내 도메인으로 로그인 프로세스 사용자 정의

학습 목표

이 모듈을 완료하면 다음을 수행할 수 있습니다.

• 내 도메인의 이점에 대해 설명할 수 있습니다.
  
• 사용자가 내 도메인을 사용해 Salesforce org에 액세스하는 방법을 어떻게 제어할 수 있는지 자세히 설명할 수 있습니다.
  
• 로그인 페이지를 사용자 정의할 수 있습니다.
  

내 도메인을 사용하여 Salesforce org URL 사용자 정의

사용자의 Salesforce 로그인 경험을 세부적으로 조정하고 싶을 때가 있나요? 예를 들어 회사 이름을 로그인 URL에 추가하거나, 로고를 로그인 페이지에 표시하거나, 사용자가 Google 자격 증명으로 로그인할 수 있게 하고 싶을 때가 있나요? 내 도메인을 사용하면 모두 가능하고, 그 이상도 가능합니다.

내 도메인이란 무엇일까요?

아래 비디오를 보면서 Salesforce My Domain에 대해 자세히 알아보겠습니다.

내 도메인은 Salesforce 우주에 있는 나만의 제국이라고 할 수 있습니다. 내 도메인은 Salesforce 도메인(우주) 내 하위 도메인(제국)으로 Salesforce org를 원하는 대로 설정하기 위해 사용할 수 있는 Salesforce Identity 기능입니다.

좋은 기능이죠? 내 도메인을 사용하면 사용자가 개인화된 방식으로 Salesforce에 간편하게 액세스할 수 있습니다. 로그인 URL은 Salesforce 인스턴스가 포함된 의미 없는 URL(예: https://na30.salesforce.com)이 아니라 https://somethingReallycool.my.salesforce.com과 같은 모습입니다.

• 여기에서 somethingReallycool은 Salesforce 도메인 내 개인 하위 도메인인 내 도메인 이름이며, 일반적으로 회사 이름이거나 브랜드를 상기시키는 내용입니다.
  
• my.salesforce.com은 Salesforce 도메인 접미사(간단히 말해 도메인)입니다. 몇 가지 드문 예외를 제외하고, 내 도메인 로그인 URL은 모두 이 동일한 도메인에 속해 있습니다.
  

엄밀히 말하면 하위 도메인을 만드는 것이지만, 때로는 내 도메인을 만든다는 말로 표현하기도 합니다. 내 도메인을 ‘사용자 정의’ 도메인이라고 하는 경우도 있지만, ‘사용자 정의’는 Salesforce에서 다른 의미로 사용됩니다. 사용자 정의 도메인 URL은 salesforce.com이 아니라 mycompany.com 같은 사용자의 도메인 이름으로 끝납니다. 이 주제에 대해서는 나중에 따로 알아보겠습니다.

내 도메인을 단지 편리하기 위해, 또는 조직의 로그인 경험을 브랜드에 맞추기 위해서만 사용하는 것은 아닙니다. 로그인 프로세스에 대한 통제를 강화하고 인증을 간소화하기 위해 사용합니다. 실제로 Salesforce에서 다음 작업을 수행하려면 내 도메인이 있어야 합니다.

• 동일한 브라우저의 여러 Salesforce org에서 작업합니다.
  
• 타사 ID 공급업체를 통해 Single Sign-On(싱글사인온)을 설정합니다.
  
• Google, Facebook 등과 같은 인증 공급자를 설정하여, 사용자가 해당 SNS 계정 자격 증명으로 Salesforce org에 로그인할 수 있도록 허용합니다.
  
• 여러분의 브랜드로 조직의 로그인 페이지를 사용자 정의합니다.
  

내 도메인을 사용하는 것은 중요하기 때문에 모든 조직은 기본적으로 하나의 내 도메인을 보유합니다. 프로덕션 조직의 경우 생성 과정에서 내 도메인이 지정되지 않으면 기본 내 도메인은 내부 Salesforce org ID를 기반으로 합니다. 조직의 내 도메인 이름이 마음에 들지 않으면 변경할 수 있습니다. 자세한 내용은 Salesforce 도움말의 내 도메인을 참조하세요. 

내 도메인 정책 설정

My Domain Setup(내 도메인 설정) 페이지의 Policies(정책) 섹션에서 내 도메인이 사용되는 방식을 더 세부적으로 제어할 수 있습니다. 

다음과 같은 시나리오를 상상해 보겠습니다. Jedeye Technologies의 Salesforce 관리자입니다. 이미 내 도메인 이름을 jedeyetech로 정했습니다. 이 내 도메인을 사용하여, 조직의 브랜드 로그인 URL은 https://jedeyetech.my.salesforce.com이고 조직의 Lightning 페이지에는 모두 https://jedeyetech.lightning.force.com/이 사용됩니다. 

회사의 최고 마케팅 책임자(CMO)는 URL에 브랜드가 포함되어 매우 기뻐합니다. CMO는 사용자 브라우저의 주소 표시줄에 이 조직의 Salesforce 인스턴스가 표시되지 않기를 원합니다. 이렇게 하기 위해 사용자들에게 책갈피를 업데이트할 시간을 조금 주려고 합니다. 

• Setup(설정)에서 Quick Find(빠른 찾기) 상자에 My Domain(내 도메인)을 입력한 후 My Domain(내 도메인)을 선택합니다.
  
• 라우팅 및 정책에서 Edit(편집)을 클릭합니다.
  

• 로그인 정책—보안 계층을 추가하기 위해 Salesforce org에 로그인할 때 내 도메인 로그인 URL을 사용하도록 요구할 수 있습니다. 사용자 로그인과 SOAP API 로그인에 대한 별도의 옵션이 있습니다. 
  

• 사용자가 내 도메인을 사용하여 로그인하도록 만들려면 프로덕션 환경에서 Prevent login from https://login.salesforce.com(https://login.salesforce.com에서 로그인 방지)을 선택합니다. 또는 Sandbox에서 Prevent login from https://test.salesforce.com(https://test.salesforce.com에서 로그인 방지)을 선택합니다. 이 설정을 활성화하면 사용자는 https://na77.salesforce.com과 같은 인스턴스화된 URL을 사용하여 로그인할 수 없습니다.
  이 옵션은 선택되지 않은 상태로 유지합니다. 여기서는 사용자가 https://login.salesforce.com에서 계속 로그인할 수 있게 하려고 합니다.
  
• SOAP API 로그인이 내 도메인 로그인 URL을 사용하도록 만들려면 프로덕션 환경에서 Prevent SOAP API login from https://login.salesforce.com(https://login.salesforce.com에서 SOAP API 로그인 방지)를 선택합니다. 또는 Sandbox에서 Prevent login from https://test.salesforce.com(https://test.salesforce.com에서 로그인 방지)을 선택합니다. 이 설정을 활성화하면 SOAP API 로그인은 https://na77.salesforce.com과 같은 인스턴스화된 URL을 사용하여 로그인할 수 없습니다.
  이 옵션도 선택되지 않은 상태로 유지합니다.
  
• 기본 내 도메인 설정 페이지로 돌아가려면 Cancel(취소)을 클릭합니다.
  

Redirections(리디렉션)에서 Edit(편집)을 클릭합니다.

• Redirect Policy(리디렉션 정책)—사용자가 조직의 내 도메인 URL이 아니라 조직의 인스턴스 URL을 대신 사용하려고 하면 어떻게 되는지 설정합니다. 사용자가 조직의 내 도메인 URL인 https://jedeyetech.lightning.force.com/lightning/page/home이 아니라 이와 동일한 https://na139.lightning.force.com/lightning/page/home을 책갈피에서 대신 선택해서 방문하는 경우를 예로 들어보겠습니다.
  이 경우 세 가지 리디렉션 정책 중에서 선택할 수 있습니다. 변경하기 전에 각 옵션을 살펴보겠습니다.
  

• Redirect to the same page within the domain(도메인 내 동일한 페이지로 리디렉션)—사용자가 인스턴스화된 Salesforce URL과 브랜드화된 내 도메인 URL에서 모두 조직에 계속 액세스할 수 있게 설정합니다. 이 옵션은 편리할 수 있지만 사용자가 브랜드화된 조직에 액세스해야 한다고 요구하지 않습니다.
  
• Redirect with a warning to the same page within the domain(도메인 내 동일한 페이지로 리디렉션하고 경고 표시)—사용자를 조직으로 리디렉션하기 전에 내 도메인 URL을 사용하라고 알립니다. 이 옵션을 선택하면 사용자가 브랜드화된 URL로 전환하도록 사용자 행동을 바꿀 수 있습니다. Jedeyetech 시나리오에서는 이 옵션이 우리가 원하는 것과 가장 비슷한 것 같습니다.
  
• Don't redirect(리디렉션하지 않음)(권장)—사용자가 조직에 액세스할 때 내 도메인 로그인 URL을 사용해야 한다고 요구합니다. 이 설정은 사용자가 새로운 내 도메인 URL을 사용하는 방법으로 전환했다는 전제 하에 사용합니다. 그러지 않은 경우, 사용자가 조직의 인스턴스화된 Salesforce URL을 사용하려고 하면 오류가 발생합니다.
  

• 궁극적으로, 여기서는 모든 사용자가 Jedeye Tech의 브랜드화된 내 도메인 URL을 사용하도록 하려고 합니다. 하지만 지금은 사용자들에게 책갈피를 업데이트할 시간을 조금 주려고 합니다. 따라서 Redirect with a warning to the same page within the domain(도메인 내 동일한 페이지로 리디렉션하고 경고 표시) 리디렉션 정책을 선택합니다.
  
• Save(저장)를 클릭합니다.
  

이제 사용자가 인스턴스 URL을 사용하여 조직에 액세스하려고 하면 북마크를 업데이트하도록 권장하는 메시지가 표시됩니다.

이 옵션은 며칠 동안 사용자가 조직의 내 도메인 URL로 전환하는 데 유용합니다. 그 후 내 도메인을 다시 업데이트하여 권장되는 리디렉션 정책인 Don't redirect(리디렉션하지 않음)를 사용하도록 할 수 있습니다.

내 도메인 이름을 바꾸면 Salesforce가 이전 내 도메인 URL을 현재 내 도메인으로 리디렉션합니다. 예를 들어 내 도메인 이름을 jedeyeInc에서 jedeyeTech로 바꾸면 https://jedeyeInc.lightning.force.com으로 보낸 요청이 자동으로 https://jedeyeTech.lightning.force.com으로 리디렉션됩니다. 내 도메인 리디렉션 정책은 이 리디렉션에 영향을 미치지 않습니다. 이전 내 도메인으로 보낸 요청이 리디렉션되지 않도록 하는 방법은 Salesforce 도움말에서 이전 내 도메인 비활성화 또는 제거를 참조하세요.

로그인 페이지 사용자 정의

내 도메인 로그인 정책을 설정했습니다. 이제 로그인 페이지를 사용자 정의할 준비가 되었습니다. 로그인 페이지를 브랜드화하면 사용자가 브라우저 표시줄에서 URL을 확인하지 않아도 사이트를 알아볼 수 있습니다.

로그인 페이지를 브랜드화하여 회사 로고를 추가하고 배경을 바꾸고 페이지 오른쪽을 원하는 사진 또는 메시지로 바꿀 수 있습니다. 이 영역은 사용자가 로그인할 때 사용자에게 표시할 발표문을 표시하는 데 유용합니다.

1. 현재 위치가 내 도메인 페이지가 아닌 경우, Setup(설정)에서 Quick Find(빠른 찾기) 상자에 My Domain(내 도메인)을 입력한 후 My Domain(내 도메인)을 선택합니다.
   

인증 구성에서 Edit(편집)을 클릭합니다.

2. Login Page Type(로그인 페이지 유형)은 변경하지 않습니다. 이 옵션은 사용자가 로그인하는 방법을 변경하려고 할 때 영향을 미칩니다. 지금은 기본 사용자 이름과 비밀번호를 유지합니다.
   
3. Logo File(로고 파일)에 회사 로고 이미지를 업로드합니다. 이 로고는 로그인 페이지 왼쪽 상단에 표시됩니다. 이미지는 100KB 이하의 .jpg, .gif 또는 .png 파일일 수 있습니다. 최대 이미지 크기는 250x125 픽셀입니다.
   
4. Background Color(배경색)에서 16진수 색 코드를 입력하거나 색상 선택기 를 클릭하여 로그인 페이지 배경색을 변경합니다.
   
5. 로그인 페이지 오른쪽의 콘텐츠를 업데이트하려면 Right Frame URL(오른쪽 프레임 URL)을 지정합니다. 콘텐츠가 페이지를 절반 정도 채우도록 크기가 조정됩니다. 프로덕션 조직에서, SSL 암호화를 사용하고 접두사가 https://인 URL에서 호스트되는 파일의 URL을 입력합니다. 지금은 Lorem Picsum의 스톡 사진 URL을 입력할 수 있습니다.
   
6. 인증 방법은 그대로 놔둡니다. iOS 또는 Android에서 기본 브라우저를 사용자 인증에 사용하는 옵션으로 선택하면 안 됩니다. 이런 옵션은 모바일 기기에서 Salesforce 및 모바일 SDK 애플리케이션 사용자의 위임된 인증 및 인증서 기반 인증 같은 인증 방법을 지원합니다. 자세한 내용은 모바일 SDK 개발 가이드(영문)를 참조하세요. 하지만 이런 옵션은 조직 로그인 페이지 브랜드화에 영향을 미치지 않으므로 여기서 변경하지 않습니다.
   
7. Save(저장)를 클릭합니다.
   
8. 로그아웃했다가 다시 로그인해 봅니다. 새 로그인 페이지가 표시됩니다.
   

완료되었습니다!

관리자님, 축하합니다! 내 도메인 리디렉션 정책을 설정하고 회사 브랜드를 나타내도록 로그인 페이지를 수정하셨습니다. 최고 마케팅 책임자(CMO)는 Salesforce org에 브랜드가 반영되어 만족합니다.

리소스

• Salesforce 도움말: 내 도메인
• Salesforce 모바일 SDK 개발 가이드: 고급 인증 사용