ELSA에서 싱글 사인온(SSO)을 활성화하는 방법

Single Sign-On (SSO)는 별도의 비밀번호 없이 귀사의 기존 로그인 시스템(예: Microsoft, Google, Okta 등)을 사용하여 ELSA에 팀이 로그인할 수 있도록 해줍니다. 아래 4단계 절차를 따라 설정하세요.

1. SSO 설정 요청

먼저, ELSA 팀에 요청을 시작해야 하며, 저희가 귀사의 조직을 위해 시스템을 준비할 수 있도록 합니다.

• 이메일로 ELSA 계정 관리자 또는 지원팀에 연락하세요.

• 다음 정보를 제공해 주세요:

  • Identity Provider (IdP): 어떤 시스템을 사용하는지 알려주세요(예: Microsoft Azure AD, Google Workspace, Okta 등).

  • 이메일 도메인: 귀사의 도메인(예: @yourcompany.com)을 공유해 주세요.

• ELSA가 백엔드를 구성하고 SP Entity ID와 ACS URL 두 가지 필수 자격 증명을 보내드립니다.

2. ELSA를 로그인 시스템에 추가 (IT 담당자에게 요청하세요)

ELSA로부터 자격 증명을 받은 후, 아래에서 귀사의 Identity Provider를 설정하세요:

옵션 A: Microsoft Azure

• Azure Portal에 로그인하세요.

• Enterprise Applications > New application으로 이동하세요.

• 맞춤형 애플리케이션을 생성하고 이름을 "ELSA"로 지정하세요.

• Single sign-on을 클릭하고 SAML을 선택하세요.

• ELSA에서 제공한 SP Entity ID와 ACS URL을 입력하세요.

• Federation Metadata XML 파일을 다운로드하여 ELSA로 이메일을 보내세요.

옵션 B: Google Workspace

• Google Admin Console에 로그인하세요.

• Apps > Web and mobile apps로 이동하세요.

• Add app > Add custom SAML app을 클릭하세요.

• 앱 이름을 "ELSA"로 지정하세요.

• ELSA에서 제공한 ACS URL과 SP Entity ID를 입력하세요.

• metadata file을 다운로드하여 ELSA로 이메일을 보내세요.

옵션 C: Okta

• Okta Admin Portal에 로그인하세요.

• Applications > Create App Integration으로 이동하세요.

• SAML 2.0을 선택하세요.

• 앱 이름을 "ELSA"로 지정하세요.

• ELSA에서 제공한 ACS URL과 SP Entity ID를 입력하세요.

• metadata file을 다운로드하여 ELSA로 이메일을 보내세요.

참고: 다른 공급자를 사용하는 경우, 제공해드린 자격 증명을 사용하여 새로운 SAML 애플리케이션을 추가하는 해당 공급자의 표준 절차를 따르세요.

3. 연결 테스트

metadata 파일을 ELSA로 보내주시면, 저희 팀이 설정을 마무리하고(보통 1~2일 소요) 테스트 준비가 완료되면 안내해 드립니다.

• ELSA School 로그인 페이지로 이동하세요.

• 회사 이메일 주소를 입력하세요.

• 귀사의 로그인 페이지로 자동 리디렉션됩니다.

• 기존 회사 계정으로 로그인하세요.

• 성공하면 ELSA로 자동 이동하여 로그인됩니다.

문제 해결: 오류가 발생하면, 오류 메시지의 스크린샷을 찍거나 내용을 복사하여 즉시 ELSA 지원팀에 이메일로 보내주세요.

4. 팀에 접근 권한 부여

설정이 완료되어도, 시스템 내에서 명시적으로 접근 권한을 부여해야만 사용자가 로그인할 수 있습니다.

• Microsoft: Azure에서 ELSA 앱에 특정 사용자 또는 그룹을 할당하세요.

• Google: Admin Console에서 ELSA 앱 상태를 사용자에게 ON으로 변경하세요.

• Okta: ELSA 애플리케이션에 사용자 또는 그룹을 할당하세요.

이 모든 과정이 완료되면, 귀사의 조직이 완전히 통합됩니다!