페이지 이력

Azure 포털에 앱 등록

1. Azure 포털에서 ‘엔터프라이즈 애플리케이션 > 새 애플리케이션 > 나만의 애플리케이션 생성’을 선택하세요.

2. 신규 앱 생성 후 ‘통합 인증 > SAML’로 이동하세요.

   Stylesheet
   class screen

3. 기본 SAML 구성을 수정하세요.

   식별자(엔티티 ID)

   https://[authserverdomain:port]/auth/saml/metadeta

   회신 URL(검증 소비자 서비스 URL)

   https://[authserverdomain:port]/auth/saml/sso

   로그아웃 Url

   https://[authserverdomain:port]/auth/saml/SingleLogout

   정보
   title 참고
   서비스 고객이 전문가인 삼성 프로서비스 고객인 경우, 클라이언트는 이 단계를 건너뛰고 차후 삼성에서 URL이 제공되면 수정할 수 있습니다.

   Stylesheet
   class screen

4. 인증서, 페더레이션 메타데이터 XML 다운로드 후,앱 페더레이션 메타데이터를 복사하여 삼성에 제공하세요.

   Stylesheet
   class screen

삼성 프로서비스 고객이

아닐 경우 필요사항

1. IDP 포털에 앱 등록.
2. 클라이언트로부터 SAML 서명 인증서, 페더레이션 메타데이터 XML, 앱 페더레이션 메타데이터 URL을 가져오세요. 해당 클라이언트용 빌드 구성을 위해 인증서 다운로드가 필요합니다. 이는 다음 버전에서 변경될 예정이며, 해당 순서 관련 별도의 가이드가 제공될 것입니다.
3. 필수 SAML 구성과 함께 제공된 빌드를 설치하세요. 자세한 내용은 샘플 config.properties 파일을 참고하세요.
4. 대부분의 IDP는 HTTPS 종단점을 요구하므로, HTTPS를 통해 인증 서버를 부팅하고 이 경우에 필요한 구성을 하도록 고객에게 안내하세요. (다양한 가능 시나리오 및 필요한 조치는 본 문서 뒷부분 참고)

삼성 프로서비스 고객인 경우 필요사항

1. IDP 포털에 앱 등록.
2. 클라이언트로부터 SAML 서명 인증서, 페더레이션 메타데이터 XML, 앱 페더레이션 메타데이터 URL을 가져오세요.
3. 기본 SAML 구성 URL은 삼성에서 제공합니다.
4. 테스트용 더미(임시) 사용자 자격 증명을 가져오세요.
5. 개념 증명(POC)을 위해 자체 서명 인증서 사용이 가능합니다.