Tenant

네이버 클라우드 플랫폼 콘솔에서 Ncloud Single Sign-On 연동을 위한 인증 프로토콜 및 인증 정보의 흐름을 관리할 Tenant를 생성하고 관리하는 방법을 설명합니다.

Tenant 화면

Tenant 이용을 위한 기본적인 설명은 다음과 같습니다.

Tenant 생성

Tenant를 생성하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔에 접속해 주십시오.
2. Region 메뉴에서 이용 중인 리전을 클릭해 주십시오.
3. Platform 메뉴에서 이용 중인 플랫폼을 클릭해 주십시오.
4. Services > Management & Governance > Ncloud Single Sign-On 메뉴를 차례대로 클릭해 주십시오.
5. Tenant 메뉴를 클릭해 주십시오.
6. Tenant 정보에 있는 [생성] 버튼을 클릭해 주십시오.
   • Tenant가 생성된 후에는 [삭제] 버튼으로 변경됩니다.
7. Tenant 생성 팝업 창이 나타나면 내용을 확인하여 약관에 동의한 후 [Tenant 생성] 버튼을 클릭해 주십시오.
8. Tenant 생성 완료 팝업 창이 나타나면 [확인] 버튼을 클릭해 주십시오.
   • Tenant ID와 Tenant 생성 일시가 자동으로 부여됩니다.
   • 메인 계정의 로그인 지원 여부는 애플리케이션별 설정을 따르는 것으로 초기 설정되며, 변경할 수 있습니다.
   • Authentication URL은 자동으로 부여된 Tenant ID를 이용해 초기 설정되며, 변경할 수 있습니다.

NAVER Cloud login 설정 변경

Tenant 생성 후 초기 설정된 메인 계정의 로그인 지원 여부 및 Authentication URL을 변경할 수 있습니다.

메인 계정 로그인 지원 설정

Tenant에 등록된 애플리케이션별로 메인 계정을 통해 로그인 가능 여부를 설정할 수 있습니다. 설정하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Management & Governance > Ncloud Single Sign-On 메뉴를 차례대로 클릭해 주십시오.
3. Tenant 메뉴를 클릭해 주십시오.
4. NAVER Cloud login 영역의 메인 계정 로그인 지원에서 드롭다운 목록을 클릭한 후 지원 여부를 선택해 주십시오.
   • 허용: 등록된 모든 애플리케이션에서 메인 계정을 통해 로그인할 수 있도록 설정
   • 거부: 등록된 모든 애플리케이션에서 메인 계정을 통해 로그인할 수 없도록 설정
   • Application 별 설정을 따름: 애플리케이션 등록 시 개별적으로 허용 여부 설정
5. 정보를 확인한 후 [저장] 버튼을 클릭해 주십시오.
   • [저장] 버튼을 클릭하지 않으면 변경한 내용이 저장되지 않습니다.

Authentication URL 설정

Tenant ID로 설정된 초기 Authentication URL을 Tenant Alias를 입력하여 설정할 수 있습니다. 설정하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Management & Governance > Ncloud Single Sign-On 메뉴를 차례대로 클릭해 주십시오.
3. Tenant 메뉴를 클릭해 주십시오.
4. NAVER Cloud login 영역의 Authentication 설정에서 Tenant Alias에 원하는 값을 입력해 주십시오.
   • 영문 대문자 및 소문자, 숫자, 특수 문자 '-', '_'만 입력할 수 있습니다.
   • Tenant Alias 입력 후 [삭제] 버튼을 클릭하면 Tenant Alias가 초기화되며, Authentication URL도 초기화됩니다.
5. Authentication URL에 입력한 값이 적용되었는지 확인해 주십시오.
   • [복사] 버튼을 클릭해 URL을 복사할 수 있습니다.
6. URL을 확인한 후 [저장] 버튼을 클릭해 주십시오.
   • [저장] 버튼을 클릭하지 않으면 변경한 내용이 저장되지 않습니다.

External IdP login 설정 변경

외부 계정과 연동하기 위한 External IdP 정보를 등록하고 연동할 사용자 프로필을 설정하는 방법을 설명합니다.

Organization 연동

마스터 계정인 경우 Organization 서비스와 연동하여, Organization 내 멤버 계정이 보유한 자원에 대한 SSO User의 접근 권한을 통합 관리할 수 있습니다.

Organization 서비스와 연동하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Management & Governance > Ncloud Single Sign-On 메뉴를 차례대로 클릭해 주십시오.
3. Tenant 메뉴를 클릭해 주십시오.
4. External IdP login 영역의 [Organization 연동] 버튼을 클릭해 주십시오.
   • Organization 연동이 완료될 경우, 접근 권한을 관리할 수 있는 멤버 계정 목록이 Assignment 메뉴에 업데이트됩니다.

External IdP 등록

연동할 External IdP의 메타데이터를 등록하여 External IdP와 Ncloud Single Sign-On 서비스의 연동 체계를 설정할 수 있습니다.

External IdP 정보를 등록하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Management & Governance > Ncloud Single Sign-On 메뉴를 차례대로 클릭해 주십시오.
3. Tenant 메뉴를 클릭해 주십시오.
4. External IdP login 영역의 External IDP Metadata에서 [External IDP 등록] 버튼을 클릭해 주십시오.
5. Identity Provider Metadata 화면이 나타나면 Metadata 영역에 연동할 External IdP의 메타데이터를 입력한 후 [저장] 버튼을 클릭해 주십시오.
   • 유효한 메타데이터가 입력되면 하위 정보가 자동으로 입력됩니다.
6. [등록] 버튼을 클릭해 주십시오.

External IdP 삭제

연동 중인 External IdP 정보를 삭제하여 External IdP와 Ncloud Single Sign-On의 연동을 중지할 수 있습니다.

External IdP 정보를 삭제하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Management & Governance > Ncloud Single Sign-On 메뉴를 차례대로 클릭해 주십시오.
3. Tenant 메뉴를 클릭해 주십시오.
4. External IdP login 영역의 External IDP Metadata에서 [External IDP 삭제] 버튼을 클릭해 주십시오.

로그인 설정

외부 계정으로 로그인한 계정의 로그인 설정을 변경하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Management & Governance > Ncloud Single Sign-On 메뉴를 차례대로 클릭해 주십시오.
3. Tenant 메뉴를 클릭해 주십시오.
4. External IdP login 영역의 로그인 설정 영역에서 원하는 설정을 변경해 주십시오.
   • 세션 만료 시간: 로그인한 외부 계정의 세션 만료 시간. 10분, 30분, 1시간, 3시간 중에 선택할 수 있으며, 설정된 시간 동안 아무 활동도 하지 않을 경우 자동으로 로그아웃
   • 중복 로그인 허용: 중복 로그인 허용 여부 선택. 중복 로그인을 허용하지 않을 경우에는 SSO 역할당 1개 세션만 접속 가능
   • 점유인증 : 점유인증 적용 여부 선택. 점유인증 적용할 경우, 네이버 클라우드 플랫폼 내에서 SSO User의 인증된 E-mail/SMS 정보 등록 및 관리 가능. 적용, 미적용 중에 선택 가능
   • 점유인증항목 : 점유인증 수행할 인증 수단 선택. E-mail, SMS, E-mail+SMS 중 선택 가능
   • 2차인증 : 2차 인증 여부 선택. 2차 인증을 적용할 경우, SSO User의 로그인 시 아이디와 비밀번호 입력 후 E-mail/SMS/OTP 중 선택하여 추가 인증 진행. 적용, 미적용 중에 선택 가능

사용자 Profile 관리

외부 계정과 Ncloud Single Sign-On 계정을 연동하기 위한 사용자 프로필 정보를 입력할 수 있습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Management & Governance > Ncloud Single Sign-On 메뉴를 차례대로 클릭해 주십시오.
3. Tenant 메뉴를 클릭해 주십시오.
4. External IdP login 영역에서 [Attribute Mapper] 버튼을 클릭해 주십시오.
5. 연동할 외부 계정의 사용자 속성 정보를 입력해 주십시오.
6. Sync Mode에서 사용자 프로필 업데이트 방식을 설정해 주십시오.
   • None: 사용자 프로필 업데이트하지 않음
   • Import: 최초 로그인 시에만 사용자 프로필 업데이트
   • Force: 로그인할 때마다 사용자 프로필 업데이트
7. [저장] 버튼을 클릭해 주십시오.

Tenant 삭제

생성된 Tenant를 삭제하는 방법은 다음과 같습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.
2. Services > Management & Governance > Ncloud Single Sign-On 메뉴를 차례대로 클릭해 주십시오.
3. Subscription 메뉴를 클릭해 주십시오.
4. 이용중버튼을 클릭하여 Tenant 삭제 버튼을 클릭해 주십시오.
5. Tenant 삭제 확인 팝업 창이 나타나면 문구 입력 후 [삭제] 버튼을 클릭해 주십시오.
   • Tenant 등록 시 부여되거나 입력한 값이 삭제됩니다.