"use strict"; const {Fragment: _Fragment, jsx: _jsx, jsxs: _jsxs} = arguments[0]; const {useMDXComponents: _provideComponents} = arguments[0]; const headings = [{ "data": { "id": "엔터프라이즈-sso란-무엇인가", "hProperties": { "id": "엔터프라이즈-sso란-무엇인가" } }, "depth": 2, "value": "엔터프라이즈 SSO란 무엇인가?" }, { "data": { "id": "엔터프라이즈-sso는-어떻게-작동합니까", "hProperties": { "id": "엔터프라이즈-sso는-어떻게-작동합니까" } }, "depth": 2, "value": "엔터프라이즈 SSO는 어떻게 작동합니까?" }, { "data": { "id": "엔터프라이즈-sso가-중요한-이유는", "hProperties": { "id": "엔터프라이즈-sso가-중요한-이유는" } }, "depth": 2, "value": "엔터프라이즈 SSO가 중요한 이유는?" }, { "data": { "id": "워크포스-iam에서의-엔터프라이즈-sso", "hProperties": { "id": "워크포스-iam에서의-엔터프라이즈-sso" } }, "depth": 3, "value": "워크포스 IAM에서의 엔터프라이즈 SSO" }, { "data": { "id": "중앙-집중식-관리", "hProperties": { "id": "중앙-집중식-관리" } }, "depth": 4, "value": "중앙 집중식 관리" }, { "data": { "id": "접근-제어", "hProperties": { "id": "접근-제어" } }, "depth": 4, "value": "접근 제어" }, { "data": { "id": "향상된-보안", "hProperties": { "id": "향상된-보안" } }, "depth": 4, "value": "향상된 보안" }, { "data": { "id": "고객-iam에서의-엔터프라이즈-sso", "hProperties": { "id": "고객-iam에서의-엔터프라이즈-sso" } }, "depth": 3, "value": "고객 IAM에서의 엔터프라이즈 SSO" }, { "data": { "id": "엔터프라이즈-준비", "hProperties": { "id": "엔터프라이즈-준비" } }, "depth": 4, "value": "엔터프라이즈 준비" }, { "data": { "id": "마무리-노트", "hProperties": { "id": "마무리-노트" } }, "depth": 2, "value": "마무리 노트" }]; const readingTime = { "minutes": 1, "words": 385, "text": "less than a minute read" }; const frontmatter = undefined; function _createMdxContent(props) { const _components = { a: "a", code: "code", em: "em", h2: "h2", h3: "h3", h4: "h4", li: "li", ol: "ol", p: "p", pre: "pre", span: "span", ul: "ul", ..._provideComponents(), ...props.components }, {LogtoCloudButton} = _components; if (!LogtoCloudButton) _missingMdxReference("LogtoCloudButton", true); return _jsxs(_Fragment, { children: [_jsxs(_components.h2, { id: "엔터프라이즈-sso란-무엇인가", children: ["엔터프라이즈 SSO란 무엇인가?", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#엔터프라이즈-sso란-무엇인가", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsx(_components.p, { children: "정의에 들어가기 전에 SSO와 엔터프라이즈 SSO의 차이를 명확히 하는 것이 중요합니다. 이는 종종 혼란을 일으킬 수 있습니다." }), "\n", _jsxs(_components.ul, { children: ["\n", _jsx(_components.li, { children: "SSO(싱글 사인온)는 사용자가 한 번 로그인하고 여러 애플리케이션이나 리소스에 다시 로그인할 필요 없이 접근할 수 있는 능력을 나타내는 일반적인 용어입니다." }), "\n", _jsx(_components.li, { children: "엔터프라이즈 SSO는 조직 내 직원들을 위한 특정 유형의 SSO입니다." }), "\n"] }), "\n", _jsx(_components.p, { children: "아직 확신이 가지 않나요? 예를 하나 살펴보겠습니다:" }), "\n", _jsx(_components.p, { children: "온라인 쇼핑 웹사이트인 _Amazed_에는 고객용과 상점 소유자용 두 가지 웹 애플리케이션이 있습니다. 고객은 쇼핑 앱에 로그인하여 제품을 구매하고, 상점 소유자는 상점 소유자 앱에 로그인하여 상점을 관리합니다. 두 애플리케이션 모두 인증을 위해 동일한 ID 공급자를 사용합니다. 결과적으로, 사용자는 두 애플리케이션에 접근하기 위해 한 번만 로그인하면 되어 싱글 사인온 경험을 제공합니다." }), "\n", _jsx(_components.pre, { children: _jsx(_components.code, { className: "language-mermaid", children: "graph LR\n U[User] -->|Sign in| A1[Shopping app]\n U -->|Sign in| A2[Shop owner app]\n A1 <--> A3[Identity provider]\n A2 <--> A3\n" }) }), "\n", _jsx(_components.p, { children: "내부적으로 _Amazed_는 팀 커뮤니케이션, 프로젝트 관리 및 고객 지원을 위한 여러 애플리케이션을 사용합니다. 일일 워크플로우를 간소화하기 위해 _Amazed_는 직원들을 위해 엔터프라이즈 SSO를 구현합니다. 엔터프라이즈 SSO를 사용하면 직원들이 하나의 로그인으로 모든 내부 애플리케이션에 접근할 수 있습니다." }), "\n", _jsx(_components.pre, { children: _jsx(_components.code, { className: "language-mermaid", children: "graph LR\n E[Employee] -->|Sign in| A4[Communication app]\n E -->|Sign in| A5[Project management app]\n E -->|Sign in| A6[Customer support app]\n A4 <--> A7[Identity provider]\n A5 <--> A7\n A6 <--> A7\n" }) }), "\n", _jsx(_components.p, { children: "일반적으로, 엔터프라이즈 SSO 솔루션은 직원들이 한 번의 클릭으로 모든 애플리케이션에 접근할 수 있는 중앙 집중식 대시보드를 제공하기도 합니다. 이 대시보드는 종종 SSO 대시보드라고 불립니다." }), "\n", _jsx(_components.pre, { children: _jsx(_components.code, { className: "language-mermaid", children: "graph LR\n Employee -->|Sign in| A8[Identity provider]\n A8 <--> A4[Communication app]\n A8 <--> A5[Project management app]\n A8 <--> A6[Customer support app]\n" }) }), "\n", _jsx(_components.p, { children: "간단히 말해서, 두 가지 시나리오는 모두 싱글 사인온의 예입니다. 첫 번째 예제는 일반적인 SSO인 반면, 두 번째는 엔터프라이즈 SSO입니다. 이는 각각 고객 IAM(인증 및 접근 관리)과 워크포스 IAM의 대표적인 사용 사례입니다." }), "\n", _jsxs(_components.h2, { id: "엔터프라이즈-sso는-어떻게-작동합니까", children: ["엔터프라이즈 SSO는 어떻게 작동합니까?", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#엔터프라이즈-sso는-어떻게-작동합니까", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsx(_components.p, { children: "엔터프라이즈 SSO는 여러 애플리케이션을 중앙화된 ID 공급자에 연결하여 작동합니다. 이 연결은 애플리케이션에서 ID 공급자로의 일방향 연결 또는 애플리케이션과 ID 공급자 간의 양방향 연결일 수 있습니다. 다양한 표준 및 프로토콜, 예를 들어 SAML, OpenID Connect, OAuth 2.0 등이 이러한 연결에 사용됩니다." }), "\n", _jsx(_components.p, { children: "프로토콜에 상관없이 기본 워크플로우는 대체로 유사합니다:" }), "\n", _jsxs(_components.ol, { children: ["\n", _jsx(_components.li, { children: "사용자가 인증이 필요한 애플리케이션(예: 통신 앱)에 접근합니다." }), "\n", _jsx(_components.li, { children: "애플리케이션이 사용자 인증을 위해 ID 공급자로 리디렉션합니다." }), "\n", _jsx(_components.li, { children: "사용자가 ID 공급자에 로그인합니다." }), "\n", _jsx(_components.li, { children: "ID 공급자가 인증 응답을 애플리케이션에 보냅니다." }), "\n", _jsx(_components.li, { children: "애플리케이션이 응답을 확인하고 사용자에게 접근을 허가합니다." }), "\n"] }), "\n", _jsx(_components.pre, { children: _jsx(_components.code, { className: "language-mermaid", children: "sequenceDiagram\n participant User\n participant App\n participant IdP as Identity provider\n User->>App: Access app\n App->>IdP: Redirect to IdP\n IdP->>User: Show sign-in page\n User->>IdP: Enter credentials\n IdP->>App: Send response\n App->>App: Verify response\n App->>User: Grant access\n" }) }), "\n", _jsx(_components.p, { children: "같은 ID 공급자에 연결된 다른 애플리케이션(예: 프로젝트 관리 앱)에 사용자가 접근할 때, 사용자 계정을 다시 입력할 필요 없이 자동으로 로그인됩니다. 이 경우, 단계 3을 건너뛰며, 단계 2, 4, 그리고 5는 백그라운드에서 발생하기 때문에 사용자가 인증 과정을 거의 인식할 수 없습니다." }), "\n", _jsx(_components.p, { children: "이 과정을 서비스 공급자(SP)-시작 SSO라고 하며, 여기서 애플리케이션(SP)이 인증 프로세스를 시작합니다." }), "\n", _jsx(_components.p, { children: "또 다른 시나리오에서, ID 공급자가 사용자가 연결된 모든 애플리케이션에 접근할 수 있는 중앙화된 대시보드를 제공합니다. 간단한 워크플로우는:" }), "\n", _jsxs(_components.ol, { children: ["\n", _jsx(_components.li, { children: "사용자가 ID 공급자에 로그인합니다." }), "\n", _jsx(_components.li, { children: "ID 공급자가 사용자가 접근할 수 있는 애플리케이션 목록을 표시합니다." }), "\n", _jsx(_components.li, { children: "사용자가 애플리케이션(예: 고객 지원 앱)을 클릭하여 접근합니다." }), "\n", _jsx(_components.li, { children: "ID 공급자가 인증 정보를 가진 사용자에게 애플리케이션으로 리디렉션합니다." }), "\n", _jsx(_components.li, { children: "애플리케이션이 정보를 확인하고 사용자에게 접근을 허가합니다." }), "\n"] }), "\n", _jsx(_components.pre, { children: _jsx(_components.code, { className: "language-mermaid", children: "sequenceDiagram\n participant User\n participant IdP as Identity provider\n participant App\n User->>IdP: Sign in\n IdP->>User: Show SSO dashboard\n User->>IdP: Click app\n IdP->>App: Redirect to app\n App->>App: Verify info\n App->>User: Grant access\n" }) }), "\n", _jsx(_components.p, { children: "이 과정은 ID 공급자(IdP)-시작 SSO라고 하며, 여기에서 ID 공급자(IdP)가 인증 프로세스를 시작합니다." }), "\n", _jsxs(_components.h2, { id: "엔터프라이즈-sso가-중요한-이유는", children: ["엔터프라이즈 SSO가 중요한 이유는?", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#엔터프라이즈-sso가-중요한-이유는", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsxs(_components.h3, { id: "워크포스-iam에서의-엔터프라이즈-sso", children: ["워크포스 IAM에서의 엔터프라이즈 SSO", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#워크포스-iam에서의-엔터프라이즈-sso", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsxs(_components.h4, { id: "중앙-집중식-관리", children: ["중앙 집중식 관리", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#중앙-집중식-관리", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsx(_components.p, { children: "엔터프라이즈 SSO의 주요 이점은 직원들에게 편리함을 제공할 뿐만 아니라 조직에 향상된 보안 및 규제 준수를 제공합니다. 각 애플리케이션에 대해 별도로 인증 및 권한을 설정하고 여러 자격 증명을 관리하는 대신, 조직은 사용자 ID, 접근 제어 정책 및 감사 로그의 관리를 중앙 집중화할 수 있습니다." }), "\n", _jsx(_components.p, { children: "예를 들어, 직원이 회사를 떠날 때 IT 부서는 ID 공급자에서 해당 직원의 계정을 비활성화하여 모든 애플리케이션의 접근을 즉시 철회할 수 있습니다. 이는 무단 접근 및 데이터 유출을 방지하기 위한 중요한 과정인 라이프사이클 관리입니다." }), "\n", _jsxs(_components.h4, { id: "접근-제어", children: ["접근 제어", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#접근-제어", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsx(_components.p, { children: "엔터프라이즈 SSO 솔루션은 종종 역할 기반 접근 제어(RBAC) 및 속성 기반 접근 제어(ABAC)와 같은 접근 제어 기능을 포함하고 있습니다. 이러한 기능은 조직이 사용자 역할, 속성 및 기타 상황 정보에 기반한 세부 접근 정책을 정의할 수 있도록 하여, 직원들이 적절한 리소스에 적절한 수준의 접근을 갖도록 보장합니다." }), "\n", _jsxs(_components.p, { children: ["RBAC와 ABAC의 상세 비교를 위해, ", _jsx(_components.a, { href: "https://blog.logto.io/rbac-and-abac", children: "RBAC와 ABAC: 알아야 할 접근 제어 모델" }), "을 참고하세요."] }), "\n", _jsxs(_components.h4, { id: "향상된-보안", children: ["향상된 보안", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#향상된-보안", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsx(_components.p, { children: "또 다른 이점은 모든 애플리케이션에 강력한 인증 방법, 예를 들어 다중 요소 인증(MFA), 비밀번호 없는 인증, 적응형 인증 등을 강제할 수 있는 능력입니다. 이러한 방법은 민감한 데이터를 보호하고 산업 규정을 준수하는 데 도움을 줍니다." }), "\n", _jsxs(_components.p, { children: ["MFA에 대한 더 많은 정보는 ", _jsx(_components.a, { href: "https://blog.logto.io/elaborate-mfa", children: "MFA 탐색: 제품 관점에서 본 인증" }), "을 참조하세요."] }), "\n", _jsxs(_components.h3, { id: "고객-iam에서의-엔터프라이즈-sso", children: ["고객 IAM에서의 엔터프라이즈 SSO", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#고객-iam에서의-엔터프라이즈-sso", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsxs(_components.p, { children: ["“엔터프라이즈 SSO”라는 용어는 고객 IAM 솔루션에서도 나타납니다. 이 맥락에서 그것은 무엇을 의미할까요? ", _jsx(_components.em, { children: "Amazed" }), " 예제를 다시 보겠습니다: 일부 상점 소유자는 사업으로 통합되어 있습니다. 한 상점 소유자, _Banana Inc._는 직원들을 위해 엔터프라이즈 SSO를 구현합니다. 계약의 일환으로, _Banana Inc._는 _Amazed_에게 상점 소유자 앱에 접근할 때 _Banana Inc._의 모든 이메일 주소(예: ", _jsx(_components.code, { children: "*@banana.com" }), ")에 대해 엔터프라이즈 SSO를 강제하도록 요구합니다."] }), "\n", _jsx(_components.pre, { children: _jsx(_components.code, { className: "language-mermaid", children: "graph TD\n subgraph Amazed\n A9 <--> A3[Identity provider]\n end\n subgraph Banana Inc.\n B[Employee] -->|Sign in| A9[Shop owner app]\n A3 <--> A11[Identity provider]\n end\n" }) }), "\n", _jsx(_components.p, { children: "이 경우, _Amazed_는 _Banana Inc._의 ID 공급자와 엔터프라이즈 SSO를 가능하게 하기 위해 ID 공급자와 통합해야 합니다. 이 통합은 종종 SAML, OpenID Connect, 또는 OAuth와 같은 표준 프로토콜을 통해 이루어지며, 일반적으로 엔터프라이즈 SSO 연결, 엔터프라이즈 SSO 커넥터, 또는 SSO 페더레이션이라고 불립니다." }), "\n", _jsx(_components.p, { children: "고객 IAM에 대한 심층 설명은 다음 CIAM 시리즈를 확인하세요:" }), "\n", _jsxs(_components.ul, { children: ["\n", _jsx(_components.li, { children: _jsx(_components.a, { href: "https://blog.logto.io/ciam-101-intro-authn-sso", children: "CIAM 101: 인증, ID, SSO" }) }), "\n", _jsx(_components.li, { children: _jsx(_components.a, { href: "https://blog.logto.io/ciam-102-authz-and-rbac", children: "CIAM 102: 권한 부여 및 역할 기반 접근 제어" }) }), "\n"] }), "\n", _jsxs(_components.h4, { id: "엔터프라이즈-준비", children: ["엔터프라이즈 준비", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#엔터프라이즈-준비", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsx(_components.p, { children: "B2B(기업 간 거래) 시나리오에서, 엔터프라이즈 SSO는 _Amazed_와 같은 SaaS 제공업체가 기업 고객을 지원하기 위해 반드시 갖춰야 할 기능입니다. 그것은 단순히 편의성의 문제가 아닙니다. 그것은 양측 모두에게 보안과 규정 준수를 위한 것입니다. 엔터프라이즈 SSO는 기업 고객이 관리하는 모든 ID가 기업 ID 공급자를 통해 인증하도록 강제하여, 기업이 사용자, 데이터, 접근 및 보안 정책을 제어할 수 있도록 보장합니다." }), "\n", _jsx(_components.p, { children: "엔터프라이즈 SSO는 _엔터프라이즈 준비_를 달성하는 중요한 요소로, 이는 기업 고객의 요구를 충족할 수 있는 능력을 의미합니다. 하지만, ID 및 접근 관리, 특히 엔터프라이즈 고객의 맥락에서 복잡하며 상당한 시간, 자원, 전문 지식을 투자해야 합니다. 현대의 SaaS 제공업체는 이러한 복잡성을 처리하기 위해 종종 IAM 플랫폼을 선택합니다." }), "\n", _jsxs(_components.h2, { id: "마무리-노트", children: ["마무리 노트", _jsx(_components.a, { "aria-hidden": "true", tabIndex: "-1", href: "#마무리-노트", children: _jsx(_components.span, { children: "#" }) })] }), "\n", _jsxs(_components.p, { children: ["엔터프라이즈 SSO는 강력합니다. 참여하는 모든 이들에게 이점을 제공합니다: 직원들, 조직들, 고객들. IT 부서는 업무 부담을 줄일 수 있고, 직원들은 비밀번호 없는 인증을 통해 비밀번호 피로를 피할 수 있으며, 고객들은 향상된 사용자 경험을 즐길 수 있습니다. SaaS 제품으로 엔터프라이즈 고객을 지원하려고 하거나 계획 중이라면, ", _jsx(_components.a, { href: "https://logto.io", children: "Logto" }), "를 개발자 친화적인 솔루션으로 고려해 보세요."] }), "\n", _jsx(LogtoCloudButton, {})] }); } function MDXContent(props = {}) { const {wrapper: MDXLayout} = { ..._provideComponents(), ...props.components }; return MDXLayout ? _jsx(MDXLayout, { ...props, children: _jsx(_createMdxContent, { ...props }) }) : _createMdxContent(props); } return { headings, readingTime, frontmatter, default: MDXContent }; function _missingMdxReference(id, component) { throw new Error("Expected " + (component ? "component" : "object") + " `" + id + "` to be defined: you likely forgot to import, pass, or provide it."); }