[조직] AzureAD SCIM 설정하기

※ 해당 기능은 현재 PoC를 통해 일부 고객에게만 제공되고 있습니다. 사용을 원하시는 분께서는 아래의 폼을 작성하여 문의해주시기 바랍니다.

PoC 관련 문의하기

 

AzureAD 사용자 정보를 오비스에 자동으로 동기화하여 오비스 계정을 생성, 업데이트 및 삭제 등의 계정 관리를 효율적으로 수행할 수 있습니다.

 

 

사전준비

설정을 위해 아래의 권한이 필요합니다.

  • AzureAD의 '애플리케이션 관리자' 권한
  • 오비스의 '조직 관리자' 권한 (또는 권한 그룹을 통해 조직 외부 서비스 페이지 접근이 허용된 이용자)

 

 

1. 오비스 설정

1. 오비스 조직 설정페이지에 입장하여 아래와 같은 경로로 이동합니다.

[≡] → 조직 탭 → 조직 설정 → 외부 서비스 → Azure AD SCIM 앱 선택

033.png

2. 오비스의 설정 화면을 닫지 않은 채로 AzureAD 설정을 진행합니다.

 

 

2. AzureAD 설정

1. AzureAD 설정(조직용) 에서 작성한 애플리케이션 관리 화면 열기

2. 사이드 메뉴에서 프로비전 중 항목을 클릭합니다.

034.png

3. 사이드바의 관리 탭에서 프로비전을 클릭하고 프로비전 모드를 자동으로 설정합니다.

035.png

4. 오비스 설정 페이지의 값을 관리자 자격 증명 항목에 복사 및 붙여넣기합니다.

오비스 설정 페이지 (복사) AzureAD 설정 페이지 (붙여넣기)
SCIM Endpoint URL 테넌트 URL
SCIM Secret Token 비밀 토큰

036.png

5. 하단의 연결 테스트 버튼을 클릭하여 테스트가 완료되면 상단의 저장 버튼을 클릭합니다.

037.png

6. 저장이 완료되면 오른쪽 상단의 ✕ 버튼으로 프로비전을 닫습니다.

7. 다시 프로비전을 클릭하여 들어가면 매핑이 표시됩니다. 매핑은 설정된 기본값으로 사용하실 수 있습니다.  각 항목의 이름을 클릭하여 특성 매핑을 확인하실 수 있습니다.

038.png

그 중 필수 특성 매핑은 Users 항목에 포함된 아래 5개 항목입니다.

  • userPrincipalName
  • displayName
  • jobTitle
  • mail
  • department
039.png

8. 프로비전 페이지 하단의 프로비전 상태를 설정으로 변경하고 저장을 클릭합니다.

040.png

 

 

메일 도메인 소유권 증명

1. 오비스 조직 설정페이지에 입장하여 아래와 같은 경로로 이동합니다.

[≡] → 조직 탭 → 조직 설정 → 외부 서비스 → Azure AD SCIM 앱 → 도메인 인증 기록 탭 클릭

001.png

2. 도메인 추가하기 버튼을 클릭합니다.

3. 추가할 이메일 도메인을 입력하고 저장을 클릭합니다.

4. 등록된 TXT 레코드 정보를 복사합니다.

003.png

5. 도메인 공급자 관리 화면에서 복사한 TXT 레코드를 추가합니다.

※ 변경 내용이 반영되기 까지 최대 72시간이 소요됩니다. 추가 방법 등은 각 공급자에서 확인해주세요.

6. 도메인 인증 기록 페이지의 "Verified" 항목에 "◯"가 표시되는 지 확인합니다.

 

 

각 사용자의 로그인/계정 정보

아래 방법을 통해 로그인을 진행해주세요.

AzureAD(조직)를 이용한 로그인

 

프로비전이 적용되면 Microsoft 설정의 "이름" "직책" "부서"가 오비스 내 프로필에 자동 반영됩니다. 해당 정보는 비활성화되어 수정할 수 없습니다.

제목을-입력해주세요_-005 (2).png

 

 

 

Tips

  • 이용자를 프로비전하는 간격은 Microsoft에서 40분으로 설정되어 있습니다.
  • 즉시 반영이 필요한 경우 AzureAD 설정 화면의 "요청 시 프로비전"에서 사용자를 선택하고 실행합니다.

041.png

  • 각 앱에서 사용자를 삭제하면 30일 후에 적용됩니다. 즉시 사용자를 삭제하려면 Microsoft Entra ID에서 사용자를 삭제해야 합니다.
    Microsoft 지원 페이지
  • AzureAD 설정 화면이 표시되지 않는다면 웹 브라우저의 강력한 새로고침을 사용해 보세요.
    웹 브라우저 강력 새로고침하기

이 섹션의 문서