SAML 싱글 사인온 기본 사항

이 글을 읽는 대상:

SSO 설정 개요

싱글 사인온(SSO)을 활성화하여 조직 및 작업 영역에 보안 계층을 추가할 수 있습니다. 외부 프로비저닝용 URL을 사용하여 SSO를 설정하고 유지할 수 있습니다.

Workiva는 SAML 2.0을 사용하여 SP 및 IdP 설정을 지원합니다. 싱글 사인온 설정은 해당 계정의 사용자로 제한됩니다. Workiva는 외부 인증을 허용하지만 권한은 Workiva 내에서 관리됩니다.

SSO 인증에는 세 가지 기본 옵션이 있습니다.

SAML 싱글 사인온 활성화: 사용자는 SSO로 로그인하거나 사용자 이름과 비밀번호를 계속 사용할 수 있습니다.
사용자를 위한 SAML 싱글 사인온 필요: 관리자가 아닌 사용자는 SSO를 사용해야 하지만 관리자는 사용자 이름과 비밀번호를 사용하여 계속 로그인할 수 있습니다.
조직 보안 관리자를 위한 SAML 싱글 사인온 필요: 조직 보안 관리자를 위한 싱글 사인온이 필요합니다.

SSO 옵션

필요한 경우 특정 사용자가 SSO를 사용하지 않고 로그인할 수 있도록 지정할 수 있습니다. 이는 다른 부서, 컨설턴트 또는 회사 외부의 사람들이 Workiva에 액세스해야 할 때 유용합니다. 자세한 내용은 SSO 우회 사용자 관리를 참조하십시오.

SAML 싱글 사인온 설정에 액세스하고 관리하려면:

IAM(Identity Access Management) 또는 IT(Information Technology) 팀에서 누군가를 조직 보안 관리자로 지정할 수 있습니다. 지정된 이들은 SSO 설정을 돕고 설정이 회사 요구 사항을 충족하는지 확인할 수 있습니다.

조직 보안 관리자로 설정된 대상은 인증 및 SSO에 대한 보안 설정에만 액세스할 수 있습니다. Workiva의 문서 또는 데이터에 대한 액세스는 허용되지 않습니다.

조직 역할을 할당하는 방법을 배우려면 사용자 관리를 참조하십시오.

구성에 대한 요구 사항을 수집하고 설정을 테스트하려면 사용자가 로그인에 사용하도록 하기 전에 조직에서 SAML을 활성화할 수 있습니다. SAML만 활성화하면 필요한 정보를 수집할 수 있으며 로그인하는 사용자에게 영향을 주지 않습니다.

SSO 설정에 도움이 필요하면 Workiva Support에 문의하세요.