ELSA에서 싱글 사인온(SSO)을 활성화하는 방법

Single Sign-On (SSO)는 별도의 비밀번호 없이 회사의 기존 로그인 시스템(예: Microsoft, Google, Okta 등)을 사용하여 ELSA에 팀이 로그인할 수 있도록 해줍니다. 아래 4단계 절차를 따라 설정하세요.

1. SSO 설정 요청

먼저 ELSA 팀에 요청을 시작해야 하며, 저희가 귀사의 조직을 위해 시스템을 준비할 수 있도록 합니다.

• 이메일로 ELSA 계정 관리자 또는 지원팀에 문의하세요.

• 다음 정보를 제공해 주세요:

  • Identity Provider (IdP): 어떤 시스템을 사용하는지 알려주세요(예: Microsoft Azure AD, Google Workspace, Okta 등).

  • 이메일 도메인: 회사의 도메인(예: @yourcompany.com)을 공유해 주세요.

• ELSA에서 백엔드 구성을 완료한 후 SP Entity ID와 ACS URL 두 가지 필수 자격 증명을 보내드립니다.

2. ELSA를 로그인 시스템에 추가 (IT 담당자에게 요청하세요)

ELSA로부터 자격 증명을 받은 후, 아래에 따라 해당 Identity Provider를 설정하세요:

옵션 A: Microsoft Azure

• Azure Portal에 로그인합니다.

• Enterprise Applications > New application으로 이동합니다.

• 사용자 지정 애플리케이션을 생성하고 이름을 "ELSA"로 지정합니다.

• Single sign-on을 클릭하고 SAML을 선택합니다.

• SP Entity ID와 ACS URL을 ELSA에서 제공받은 값으로 입력합니다.

• Federation Metadata XML 파일을 다운로드하여 ELSA로 이메일을 보내주세요.

옵션 B: Google Workspace

• Google Admin Console에 로그인합니다.

• Apps > Web and mobile apps로 이동합니다.

• Add app > Add custom SAML app을 클릭합니다.

• 앱 이름을 "ELSA"로 지정합니다.

• ACS URL과 SP Entity ID를 ELSA에서 제공받은 값으로 입력합니다.

• metadata file을 다운로드하여 ELSA로 이메일을 보내주세요.

옵션 C: Okta

• Okta Admin Portal에 로그인합니다.

• Applications > Create App Integration으로 이동합니다.

• SAML 2.0을 선택합니다.

• 앱 이름을 "ELSA"로 지정합니다.

• ACS URL과 SP Entity ID를 ELSA에서 제공받은 값으로 입력합니다.

• metadata file을 다운로드하여 ELSA로 이메일을 보내주세요.

참고: 다른 공급자를 사용하는 경우, 제공해드린 자격 증명을 사용하여 해당 공급자의 표준 절차에 따라 새로운 SAML 애플리케이션을 추가하세요.

3. 연결 테스트

metadata 파일을 ELSA로 보내주시면, 저희 팀이 설정을 마무리하고(보통 1~2일 소요) 테스트 준비가 완료되면 안내해 드립니다.

• ELSA 로그인 페이지로 이동합니다.

• 귀하의 업무용 이메일 주소를 입력합니다.

• 귀하는 회사의 로그인 페이지로 자동 리디렉션됩니다.

• 일반적으로 사용하는 업무용 자격 증명으로 로그인합니다.

• 성공적으로 로그인하면 ELSA로 자동 이동되어 로그인됩니다.

문제 해결: 오류가 발생하면, 오류 메시지의 스크린샷을 찍거나 내용을 복사하여 즉시 ELSA 지원팀으로 이메일을 보내주세요.

4. 팀에 접근 권한 부여

설정이 완료된 후에도, 시스템 내에서 명시적으로 접근 권한을 부여해야만 사용자가 로그인할 수 있습니다.

• Microsoft: Azure에서 ELSA 앱에 특정 사용자 또는 그룹을 할당하세요.

• Google: Admin Console에서 ELSA 앱 상태를 사용자에게 ON</