내부 사용자 Single Sign-On 설정

• 비밀번호를 관리하는 데 보내는 시간이 줄어듭니다.
• 직원들이 Salesforce에 수동으로 로그인하지 않아도 되면 시간이 절약됩니다. 사용자가 온라인 애플리케이션에 로그인하는 데 5-20초가 걸린다는 사실을 알고 계셨나요? 이 짧은 시간을 모두 더하면 꽤 많아집니다.
• 더 많은 사람들이 Salesforce를 사용합니다. 사용자는 Salesforce 레코드 및 보고서로 연결되는 링크를 보낼 수 있고, 수신자는 클릭 한 번으로 레코드와 보고서를 열 수 있습니다.
• 중요한 정보에 대한 액세스를 한 곳에서 관리할 수 있습니다.

이 유닛에서는 사용자가 다른 위치(온프레미스 앱 등)에서 로그인한 후 Salesforce에 로그인하지 않고 액세스하는 인바운드 싱글사인온을 설정하는 방법에 대해 설명합니다. 사용자가 Salesforce에 로그인한 후 다시 로그인하지 않고 다른 서비스에 액세스하는 아웃바운드 싱글사인온도 설정할 수 있습니다. 이 주제에 대해서는 다른 모듈에서 알아볼 것입니다.

MFA 고려하기

첫 번째 유닛에서 다룬 MFA 요구 사항을 기억하시나요? 맞습니다. 이 요구 사항은 싱글사인온 사용자에게도 적용됩니다. 직원이 온프레미스 앱이나 싱글사인온 ID 공급자를 통해 Salesforce에 액세스하는 경우에도 먼저 MFA를 완료해야 합니다.

여기에서는 싱글사인온 사용자에게 MFA를 적용하는 방법을 다루지 않아도 쉽게 적용하는 방법이 있으니 걱정하지 마세요. Salesforce에 포함된 MFA 서비스를 싱글사인온 설정에 사용하려면 Salesforce 도움말에서 Salesforce MFA를 SSO에 사용을 확인하세요. 또는 싱글사인온 공급자에서 MFA 서비스를 제공하는 경우 사용자가 Salesforce에 액세스할 때 대신 공급자에 로그인할 경우 MFA를 요구할 수 있습니다.

아니요, 연합 ID가 사악한 계획이 있는 행성 간 배송 조직의 소유는 아닙니다. IT 산업에서 고유 사용자 ID를 뜻하는 용어입니다.

일반적으로 사용자 계정을 설정할 때 연합 ID를 할당합니다. 프로덕션 환경에서 싱글사인온을 설정하는 경우, Salesforce Data Loader 같은 도구를 사용해 여러 사용자의 연합 ID를 한꺼번에 할당할 수 있습니다. 지금은 Jedeye Tech의 신입 사원인 Sia Thripio의 계정을 설정해 보겠습니다.

1. Setup(설정)의 Quick Find(빠른 찾기) 상자에 Users(사용자)를 입력한 다음 Users(사용자)를 선택합니다.
2. Sia의 이름 옆에 있는 Edit(편집)을 클릭합니다.
3. Single Sign On Information(Single Sign-On 정보) 아래에 Federation ID(연합 ID): sia@jedeye-tech.com을 입력합니다. 팁: 연합 ID는 조직의 각 사용자마다 고유해야 합니다. 사용자 이름은 고유하기 때문에 유용합니다. 하지만 사용자가 여러 조직에 속해 있는 경우 각 조직에서 사용자의 동일한 연합 ID를 사용해야 합니다.
4. Save(저장)를 클릭합니다.

Salesforce 쪽에서는 SAML 설정을 구성합니다. SAML은 Salesforce Identity에서 싱글사인온을 구현하는 데 사용하는 프로토콜입니다.

팁: Salesforce Dev 조직과 Axiom 앱에서 모두 작업을 수행할 것입니다. 조직과 앱 사이에서 복사하고 붙여 넣을 수 있게 조직과 앱을 모두 각자 다른 브라우저 창에서 계속 열어 두세요.

1. 새 브라우저 창에서 https://axiomsso.herokuapp.com으로 이동합니다.
2. SAML Identity Provider & Tester(SAML ID 공급자 및 테스터)를 클릭합니다.
3. Download the Identity Provider Certificate(ID 공급자 인증서 다운로드)를 클릭합니다. 이 인증서는 나중에 Salesforce org에 업로드할 것이므로 저장 위치를 기억해 두세요.
4. Salesforce org에서 Setup(설정)의 Quick Find(빠른 찾기) 상자에 Single을 입력한 후 Single Sign-On Settings(Single Sign-On 설정)를 선택합니다.
5. Edit(편집)을 클릭합니다.
6. SAML Enabled(SAML 사용)를 선택합니다.
7. Save(저장)를 클릭합니다.
8. SAML Single Sign-On Settings(SAML Single Sign-On 설정)에서 다음 작업을 수행합니다.
   1. New(새로 만들기)를 클릭합니다.
   2. 다음 값을 입력합니다.
      • Name(이름): Axiom Test App
      • Issuer(발급자): https://axiomsso.herokuapp.com
      • Identity Provider Certificate(ID 공급자 인증서): 3단계에 다운로드했던 파일을 선택합니다.
      • Request Signature Method(요청 서명 메서드): RSA-SHA1를 선택합니다.
      • SAML Identity Type(SAML ID 유형): Assertion contains the Federation ID from the User object(어설션에 사용자 개체의 연합 ID가 포함되어 있음)를 선택합니다.
      • SAML Identity Location(SAML ID 위치): Identity is in the NameIdentifier element of the Subject statement(ID가 Subject 문의 NameIdentifier 요소에 있음)를 선택합니다.
      • Service Provider Initiated Request Binding(서비스 공급자가 시작한 요청 바인딩): HTTP Redirect(HTTP 리디렉션)를 선택합니다.
      • Entity ID(엔티티 ID): 조직의 My Domain Setup(내 도메인 설정) 페이지에 표시되는 내 도메인 URL을 입력합니다. 엔티티 ID는 ‘https’를 포함하고 Salesforce 도메인을 참조해야 합니다. 다음과 같이 표시되어야 합니다. https://mydomain-dev-ed.develop.my.salesforce.com.
9. Save(저장)를 클릭하고 브라우저 페이지를 열어 둡니다.

다음 Axiom 양식에서 필드를 몇 개 입력하면 됩니다. 아주 쉽습니다. Salesforce 싱글사인온 설정을 제공하려고 하므로, 두 브라우저 창(Salesforce 하나와 Axiom 하나)을 모두 열어 두세요.

1. Axiom 웹 앱으로 돌아갑니다. 이 앱이 브라우저 창에 열려 있지 않으면 https://axiomsso.herokuapp.com으로 이동합니다.
2. SAML Identity Provider & Tester(SAML ID 공급자 및 테스터)를 클릭합니다.
3. Generate a SAML response(SAML 응답 생성)를 클릭합니다.
4. 다음 값을 입력합니다. 나머지 필드는 그대로 놔둡니다.
   • SAML Version(SAML 버전): 2.0
   • Username or Federated ID(사용자 이름 또는 연합 ID): Sia의 Salesforce 사용자 페이지에서 설정한 연합 ID
   • Issuer(발급자): https://axiomsso.herokuapp.com
   • Recipient URL(수신자 URL): Salesforce SAML Single Sign-On Settings(SAML Single Sign-On 설정) 페이지에서 설정한 URL 보이지 않나요? 페이지 하단의 Endpoints(엔드포인트) 섹션에 Login URL(로그인 URL)이라고 표시된 부분에 있습니다.
   • Entity ID(엔티티 ID): Salesforce SAML Single Sign-On Settings(SAML Single Sign-On 설정) 페이지에 있는 엔티티 ID

마치면 Axiom 설정 페이지가 다음과 같이 표시됩니다.

1. Axiom 설정 브라우저 창에서 Request SAML Response(SAML 응답 요청)를 클릭합니다. (하단까지 아래로 쭉 내려가면 있습니다.)
2. Axiom은 SAML 어설션을 XML로 생성합니다. 외딴 전초 기지의 수분 증발기와 통신하는 로봇이 사용하는 언어처럼 생겼나요? 다시 보세요. 그렇게 나빠 보이지 않는다는 것을 확인할 수 있습니다. 관심 정보를 찾기 위해 XML을 스크롤합니다.
3. Login(로그인)을 클릭합니다.

모든 것이 정상이면 Salesforce 홈 페이지에 Sia로 로그인됩니다. Axiom 애플리케이션에서는 연합 ID가 할당된 사용자로 Salesforce org에 로그인됩니다.

축하합니다! 다른 앱에서 Salesforce에 액세스하는 사용자를 위해 Salesforce 싱글사인온을 구성하셨습니다. 무대 맨 위에 올라 뱃지를 받으세요.

• Salesforce 도움말: SAML SSO 플로
• Salesforce 도움말: Salesforce를 SAML Single Sign-On이 있는 서비스 제공업체로 구성
• Salesforce 비디오: Salesforce를 ID 공급업체로 설정하여 SAML Single Sign-On 구성