SD-WAN Orchestrator에서 SSO 인증을 설정하기 전에 기본 ID 제공자의 웹 사이트에서 SD-WAN Orchestrator에 대한 역할, 사용자 및 OIDC(OpenID Connect) 애플리케이션을 설정했는지 확인합니다. 자세한 내용은 싱글 사인온에 대해 IDP 구성를 참조하십시오.
일반 정보(General Information) 탭을 클릭하고 도메인(Domain) 텍스트 상자에 파트너의 도메인 이름을 아직 설정하지 않은 경우 입력합니다.
참고:SD-WAN Orchestrator에 대해 SSO 인증을 사용하도록 설정하려면 파트너의 도메인 이름을 설정해야 합니다.
인증(Authentication) 탭을 클릭하고 인증 모드(Authentication Mode) 드롭다운 메뉴에서 Single Sign-On을 선택합니다.
ID 제공자 템플릿(Identity Provider template) 드롭다운 메뉴에서 SSO(싱글 사인온)에 대해 구성한 IDP(기본 ID 제공자)를 선택합니다.
참고: VMwareCSP를 기본 IDP로 선택하는 경우 조직 ID를 "
/csp/gateway/am/api/orgs/<full organization ID>" 형식으로 제공해야 합니다.
VMware CSP 콘솔에 로그인하면 사용자 이름을 클릭하여 로그인한 조직 ID를 볼 수 있습니다. ID의 축약 버전이 조직 이름 아래에 표시됩니다. ID를 클릭하여 전체 조직 ID를 표시합니다.
ID 제공자 템플릿(Identity Provider template) 드롭다운 메뉴에서
기타(Others)를 선택하여 고유한 IDP를 수동으로 구성할 수도 있습니다.
OIDC 잘 알려진 구성 URL(OIDC well-known config URL) 텍스트 상자에 IDP에 대한 OIDC(OpenID Connect) 구성 URL을 입력합니다. 예를 들어, Okta의 URL 형식은 "https://{oauth-provider-url}/.well-known/openid-configuration" 입니다.
SD-WAN Orchestrator 애플리케이션은 IDP에 대한 발급자, 인증 끝점, 토큰 끝점 및 사용자 정보 끝점과 같은 끝점 세부 정보를 자동으로 채웁니다.
클라이언트 ID(Client Id) 텍스트 상자에 IDP가 제공하는 클라이언트 식별자를 입력합니다.
클라이언트 암호(Client Secret) 텍스트 상자에 IDP에서 제공하는 클라이언트 암호 코드를 입력합니다. 이 코드는 클라이언트가 인증 코드를 토큰으로 바꾸는 데 사용합니다.
SD-WAN Orchestrator에서 사용자의 역할을 확인하려면 다음 옵션 중 하나를 선택합니다.
기본 역할 사용(Use Default Role) – 이 옵션을 선택하면 표시되는 기본 역할(Default Role) 텍스트 상자를 사용하여 정적 역할을 기본값으로 구성할 수 있습니다. 지원되는 역할은 MSP 수퍼유저, MSP 표준 관리자, MSP 지원 및 MSP 비즈니스입니다.
참고: SSO 구성 설정에서
기본 역할 사용(Use Default Role) 옵션을 선택하고 기본 사용자 역할이 정의되면 모든 SSO 사용자에게 지정된 기본 역할이 할당됩니다. 사용자에게 기본 역할을 할당하는 대신, 파트너 수퍼 사용자는 특정 사용자를 비네이티브 사용자로 미리 등록하고 파트너 포털의
관리자(Admins) 탭을 사용하여 특정 사용자 역할을 정의할 수 있습니다. 새 파트너 관리자 사용자를 구성하는 단계는
새 파트너 관리자 생성을 참조하십시오.
ID 제공자 역할 사용(Use Identity Provider Roles) – IDP에 설정된 역할을 사용합니다.
ID 제공자 역할 사용(Use Identity Provider Roles) 옵션을 선택하면 역할 특성(Role Attribute) 텍스트 상자에 IDP에 설정된 특성의 이름을 입력하여 역할을 반환합니다.
역할 맵(Role Map) 영역에서 쉼표로 구분하여 각 파트너 사용자 역할에 IDP 제공 역할을 매핑합니다.
VMware CSP의 역할은 "
external/<서비스 정의 UUID>/<서비스 템플릿 생성 중에 언급한 서비스 역할 이름>" 형식을 따릅니다.
참고: SSO 구성 설정에서 기본 역할 사용(Use Default Role) 옵션을 선택하고 기본 사용자 역할이 정의되면 모든 SSO 사용자에게 지정된 기본 역할이 할당됩니다. 사용자에게 기본 역할을 할당하는 대신, 파트너 수퍼 사용자는 특정 사용자를 비네이티브 사용자로 미리 등록하고 파트너 포털의 관리자(Admins) 탭을 사용하여 특정 사용자 역할을 정의할 수 있습니다. 새 파트너 관리자 사용자를 구성하는 단계는 새 파트너 관리자 생성을 참조하십시오.