5분 만에 기업 SSO 통합: SAML 및 OIDC 지원

알고 계셨나요? 64% 이상의 대기업이 ID 관리를 위해 싱글 사인온(SSO)을 사용하고 있습니다. 기업이 지속적으로 효율적인 솔루션을 찾고 있는 상황에서 앞서 나가는 것이 중요합니다. 그래서 우리는 Logto의 새로운 기업 SSO 기능을 소개하게 되어 기쁩니다. 이 다용도 도구는 SAML 및 OIDC 연결을 지원하여 손쉬운 설정과 직관적인 사용자 경험을 제공합니다. 여러분의 생각과 Product Hunt에서의 업보트를 기대합니다!

왜 SSO가 여러분의 비즈니스에 중요한가#

SSO는 로그인 과정을 단순화하여 사용자가 단일 자격 증명 세트로 여러 서비스를 사용할 수 있게 합니다. 이는 사용자 관리 중앙화뿐만 아니라 보안을 강화하고 IT 비용을 절감합니다. 특히 중요한 것은:

• B2B 서비스: 다양한 ID 공급자를 자주 사용하는 다중 테넌시 환경에서 운영됩니다.
• B2E 서비스: 직원 ID 관리를 간소화할 필요가 있습니다.

당신이 필요한 것은 SP-주도 SSO입니다#

서비스 제공자(SP)로서, 당신의 서비스는 기업 수준의 요구를 충족시키기 위해 SP-주도 SSO를 제공해야 합니다. 이 과정은 사용자가 서비스(SP)에 액세스하고 인증을 위해 자신의 ID 공급자(IdP)로 리디렉션될 때 시작됩니다. 인증 후, 사용자는 SP에 액세스할 수 있으며 안전하고 효율적인 로그인 프로세스를 보장합니다.

성공적인 SP-주도 SSO 구현을 위해, 당신의 서비스는 다음 측면을 고려해야 합니다:

1. 연결: Okta, Google Workspace, OneLogin 또는 Ping에 상관없이 다양한 IdP와 강력한 SSO 연결을 설정하세요. SAML 또는 OIDC 프로토콜을 통해 표준 연결을 걱정 마세요.
2. 사용자 경험: 기존 인증 흐름에 SSO를 매끄럽게 통합하고, 기업 이메일 도메인을 사용해 SSO 가능 사용자를 식별하고 리디렉션합니다.
3. 관리: 자동 등록 및 기존 계정 바인딩과 같은 기능을 사용하여 기업 ID 관리를 원활하게 보장합니다.

Logto의 솔루션은 이러한 기능 개발에 필요한 시간과 노력을 크게 줄이며, 포괄적이고 안전한 SSO 솔루션을 즉시 제공합니다.

Logto SSO 기능 발견하기#

Logto SSO의 기능을 직접 탐색해 보세요. 구성 설정이 개발자 친화적이며 무료로 우리 개발자 환경에서 시작할 수 있습니다.

손쉬운 SAML 및 OIDC 통합#

• 표준 프로토콜: SAML (웹 앱에 적합하며, 기업에서 널리 사용됨.) 또는 OIDC (JSON 기반, 현대적이고 통합이 쉬워 웹 및 모바일 앱에 적합)을 사용하여 모든 ID 공급자와 연결합니다.
• 간소화된 설정: 각 연결 유형에 대한 단계별 가이드와 미리 채워진 값을 즐길 수 있는 간편한 설정을 제공합니다. 이 설정에는 Okta, Google Workspace 및 **Microsoft Entra ID (Azure AD)**에 대한 내장 커넥터가 포함되며, 계속해서 새로운 것을 추가할 것입니다.
• 유연성과 신뢰성: 메타데이터 URL, XML 파일, 또는 수동 입력을 사용하여 다양한 공급자 요구에 맞춘 구성을 보장합니다. 메타데이터 URL은 가장 간단한 방법입니다. Logto가 URL에서 메타데이터 세부 사항을 자동으로 가져오고 인증서를 최신 상태로 자동 업데이트할 것입니다.

맞춤형 SSO 경험#

• 도메인 기반 리디렉션: 기업 이메일 도메인을 정의하여 적절한 IdP로 사용자를 쉽게 안내합니다. Logto의 SSO 솔루션은 확장하는 조직의 필요에 맞추어 조정됩니다:
  • 단일 SSO 커넥터에 여러 이메일 도메인을 연결합니다.
  • 기업 이메일 입력 시 사용자가 선호하는 IdP를 선택할 수 있도록 다양한 SSO 커넥터에 하나의 이메일 도메인을 할당합니다.
• 맞춤형 인터페이스: 고유한 표시 이름과 로고로 SSO 커넥터를 개인화합니다. 이 기능은 여러 SSO 커넥터에 하나의 이메일 도메인 매핑 시 사용자 인식을 높여줍니다. 이것은 선택 사항이며 사용하지 않을 경우 기본 설정이 적용됩니다.

즉시 사용할 수 있는 인증 흐름#

1. 손쉬운 통합: "로그인 경험" 설정에서 기업 SSO를 활성화합니다. SSO 구성을 완전히 활성화하거나 간단히 SSO 버튼을 표시하여 고객에게 싱글 사인온이 사용 가능하다는 신호를 보냅니다.
2. 통합된 로그인 프로세스: Logto의 SSO 경험은 기존 로그인 설정과 매끄럽게 통합됩니다. SSO가 활성화된 기업 이메일을 사용하는 사용자를 위해 자동으로 활성화되어 일관되고 안전한 인증 여정을 보장합니다. 자세히 알아보기

Logto의 포괄적인 SSO 솔루션은 귀하의 비즈니스가 기업의 요구를 효율적으로 충족시킬 수 있도록 하여 개발 비용을 절감하고 팀이 혁신에 집중할 수 있도록 합니다.

5분 만에 SSO 통합#

더 깊이 있는 이해를 위해, 우리의 상세한 문서를 탐색하거나 Microsoft Entra ID (Azure AD)와 SAML로 SSO 커넥터를 설정하고 5분 안에 사용자 경험을 위한 SSO를 활성화하는 빠른 가이드 비디오를 시청하세요!