Entra ID(이전 Azure AD)를 사용하여 SAML SSO를 설정하는 방법

이 기능을 사용하려면 Enterprise 요금제가 필요합니다.

이 문서에서는 Entra ID를 사용하는 Vimeo Enterprise와의 SAML 싱글 사인온(SSO)을 위한 구성 프로세스에 대해 설명합니다.

SSO가 Vimeo Enterprise와 작동하는 방식과 이 프로세스의 첫 번째 단계에 대한 개요는 SSO 설정 가이드를 참조하세요.

⚠️참고: Entra ID의 유료 버전만 지원되며, Vimeo SSO 솔루션은 무료 Entra ID 티어를 지원하지 않습니다. 갤러리 애플리케이션이 아닌 애플리케이션에 대해 코드를 작성하지 않고 SAML 싱글 사인온을 구성하려면 구독 또는 Entra ID Premium이 있어야 합니다.

작업 공간이 있는 Enterprise 계정의 경우: 이 기능은 조직 소유자 및 관리자가 조직 수준에서 관리합니다. 자세한 내용은 내 조직의 설정을 편집하는 방법을 참조하세요.

이 도움말에 포함된 내용:

• 갤러리에 없는 애플리케이션을 추가하는 방법
• 사용자 로그인 속성을 구성하는 방법
• 기본 SAML 구성을 편집하는 방법
• 사용자 속성과 클레임을 구성하는 방법
• SAML 서명 인증서를 획득하는 방법
• Entra ID SSO URL은 어디에서 조회할 수 있나요?
• 다음 단계 제안

갤러리에 없는 애플리케이션을 추가하는 방법

Vimeo Enterprise는 Entra ID 포털에 '갤러리가 아닌' 애플리케이션으로 추가됩니다. 이는 모든 Entra ID 관리자가 사용할 수 있는 목록에 있는 타사 통합이 아니라는 뜻입니다.

1. Microsoft Identity 플랫폼 관리자 계정을 사용하여 Microsoft Entra 관리 센터 에 로그인하십시오.
2. 귀하의 응용 프로그램을 만드는 방법에 대한 단계를 따르십시오. 
   
3. 새 애플리케이션의 표시 이름을 Vimeo Enterprise로 입력합니다.
4. 세 번째 옵션 갤러리에서 찾을 수 없는 다른 애플리케이션 통합(비갤러리)을 선택하십시오. 
5. 생성을 선택합니다. 애플리케이션 개요 페이지가 열립니다.

사용자 로그인 속성을 구성하는 방법

1. 이 단계들 을 따라 애플리케이션 속성 페이지로 이동하십시오.
2. 애플리케이션에 할당되거나 할당되지 않은 사용자가 애플리케이션에 로그인할 수 있는 방법과 사용자가 액세스 패널에서 애플리케이션을 볼 수 있는지 여부를 구성합니다.
   • 사용자 로그인 활성화는 해당 애플리케이션에 할당된 사용자가 로그인할 수 있는지를 결정합니다.
   • 사용자 할당 필요는 애플리케이션에 할당되지 않은 사용자가 로그인할 수 있는지 여부를 결정합니다.
   • 사용자에게 표시 여부는 앱에 할당된 사용자가 액세스 패널 및 O365 런처에서 앱을 볼 수 있는지 여부를 결정합니다.
3. 선택 사항으로 사용자 지정 로고를 추가할 수 있습니다.
4. 완료되면 저장을 선택합니다.

기본 SAML 구성을 편집하는 방법

1. 이 단계들 을 따라 SAML을 사용하여 Single Sign-On 설정 - 미리 보기 페이지로 이동하십시오. 
   
2. 기본 SAML 구성 옵션을 편집하려면 기본 SAML 구성 섹션의 오른쪽 상단 모서리에 있는 편집(연필 아이콘)을 선택합니다.

3. 다음 설정을 입력합니다.

   항목	값
   식별자(엔티티 ID)	Vimeo의 엔터티 ID를 붙여넣습니다.
   답글 URL	Vimeo의 ACS URL을 붙여넣습니다.
   로그인 URL	선택 사항. 비워둡니다.
   릴레이 상태	선택 사항. 비워둡니다.
   로그아웃 URL	선택 사항. 비워둡니다.

사용자 속성과 클레임을 구성하는 방법

사용자가 Entra ID SSO로 인증하면, Entra ID 계정이 사용자에 대한 몇 가지 기본 정보를 Vimeo로 전송합니다.이 값들을 구성해야 합니다.

1. SAML를 사용한 싱글 사인온 설정 페이지에서 사용자 속성 및 등록 섹션으로 스크롤하여 오른쪽 상단 모서리에서 편집(연필 아이콘)을 선택합니다.
   

2. 이러한 속성을 다음과 같이 구성합니다.

   이름	값
   이름	user.givenname
   성	user.surname
   이메일	user.email

3. 매핑 속성에서 네임스페이스 스키마 URL을 제거하고 클레임 이름 열이 위의 이름 열과 일치하는지 확인하십시오. 
   

그룹 클레임을 구성하려면 사용자 특성 및 클레임 섹션에서 그룹 클레임 추가 를 선택하십시오. 자세한 내용은 그룹 클레임 구성을 참조하십시오.

사용자 및 그룹 할당에 대해 자세히 알아보기

• SSO 그룹 관리 방법
• 그룹과 콘텐츠를 공유하고 관리하는 방법
• Microsoft에서 애플리케이션에 사용자 또는 그룹 할당
• Microsoft에서 자동 사용자 계정 프로비저닝 구성

SAML 서명 인증서를 획득하는 방법

1. SAML을 사용하여 Single Sign-On 설정 페이지에서, SAML 인증서 섹션으로 스크롤하십시오.
   
2. 편집 (연필 아이콘)을 선택하여 인증서에 대한 다음 설정을 구성합니다:
   • 만료: 최대 기간(오늘 날짜로부터 3년)으로 설정합니다.
   • 서명 알고리즘: SHA-256
   • 알림 이메일: 조직에서 Entra ID 계정을 관리하는 담당자의 이메일 주소입니다.
3. Base64 버전의 인증서를 다운로드합니다. .pem 또는 .crt 파일이어야 합니다.
4. Vimeo의 IdP 인증서 섹션에 인증서를 업로드합니다.

Entra ID SSO URL은 어디에서 조회할 수 있나요?

Vimeo Enterprise 설정 섹션에서 Vimeo가 귀하의 ID 공급업체에 연결하는 데 필요한 SSO 로그인 URL 을 찾을 수 있습니다. Microsoft Entra 식별자나 로그아웃 URL은 필요하지 않습니다.

Vimeo의 로그인 URL 필드에 URL을 붙여넣습니다.

SAML 연결을 저장하고 로그인 테스트를 진행하고 SSO 설정을 완료하세요. 또한 Entra ID의 사용자가 IdP를 통해 로그인할 수 있도록 Vimeo 앱에 사용자를 할당했는지 확인합니다.

다음 단계 제안

• Entra ID로 SAML SSO를 설정한 후, SCIM을 설정할 수 있습니다.