Okta에서 Workspace ONE Access로 SCIM 사용자 프로비저닝을 구성하는 첫 번째 단계로서, Workspace ONE Access에서 필요한 사전 필수 작업을 완료합니다. 이러한 작업에는 OAuth 2.0 클라이언트 생성, OAuth Bearer 토큰 생성 및 [기타] 유형의 디렉토리 생성이 포함됩니다.

이 중 일부 작업을 수행하려면 Postman 애플리케이션을 사용해야 하므로 시작하기 전에 https://www.getpostman.com에서 애플리케이션을 다운로드하여 설치하십시오.

OAuth 2.0 클라이언트 생성

Workspace ONE Access 콘솔에서 Okta와의 SCIM 통합을 위한 OAuth 2.0 클라이언트를 생성합니다.

클라이언트를 생성하면 공유 암호가 자동으로 생성됩니다. 클라이언트를 생성한 후 공유 암호를 복사합니다. 암호는 나중에 설치 프로세스에서 필요합니다.

참고: 최신 릴리스의 Workspace ONE Access 콘솔에서 새 탐색 토글이 켜져 있으면 자신의 공유 암호를 입력할 수 없습니다. 공유 암호만 생성할 수 있습니다.

프로시저

  1. Workspace ONE Access 콘솔에 로그인합니다.
  2. 설정 > OAuth 2.0 관리를 선택합니다.
  3. 클라이언트 탭에서 클라이언트 추가를 클릭합니다.
  4. 액세스 유형에 대해 서비스 클라이언트 토큰을 선택합니다.
  5. 클라이언트 ID의 경우 OktaSCIM과 같은 ID를 입력합니다.
    페이지에 표시된 이름 지정 규칙을 따라야 합니다.
  6. 액세스 토큰 TTL(Time-To-Live) 설정을 기본값보다 더 긴 시간으로 업데이트합니다.
    중요: 액세스 토큰 TTL(Time-To-Live) 설정을 더 긴 시간으로 설정하는 것은 해당 시간에 새 Bearer 토큰으로 Okta 구성을 업데이트해야 하므로 매우 중요합니다. 예를 들어, 1년을 선택하는 경우 Okta 구성을 매년 새 Bearer 토큰으로 업데이트해야 합니다.

    클라이언트 생성
  7. 저장을 클릭합니다.
    클라이언트가 생성되고 공유 암호가 자동으로 생성됩니다.
  8. 페이지를 나가기 전에 공유 암호를 복사하고 저장합니다.
    중요: 페이지를 벗어나면 공유 암호를 더 이상 사용할 수 없습니다. 페이지를 나가기 전에 공유 암호를 복사하지 않으면 암호를 재생성해야 합니다.

    구성 값이 포함된 OktaSCIM 클라이언트 페이지를 보여 주는 이미지. 클라이언트 ID 및 공유 암호를 복사할 수 있습니다.

OAuth Bearer 토큰 생성

Workspace ONE Access에서 OAuth 2.0 클라이언트를 생성한 후에 OAuth Bearer 토큰을 생성합니다.

사전 요구 사항

Postman 애플리케이션을 다운로드하여 설치합니다. https://getpostman.com에서 Postman을 다운로드할 수 있습니다.

프로시저

  1. Postman 애플리케이션에서 새 탭을 엽니다.
  2. HTTP 메서드에 대해 POST를 선택합니다.
  3. URL에 대해 다음을 입력합니다. 
    https://tenanturl/SAAS/jersey/manager/api/connectormanagement/directoryconfigs
    tenanturl을 Workspace ONE Access URL로 바꿉니다. 예: 
    https://example.vmwareidentity.com/SAAS/jersey/manager/api/connectormanagement/directoryconfigs
  4. 인증 탭을 클릭하고 유형으로 OAuth 2.0을 선택합니다.

    OAuth 2.0이 선택된 유형 드롭다운 메뉴를 보여 주는 이미지
  5. 새 토큰 구성 섹션에서 필요한 정보를 입력합니다.
    1. 토큰 이름에 대해 WorkspaceONE과 같은 이름을 입력합니다.
    2. 허용 유형에 대해 클라이언트 자격 증명을 선택합니다.
    3. 액세스 토큰 URL의 경우 https://tenantURL/SAAS/auth/oauthtoken을 입력합니다. 여기서 tenantURL은 Workspace ONE Access 테넌트 URL입니다.
      예: 
      https://example.vmwareidentity.com/SAAS/auth/oauthtoken
      참고: 이 예에서는 vmwareidentity.com 도메인 이름을 사용하지만 Workspace ONE Access 도메인 이름은 다를 수 있습니다. Workspace ONE Access 도메인의 전체 목록은 VMware 기술 자료 문서 68035를 참조하십시오.
    4. 클라이언트 ID에 대해 OAuth 2.0 클라이언트 생성에서 설정한 클라이언트 ID를 입력합니다.
    5. 클라이언트 암호에 대해 OAuth 2.0 클라이언트 생성에서 생성된 암호를 입력합니다.
      참고: 클라이언트를 생성하는 동안 암호를 복사하지 않은 경우 암호를 재생성할 수 있습니다. 암호를 재생성하려면 Workspace ONE Access 콘솔의 설정 > OAuth 2.0 관리 페이지로 이동한 후 클라이언트를 선택하고 클라이언트 페이지에서 암호 재생성을 클릭합니다.
    6. 범위에 대해 관리를 입력합니다.
    예:
    예제 값으로 새 토큰 구성 섹션 표시
  6. 새 액세스 토큰 가져오기를 클릭합니다.
    토큰이 생성되고 표시됩니다.
  7. bearer 토큰이 추가되었는지 확인하려면 헤더 탭을 클릭하고 숨겨진 헤더를 클릭합니다.
    숨겨진 헤더
    Bearer 토큰이 나타납니다.

    Bearer 토큰

  8. Bearer 토큰이 추가되지 않은 경우 인증 탭으로 돌아가서 사용 가능한 토큰 드롭다운 메뉴에서 토큰을 선택하고 다시 확인합니다.

Workspace ONE Access에서 [기타] 유형의 디렉토리 생성

Postman 애플리케이션을 사용하여 Okta 사용자를 위하여 Workspace ONE Access에서 [기타] 유형의 디렉토리를 생성합니다.

프로시저

  1. 헤더에서 Content-Type을 다음으로 설정합니다. 
    application/vnd.vmware.horizon.manager.connector.management.directory.other+json
    팁: 키 열의 콘텐츠-유형에서 입력을 시작하여 콘텐츠-유형 항목을 선택합니다.

    콘텐츠 유형
  2. 본문 탭을 선택합니다.
  3. 다음을 샘플로 사용하고 보내기를 클릭합니다. 
    {    
"type":"OTHER_DIRECTORY",    
"domains":["OKTA.COM"],    
"name":"Okta Universal Directory"    
}
    참고: 도메인이 테넌트 내에서 고유한지 확인합니다.
    다음과 유사한 결과가 표시되어야 합니다.

    디렉토리 생성 결과