조직에서 SAML Single Sign-On 사용 및 테스트

SAML Single Sign-On 정보

조직에서 SAML SSO를 사용하도록 설정하되 모든 구성원이 반드시 사용할 필요는 없게 할 수 있습니다. 조직에서 SAML SSO를 사용하도록 설정하지만 적용하지 않으면 조직은 SAML SSO를 원활하게 채택할 수 있습니다. 조직 구성원 대다수가 SAML SSO를 사용하는 경우 조직 내에서 SAML SSO를 적용할 수 있습니다.

SAML SSO를 사용하도록 설정하지만 적용하지 않는 경우 SAML SSO를 사용하지 않도록 선택한 조직 구성원은 여전히 조직의 구성원일 수 있습니다. SAML SSO 적용에 대한 자세한 내용은 "조직에 SAML SSO(Single Sign-On) 적용"을(를) 참조하세요.

SAML SSO를 사용하지 않도록 설정하면 연결된 모든 외부 ID가 GitHub Enterprise Cloud에서 제거됩니다.

SAML SSO를 사용하도록 설정한 후에는 OAuth app 및 GitHub App 권한 부여를 취소하고 다시 인증해야 조직에 액세스할 수 있습니다. 자세한 내용은 "OAuth 앱 권한 부여"을 참조하세요.

조직에서 SAML Single Sign-On 사용 및 테스트

조직에서 SAML SSO를 적용하기 전에 조직의 준비 작업이 끝났는지 확인하세요. 자세한 내용은 "조직에서 SAML Single Sign-On을 적용하기 위한 준비"을 참조하세요.

GitHub에서 SAML SSO에 대해 지원하는 ID 공급자(IdP)에 대한 자세한 내용은 "ID 공급자를 조직에 연결"을(를) 참조하세요.

1. GitHub.com의 오른쪽 위에서 프로필 사진을 선택한 다음 내 조직을 클릭합니다.

   

2. 조직 옆에 있는 설정을 클릭합니다.

3. 사이드바의 "보안" 섹션에서 인증 보안을 클릭합니다.

4. "SAML Single Sign-On"에서 SAML 인증 사용을 선택합니다.

   참고: SAML SSO를 사용하도록 설정한 후에는 IdP를 사용할 수 없을 때도 Single Sign-On 복구 코드를 다운로드하여 조직에 액세스할 수 있습니다. 자세한 내용은 "조직의 SAML Single Sign-On 복구 코드 다운로드"을 참조하세요.

5. "로그온 URL" 필드에서 Single Sign-On 요청에 대한 IdP의 HTTPS 엔드포인트를 입력합니다. 이 값은 IdP 구성에서 사용할 수 있습니다.

6. 필요한 경우 "발급자" 필드에 SAML 발급자의 이름을 입력합니다. 이렇게 하면 보낸 메시지의 신뢰성이 확인됩니다.

   참고: 조직에서 팀 동기화를 사용하도록 설정하려면 "발급자" 필드가 필요합니다. 자세한 내용은 "조직의 팀 동기화 관리"을 참조하세요.

7. "퍼블릭 인증서"에 인증서를 붙여넣어 SAML 응답을 확인합니다.

8. 공용 인증서의 현재 서명 및 다이제스트 메서드 오른쪽에서 을 클릭합니다.

   

9. 드롭다운 메뉴에서 서명 방법 및 다이제스트 방법을 선택하고 SAML 발급자가 사용하는 해시 알고리즘을 클릭합니다.

10. 조직에 SAML SSO를 사용하도록 설정하기 전에 입력한 정보가 올바른지 확인하려면 SAML 구성 테스트를 클릭합니다. 이 테스트는 SP 시작(서비스 공급자 시작) 인증을 사용하며 SAML 설정을 저장하려면 먼저 성공해야 합니다.

1. SAML SSO를 적용하고 IdP를 통해 인증되지 않은 모든 조직 구성원을 제거하려면 **_조직 이름_ 조직의 모든 구성원에 대해 SAML SSO 인증 필요를** 선택합니다. SAML SSO 적용에 대한 자세한 내용은 "[AUTOTITLE](/organizations/managing-saml-single-sign-on-for-your-organization/enforcing-saml-single-sign-on-for-your-organization)"을(를) 참조하세요. 1. **저장**을 클릭합니다.

추가 참고 자료

• "SAML Single Sign-On을 사용하는 ID 및 액세스 관리 정보"
• "SAML 구성 참조"