 있습니다. 이 가이드에서는 사용하지 않습니다.

Configure URL 단계에서 Enable support for the SAML 2.0 WebSSO protocol 옵션(1)을 선택했는지 확인하고, Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에서 복사한 Single Sign-On URL을 Relying party SAML 2.0 SSO service URL: 필드(2)에 입력합니다. Next(3)을 클릭합니다.

Configure Identifiers 단계에서 이 트러스트의 식별자를 입력 필드(1)에 입력합니다. 식별자는 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 있는 Altium Metadata Configuration 영역의 Entity ID 항목에서 가져와야 합니다. Add 버튼(2)을 클릭했는지 확인합니다.

결과는 다음과 같이 표시되어야 합니다. Next를 클릭합니다.

보안 구성에 따라 다음 단계에서 선택적 액세스 제어 정책을 선택할 수 있습니다. 이 예시에서는 추가 정책을 선택하지 않고 Permit everyone 옵션으로 계속 진행합니다.

구성을 검토하고 Next를 선택합니다.

트러스트를 설정하는 동안에는 모든 설정을 사용할 수 있는 것은 아닙니다. SHA-1를 보안 해시 알고리즘으로 사용할 수 있도록, 방금 추가한 Relying Party Trust의 이름을 마우스 오른쪽 버튼으로 클릭하고 Properties를 선택합니다.

속성 창에서 Advanced 탭(1)을 선택하고 보안 해시 알고리즘으로 SHA-1(2)을 설정합니다. 변경 사항을 저장하려면 OK를 클릭합니다.

AD FS 관리 창으로 돌아가 추가한 Relaying Party Trust를 선택하고 Edit Claim Issuance Policy... 옵션을 선택합니다.

Edit Claim Issuance Policy 창에서 Add Rule...

마법사의 Choose Rule Type 단계에서 Send LDAP Attributes as Claims가 선택되어 있는지 확인한 다음 Next를 클릭합니다.

Claim rule name(1)을 제공하고, Attribute store(2)로 Active Directory를 선택한 다음, Enterprise Server 사용자에 대한 사용자 이름을 포함하는 ID에서 LDAP Attribute(3)을 선택합니다. 이 속성은 Outgoing Claim Type(3)에서 Name ID에 매핑되어야 합니다. Finish(4)를 클릭합니다.

OK를 클릭하여 클레임 발급 정책이 저장되었는지 확인합니다.

해당 서버에서 FederationMetadata.xml 파일을 다운로드합니다.

메타데이터 XML 파일을 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 업로드한 다음 SAML 통합 연결을 테스트합니다 – 위 참조.

IAM Identity Center로 이동하여 Custom SAML 2.0 Application(Add Application)을 추가합니다.

Altium SSO 페이지의 AWS 메타데이터 URL 설정을 입력합니다. Submit로 설정을 확인합니다.

IAM Identity Center metadata 영역에서 메타데이터 파일을 다운로드합니다.

Edit attribute mappings로 이동합니다.

Enterprise Server 사용자의 사용자 이름을 포함할 속성을 제공하고 Format에 대해 unspecified를 선택합니다.

AWS에서 새 사용자를 생성하고, 생성한 사용자 또는 그룹에 애플리케이션을 할당합니다.

Altium 측과 IAM 측 모두에 동일한 사용자가 존재하는지 확인합니다.

메타데이터 XML 파일을 Enterprise Server 브라우저 인터페이스의 Admin – Settings – Authentication 페이지에 업로드한 다음 SAML 통합 연결을 테스트합니다 – 위 참조.