Microsoft Entra ID에서 SCIM을 설정하는 방법
- 읽기
- 0분
- 카테고리
- Pass for Business
- Proton Pass
SCIM(System for Cross-domain Identity Management)은 도메인, 어플리케이션, 시스템 간의 데이터 프로비저닝을 자동화하는 데 사용할 수 있는 프로토콜입니다. 관리자 권한이 있는 경우, 이를 사용하여 Microsoft Entra와 Proton Pass for Business 계정 간에 사용자 데이터를 교환하고 프로비저닝할 수 있습니다.
SCIM을 설정하려면 먼저 SAML(Security Assertion Markup Language)을 설정해야 합니다. 이에 대한 자세한 내용은 Microsoft를 사용하여 Proton Pass용 SSO를 설정하는 방법을 설명하는 도움말에서 확인할 수 있습니다.
SCIM 설정
Proton Pass와의 SCIM 통합을 설정하려면 Microsoft Entra 계정에 로그인하십시오. 여기에서 Applications(어플리케이션) → Enterprise applications(엔터프라이즈 어플리케이션)를 선택하십시오.
SSO를 설정하기 위해 처음에 생성했던 Proton 어플리케이션을 선택한 다음 Provisioning(프로비저닝)을 선택하십시오.
Provisioning(프로비저닝) 모드에서 Automatic(자동)을 선택하십시오. 그런 다음 Proton Pass 계정의 테넌트 URL 및 Secret 토큰 섹션에 입력할 올바른 정보를 찾아야 합니다.
Proton Pass for Business 관리자 패널에 로그인하고 Organization(조직) 탭에서 Single sign-on(싱글 사인온)을 선택하십시오. 아래로 스크롤하여 SCIM automatic provisioning(SCIM 자동 프로비저닝)을 찾으십시오. 여기서 테넌트 URL에 입력해야 할 SCIM base URL과 Secret 토큰에 입력해야 할 SCIM token을 확인할 수 있습니다.
Entra ID 내의 SCIM 호환성 문제로 인해, Entra ID가 SCIM을 준수하도록 테넌트 URL 끝에 ?aadOptscim062020 을 추가하는 것이 좋습니다. Entra ID의 SCIM 호환성(새 창)에 대해 자세히 알아보십시오.
이 섹션들을 모두 입력했으면 Test connection(연결 테스트)을 선택하십시오. Microsoft Entra에서 팝업창을 통해 연결이 성공했음을 확인하면 Save(저장)를 선택하십시오.
이제 Microsoft Entra에서 사용자 지정 어플리케이션을 보고 관리할 수 있습니다.
사용자 추가
사용자 지정 어플리케이션을 생성하고 Proton Pass 계정에 연결한 후에는 사용자 및 그룹을 추가할 수 있습니다.
Users and groups(사용자 및 그룹) → Add user/ group(사용자/그룹 추가)을 선택하십시오.
None Selected(선택되지 않음)를 클릭하면 추가하려는 사용자와 그룹을 선택할 수 있습니다. 선택을 마쳤으면 Select(선택)를 클릭하십시오.
선택한 사용자와 그룹을 추가하려면 Assign(할당)을 클릭하십시오.
그런 다음 Users and groups(사용자 및 그룹) 탭에서 어플리케이션의 모든 사용자를 보고, 편집하고, 삭제할 수 있습니다.
어플리케이션 구성이 완료되면 Provisioning(프로비저닝) → Start provisioning(프로비저닝 시작)을 선택하여 프로비저닝을 시작할 수 있습니다.
초대받은 사용자는 Proton Pass의 조직에 가입하라는 이메일 초대를 받게 됩니다. 초대받은 사용자가 초대를 수락하면 관리자 패널에서 해당 사용자를 승인할 수 있습니다.