싱글 사인온

• 작동 원리
• 적합성
• OpenID를 사용하여 SSO 활성화

SSO (Single Sign-On) 기능을 사용하여 회사 로그인 시스템을 Vultr 계정 시스템과 통합 할 수 있습니다. SSO는 계정을 관리 할 때 암호 관리를 단순화하여 직원이나 계약자가있는 조직에 유용합니다.

그냥 로그인 하시겠습니까? SSO 로그인 페이지를 방문 하십시오 .

작동 원리

SSO는 기본 Vultr 계정에서 관리됩니다. 활성화되면 계정 사용자 는 SSO 공급자를 통해 인증합니다. 기본 Vultr 계정은 계정 사용자를 생성하고 권한을 부여하는 데 사용됩니다. 계정 사용자의 비밀번호 로그인이 비활성화되었습니다. 로그인하려면 계정 사용자가 SSO 로그인 페이지에 액세스하여 이메일 주소를 입력 한 다음 조직을 통해 로그인해야합니다.

적합성

Vultr의 SSO는 OpenID Connect를 통해 제공됩니다. 로그인 공급자는 OpenID Connect와 호환되어야합니다. 호환 가능한 서비스의 예는 다음과 같습니다.

• 옥타
• OneLogin
• 구글 계정

SAML과 같은 다른 인증 기술은 현재 지원되지 않습니다.

OpenID를 사용하여 SSO 활성화

SSO를 관리하는 데 사용하려는 기본 Vultr 계정에 로그인하십시오. 계정 / 사용자 페이지로 이동 하십시오 . "싱글 사인온"영역의 마법사를 따릅니다.

다음 정보를 제공해야합니다.

• OpenID 제공자 URL
• OpenID 클라이언트 ID
• OpenID 클라이언트 시크릿

Okta와의 통합 예

• Okta 관리자 패널에 로그인하십시오.
• 응용 프로그램에서 "응용 프로그램 추가"를 클릭 한 다음 "새 응용 프로그램 만들기"를 클릭하십시오.
• "웹"을 플랫폼으로, "OpenID Connect"를 "로그온 방법"으로 선택하십시오.
• "로그인 리디렉션 URI"및 "로그 아웃 리디렉션 URI"로 https://my.vultr.com/openid/ 를 입력 하십시오 .
• 저장을 클릭하십시오.
• "지정"탭을 통해 사용자를 응용 프로그램에 할당하십시오.
• 일반 탭에서 클라이언트 ID 및 클라이언트 비밀번호를 저장하십시오.

그런 다음 Vultr 의 계정 / 사용자 페이지로 돌아가서 SSO 설정을 시작하십시오.

• OpenID 제공자 URL : https : // <yourdomain> .okta.com /
• OpenID 클라이언트 ID : <클라이언트 ID>
• OpenID 클라이언트 시크릿 : <클라이언트 시크릿>

"SSO 사용"을 클릭하십시오. 계정 사용자는 이제 SSO 로그인 페이지 에서 로그인 할 수 있습니다 .

Google 계정과의 통합 예

Google 계정을 사용하면 계정 사용자에게 Gmail 주소를 사용할 수 있습니다. 사용자는 이전에 Gmail 주소로 Vultr에 가입하지 않았어야합니다. 그렇지 않으면 계정 사용자로 추가해도 작동하지 않습니다.

먼저 Google에서 OpenID 연결을 설정해야합니다.

• Google API Console에 로그인하십시오 .
• Google Cloud에서 프로젝트를 만듭니다. 우리는 "Vultr Login"이라고 부릅니다.
• "APIs"/ "Credentials"섹션으로 이동하십시오.
• 새로운 "OAuth 클라이언트 ID"에 대한 자격 증명을 만듭니다.
• OAuth 동의 화면에 응용 프로그램 이름을 입력하라는 메시지가 표시됩니다. 이 이름은 로그인시 표시됩니다.
• 새 "OAuth 클라이언트 ID"에 대한 신임 정보 작성을 재개하십시오.
• "응용 프로그램 유형"으로 "웹 응용 프로그램"을 선택하십시오. 여러 필드를 입력하라는 메시지가 표시됩니다.
• 승인 된 JavaScript 출처 :
• https://my.vultr.com
• 승인 된 리디렉션 URI :
• https://my.vultr.com/
• https://my.vultr.com/openid/
• Google에서 제공 한 "고객 ID"및 "고객 비밀"을 기록하십시오.

필요한 경우 여기 에서 Google의 추가 문서를 사용할 수 있습니다 .

그런 다음 Vultr 의 계정 / 사용자 페이지로 돌아가서 SSO 설정을 시작하십시오.

• OpenID 제공 업체 URL : https://accounts.google.com/
• OpenID 클라이언트 ID : <클라이언트 ID>
• OpenID 클라이언트 시크릿 : <클라이언트 시크릿>

"SSO 사용"을 클릭하십시오. "@ gmail.com"으로 끝나는 이메일 주소를 가진 계정의 계정 사용자는 이제 SSO 로그인 페이지 에서 로그인 할 수 있습니다 .

Azure AD와의 통합 예

• Azure에 로그인하고 "Azure Active Directory"로 이동
• 기본 디렉토리 의 "개요" 로 이동
  • "앱 등록"( "개요"바닥 글에있는 링크)으로 이동
  • "Vultr SSO"라인을 따라 이름을 지정하십시오.
  • 리디렉션 URI를 https://my.vultr.com/openid/로 설정하십시오.
  • "등록"을 클릭하십시오
• 이제 새로 등록한 신청서에
  • "인증"으로 이동
  • 로그 아웃 URL을 https://my.vultr.com/openid/로 설정하고 저장
  • "브랜딩"으로 이동
  • 홈페이지 URL을 https://my.vultr.com/sso로 설정
  • (선택 사항) 서비스 약관 URL을 https://www.vultr.com/legal/tos/로 설정하십시오.
  • (선택 사항) 개인 정보 취급 방침 URL을 https://www.vultr.com/legal/privacy/로 설정하십시오.
  • 저장
  • API 권한으로 이동
  • "권한 추가"를 클릭하십시오
  • "Microsoft Graph"를 클릭하십시오
  • "위임 된 권한"을 클릭하십시오.
    • 검색 필드에 "Directory"를 입력하고 "Directory.Read.All"을 확인하십시오.
    • 검색 필드에 "Group"을 입력하고 "Group.Read.All"을 확인하십시오.
    • 검색 필드에 "User"를 입력하고 "User.Read"를 확인하십시오.
    • 검색란에 "이메일"을 입력하고 "이메일"을 확인하십시오
    • "오프라인 입력 검색 필드에 액세스"와 "오프라인 확인 액세스"
    • 검색 필드에 "openid"를 입력하고 "openid"를 확인하십시오
    • 검색란에 "프로필"을 입력하고 "프로필"을 확인하십시오.
    • "권한 추가"를 클릭하십시오
  • "Vultr에 대한 관리자 동의 제공"을 클릭하십시오 (Vultr를 설정할 때까지 표시되지 않을 수 있음).
  • "인증서 및 비밀"로 이동
    • "새 고객 비밀"을 클릭하십시오
    • "SSO"라인을 따라 이름을 지정하십시오.
    • 사용 사례에 가장 적합한 만료 설정
    • "추가"를 클릭하십시오
    • 새로운 고객의 비밀을위한 비밀 키는 단 한 번만 사용할 수 있습니다. 임시로 텍스트 파일로 복사하십시오
  • "개요"로 이동
    • "응용 프로그램 (클라이언트) ID"를 텍스트 파일로 임시 복사
    • "디렉토리 (테넌트) ID"를 텍스트 파일로 임시 복사
• Vultr에 로그인
  • "계정"으로 이동
  • "사용자"로 이동
  • "단일 사인온"양식
  • "OpenID 제공자 URL"을 https://login.microsoftonline.com/DIRECTORY ID GOES_HERE로 설정하십시오.
    • DIRECTORY ID GOES_HERE를 이전에서 임시 텍스트 파일로 복사 한 "디렉토리 (테넌트) ID"로 바꾸십시오.
  • "OpenID 클라이언트 ID"를 이전부터 임시 텍스트 파일로 복사 한 "응용 프로그램 (클라이언트) ID"로 설정하십시오.
  • "OpenID Client Secret"을 이전의 임시 텍스트 파일로 복사 한 "Client Secret"로 설정하십시오.
  • SSO 활성화
  • "사용자"양식에서
  • "새 사용자 추가"버튼을 클릭하십시오
    • Active Directory의 사용자를 새 사용자 추가 양식에 추가이 사용자가 vultr에 로그인 할 수 있도록하려면
• "Azure Active Directory"로 돌아 가기
  • 아직 Vultr SSO 앱으로 이동하지 않은 경우
  • "API 권한"으로 이동
    • "Vultr에 대한 관리자 동의 부여"를 클릭하십시오 (권한이 이미 부여 된 경우에는 없을 수 있음).
• 당신은 끝났습니다! 사용자는 SSO 페이지를 사용하여 로그인해야합니다 . 계정 / 사용자 아래에 추가 된 사용자 만 SSO를 통해 액세스 할 수 있습니다.