SSO / SAML을 어떻게 설정하나요?

엔터프라이즈 워크스페이스는 SAML SSO를 통해 ID 공급자로 로그인할 수 있습니다.

엔터프라이즈 워크스페이스는 SAML SSO를 활성화하여 사용자가 회사의 ID 공급자(IdP)로 로그인할 수 있도록 설정할 수 있습니다. 설정은 Settings → Organization access와 지원팀에 전송된 IdP 메타데이터 XML을 사용하며, 해당 화면 이상의 일반 관리자 콘솔은 없습니다.

단계

1. 워크스페이스가 Enterprise인지 확인하거나 Organization access에서 업그레이드합니다(Enterprise가 아닌 경우 Okta, Entra 또는 Google Workspace와 함께 Enterprise SSO (SAML)이 표시됨).
2. 소유자 또는 관리자로서 Settings → Organization access를 엽니다(iPhone, iPad 또는 Mac). Entity ID / Audience, ACS URL, SP metadata URL을 IdP의 SAML 앱에 복사합니다.
3. IdP 메타데이터 XML을 FabricLoop 지원팀에 전송하고 워크스페이스 이름을 포함합니다. 당사는 핸드셰이크를 완료합니다. 완료될 때까지 앱에 SSO status: Not connected이 표시되고, 그 후 Connected가 표시됩니다.
4. SSO가 연결되면 SSO로 로그인하는 새로운 팀원들이 자동으로 참여할 수 있습니다.
5. 모두에게 SSO를 요구하기 전에 테스트 사용자로 테스트합니다.

이메일 도메인 가입

동일한 화면을 통해 일치하는 회사 이메일을 가진 누구나 초대 없이 가입할 수 있습니다. SSO가 연결되어 있고 도메인 가입이 켜져 있으면 사용자가 IdP를 건너뛰고 매직 링크로 로그인할 수 있습니다. SSO가 유일한 경로여야 하는 경우 도메인 가입을 끕니다.

팁

• Organization access는 현재 웹 Settings 목록에 없습니다. 네이티브 앱을 사용하거나 메타데이터 XML과 함께 지원팀에 문의하세요.
• SCIM 프로비저닝(Enterprise, 지원팀을 통해)은 SSO가 실행된 후 멤버십을 동기화 상태로 유지할 수 있습니다.
• IT 팀과 함께 break-glass 소유자 절차를 유지하세요.

관련 항목

• SCIM 프로비저닝은 어떻게 작동하나요?
• 워크스페이스 역할은 무엇인가요?
• 워크스페이스에 사람을 어떻게 초대하나요?
• 감사 로그는 어디에서 찾나요?

여전히 막혔나요?

지원팀에 문의하세요. IdP 설정의 경우 메타데이터 XML과 워크스페이스 이름을 포함하세요. 또는 모든 도움말 항목을 살펴보세요.