ELSA에서 Single Sign-On(SSO)을 활성화하는 방법

**Single Sign-On(SSO)**을 사용하면 팀이 별도의 비밀번호 없이 회사의 기존 로그인 시스템(예: Microsoft, Google 또는 Okta)을 사용하여 ELSA에 로그인할 수 있습니다. 다음 4단계 프로세스를 따라 설정하세요.

1. SSO 설정 요청

먼저 ELSA 팀에 요청을 시작하여 조직에 대한 시스템을 준비하도록 해야 합니다.

• ELSA 계정 관리자 또는 지원 팀에 이메일을 보냅니다.

• 다음 정보를 제공하세요:

  • Identity Provider(IdP): 사용 중인 시스템을 알려주세요(예: Microsoft Azure AD, Google Workspace, Okta 등).

  • 이메일 도메인: 회사의 도메인을 공유하세요(예: @yourcompany.com).

• ELSA가 백엔드를 구성하고 필요한 두 가지 자격 증명인 SP Entity ID와 ACS URL을 보내드립니다.

2. 로그인 시스템에 ELSA 추가(IT 담당자가 처리하도록 요청)

ELSA로부터 자격 증명을 받은 후 아래에서 특정 Identity Provider를 구성하세요:

옵션 A: Microsoft Azure

• Azure Portal에 로그인합니다.

• 엔터프라이즈 응용 프로그램 > 새 응용 프로그램으로 이동합니다.

• 사용자 정의 응용 프로그램을 만들고 "ELSA"라고 이름을 지정합니다.

• Single sign-on을 클릭하고 SAML을 선택합니다.

• ELSA에서 제공한 SP Entity ID와 ACS URL을 입력합니다.

• Federation Metadata XML 파일을 다운로드하고 ELSA에 이메일로 보냅니다.

옵션 B: Google Workspace

• Google 관리 콘솔에 로그인합니다.

• 앱 > 웹 및 모바일 앱으로 이동합니다.

• 앱 추가 > 사용자 정의 SAML 앱 추가를 클릭합니다.

• 앱의 이름을 "ELSA"로 지정합니다.

• ELSA에서 제공한 ACS URL과 SP Entity ID를 입력합니다.

• 메타데이터 파일을 다운로드하고 ELSA에 이메일로 보냅니다.

옵션 C: Okta

• Okta 관리 포털에 로그인합니다.

• 응용 프로그램 > 앱 통합 만들기로 이동합니다.

• SAML 2.0을 선택합니다.

• 앱의 이름을 "ELSA"로 지정합니다.

• ELSA에서 제공한 ACS URL과 SP Entity ID를 입력합니다.

• 메타데이터 파일을 다운로드하고 ELSA에 이메일로 보냅니다.

참고: 다른 공급자를 사용하는 경우 제공된 자격 증명을 사용하여 새 SAML 응용 프로그램을 추가하는 표준 프로세스를 따르세요.

3. 연결 테스트

메타데이터 파일을 ELSA에 보낸 후 팀이 설정을 완료합니다(일반적으로 1-2일 이내). 테스트할 준비가 되면 알려드립니다.

• ELSA 학교 로그인 페이지로 이동합니다.

• 업무용 이메일 주소를 입력합니다.

• 회사의 로그인 페이지로 리디렉션되어야 합니다.

• 표준 업무 자격 증명으로 로그인합니다.

• 성공하면 자동으로 ELSA로 돌아가서 로그인됩니다.

문제 해결: 오류가 발생하면 스크린샷을 찍거나 오류 메시지를 복사하여 ELSA 지원팀에 즉시 이메일로 보내세요.

4. 팀에 액세스 권한 부여

설정 후에도 시스템 내에서 명시적으로 액세스 권한을 부여할 때까지 사용자는 로그인할 수 없습니다.

• Microsoft: Azure에서 특정 사용자 또는 그룹을 ELSA 앱에 할당합니다.

• Google: 관리 콘솔에서 사용자의 ELSA 앱 상태를 ON으로 설정합니다.

• Okta: 사용자 또는 그룹을 ELSA 응용 프로그램에 할당합니다.

이것이 완료되면 조직이 완전히 통합됩니다!