어떻게 도와드릴까요?

검색

IdP(ID 제공업체)를 통해 SSO 인증 설정

  • 업데이트 시간

한눈에 보기: 앱스플라이어를 ID 제공업체(IdP)와 통합하면 앱스플라이어 계정 유저가 SSO(Single Sign-On)를 사용하여 앱스플라이어에 로그인할 수 있습니다. SSO 인증을 AppsFlyer와 IdP 플랫폼에서 설정하는 방법을 배우십시오.

고려 사항

  • 전제 조건: 유저는 동일한 이메일을 사용하여 두 시스템(앱스플라이어 및 IdP)에 모두 설정되어야 합니다.
  • SSO 구성 설정은 관리자만 관리하고 제거할 수 있습니다.
  • SSO 강제 적용이 설정되면 모든 사용자는 SSO를 통해 로그인해야 하며, 개별 사용자는 제외할 수 없습니다.
  • SSO를 사용할 때 2FA는 지원되지 않습니다.
  • 사용자 이름과 비밀번호로 SSO를 동시에 활성화하는 것은 권장되지 않습니다.

SSO 구성 페이지에 액세스하십시오.

  1. 상단 막대에서 계정 메뉴(관리자 이메일 주소 드롭다운) > 보안 센터를 엽니다.
  2. 향상된 로그인 보안 아래에서 로그인 방법 구성을 선택합니다.
  3. 로그인 보안 페이지에서 SSO 구성를 클릭하십시오.

SSO를 설정하십시오.

SSO 구성은 아래 단계에 자세히 설명된 대로 IdP 플랫폼과 AppsFlyer 모두에서 수행됩니다. 구성 상태는 SSO가 설정된 경우 활성이거나, 구성되지 않았거나 구성 설정이 제거된 경우 구성되지 않음일 수 있습니다.

참고

  • 이 가이드에는 아래 IdP에 대한 자세한 절차가 포함되어 있습니다. 모든 다른 IdP에 대한 일반 설정 개요가 설명되어 있습니다.
    • JumpCloud
    • Okta
    • OneLogin
    • Ping Identity

1단계: IdP 플랫폼을 설정하십시오.

다음 IdP에서 SSO 인증을 구성하는 자세한 절차를 참조하십시오:

다른 IdP 플랫폼에 대한 설정 개요

다른 IdP 플랫폼을 구성하는 과정은 아래에 설명되어 있습니다:

참고

  • 중요! 유저를 IdP에 할당할 때 앱스플라이어와 동일한 유저 이메일을 사용하여 두 플랫폼의 각 유저가 동일한 이메일을 갖도록 하세요.
  • 앱스플라이어 메타데이터에는 다음이 포함됩니다.
    • 암호화 및 서명 인증서
    • 엔터티 ID
    • 콜백 URL

2단계: 앱스플라이어 설정하기

다음 흐름은 IdP 플랫폼에서 SSO 인증을 설정한 후 앱스플라이어에서 SSO 인증을 설정하는 단계를 안내합니다.

SSO 구성 설정 페이지에 접근하는 방법을 확인하세요. 

1. 인증 시작 지점

  1. 사용자가 앱스플라이어에 들어오는 경로를 선택하세요. 이것은 인증 프로세스도 정의합니다.
  2. 다음을 클릭합니다.

ID 제공업체(IdP)

IdP 인증 플러그인 또는 웹페이지를 통해 로그인하는 사용자는 인증 후 앱스플라이어 웹페이지로 이동됩니다.

참고

이 옵션을 선택한 사용자는 IdP와 서비스 제공업체(앱스플라이어) 둘 다를 통해 로그인할 수 있습니다.

서비스 제공업체(앱스플라이어)

유저는 앱스플라이어 SSO 로그인 페이지에서 SSO로 로그인을 클릭하고 이메일 주소를 입력하여 앱스플라이어에 들어갈 수도 있습니다. 그들은 인증을 위해 IdP로 안내되고 앱스플라이어 홈페이지로 리디렉션됩니다. 

AppsFlyer_login_page.png

참고

이 옵션을 선택하면 사용자는 서비스 제공자(앱스플라이어)를 통해서만 로그인할 수 있으며 IdP에서 직접 로그인할 수 없습니다.

2. 로그인 방법 설정

  1. 사용자가 앱스플라이어에 로그인할 수 있는 방법을 선택하세요:
    • SSO 강제 적용 [추천]: 이 방법을 사용하면 보다 안전한 로그인이 가능합니다.
    • SSO 방식 또는 사용자 이름 및 비밀번호 입력 방식 사용자는 SSO를 통해 로그인하거나 사용자 이름과 비밀번호를 사용하여 로그인하도록 선택할 수 있습니다.
  2. 다음을 클릭합니다.

3. 인증서 유형 선택

앱스플라이어는 데이터를 암호화하고 SSO 요청에 서명하기 위해 두 가지 유형의 공개 암호화 키 인증서를 제공합니다:

  • 앱스플라이어 서명 인증서: 앱스플라이어 메타데이터 URL에서 생성된 앱스플라이어 인증서입니다.
  • CA 서명 인증서: Amazon이 서명한 앱스플라이어 인증서.

이 단계를 수행하려면:

  • 인증서 유형을 선택하고 다음을 클릭하세요.

참고

인증서는 양측이 상호 인증서 구현 프로세스를 완료한 후에만 활성화됩니다: 앱스플라이어는 IdP SAML 구성을 통합하고 IdP는 최신 앱스플라이어 SSO 메타데이터를 통합합니다. 다음 단계에서 수행됩니다.  

4. 서비스 제공업체(앱스플라이어) 메타데이터 가져오기

  1. 최신 앱스플라이어 SSO 메타데이터를 복사하여 IdP SAML 구성에 구현하세요.
    • 앱스플라이어 서명 인증서를 선택한 경우: 아래의 필드 중 하나를 복사하세요.
      • Metadata URL: 전체 메타데이터 URL을 지원하는 IdP의 경우 URL을 복사하여 IdP에 구현하세요.
      • 메타데이터 구성 요소 전체 메타데이터 URL을 지원하지 않는 IdP의 경우 각 구성 요소를 복사하여 IdP의 해당 섹션에 구현하세요: 엔터티 ID, 암호화 키 (다운로드 가능), 및 위치 URL.
      • XML 파일 AppsFlyer SSO 메타데이터를 XML 파일로 다운로드할 수 있는 옵션이 있습니다.
    • CA 서명 인증서를 선택한 경우: 메타데이터 구성 요소를 복사합니다.
  2. 다음을 클릭합니다.

5. IdP 메타데이터 제공

아래 옵션을 사용하여 IdP SSO 메타데이터를 제공한 후 메타데이터 형식을 검증하십시오. 참고: IdP 인증서 데이터는 메타 문자가 없는 단일 행 형식이어야 합니다.

  1. IdP 메타데이터를 제공하기 위한 선호하는 방법을 선택하십시오:
    • URL: IdP 메타데이터 URL 입력
    • XML 파일 IdP 메타데이터 XML 파일을 업로드하십시오.
  2. 유효성 검증을 클릭하세요. 페이지 상단에 검증 상태를 나타내는 확인 메시지가 나타납니다.
  3. 활성화를 클릭하십시오. 페이지 상단에 SSO 인증 활성화 상태를 나타내는 확인 메시지가 나타납니다. 

3단계: SSO 구성을 테스트하십시오.

IdP와 앱스플라이어의 두 플랫폼에서 모두 SSO 구성을 완료한 후 유저가 URL 콜백 방법(IdP 또는 서비스 제공업체(앱스플라이어) 중 하나를 사용하여 앱스플라이어에 로그인할 수 있는지 확인하세요(둘 다는 아님).

IdP를 통한 인증 테스트

IdP를 통해 로그인하도록 인증을 구성한 경우, 유저가 IdP 플러그인이나 웹페이지에서 앱스플라이어에 들어갈 수 있는지 확인하세요.

  1. 앱스플라이어와 IdP에 로그인되어 있는 경우 둘 모두에서 로그아웃합니다.
  2. 시크릿 모드로 웹페이지를 엽니다.
  3. IdP 웹페이지로 이동합니다. IdP에 로그인되어 있지 않으므로 인증 과정을 거치게 됩니다. 해당 유저로 로그인하세요.
  4. 앱스플라이어를 검색하고 선택합니다. 앱스플라이어 홈페이지로 이동됩니다. 이는 프로세스가 성공했음을 나타냅니다.

서비스 제공업체(앱스플라이어)를 통한 인증 테스트

서비스 제공업체(앱스플라이어)를 통해 로그인하도록 인증 흐름을 구성한 경우, 유저가 이메일을 사용하여 앱스플라이어에 들어갈 수 있는지 확인하세요.

log_in_to_af_by_email2.png

  1. 앱스플라이어와 IdP에 로그인되어 있는 경우 둘 모두에서 로그아웃합니다.
  2. 시크릿 모드로 웹페이지를 엽니다.
  3. 앱스플라이어 로그인 페이지로 이동하여 SSO로 로그인을 클릭합니다.
  4. 해당 이메일을 입력하고 계속을 클릭합니다. 이제 인증을 위해 IdP로 이동됩니다.
  5. IdP 인증 후에는 로그인한 유저로 앱스플라이어로 다시 리디렉션됩니다. 이는 프로세스가 성공했음을 나타냅니다.

SSO 구성을 관리하십시오.

SSO 구성을 설정한 후에는 구성을 편집하거나 제거할 수 있습니다.

SSO 구성 페이지에 접근하는 방법을 확인하십시오. 

SSO 편집

이 페이지에서 다음 옵션 중 하나를 편집할 수 있습니다:

  • 인증 시작 지점
  • 로그인 방법
  • 인증서 유형
  • 서비스 제공자 (AppsFlyer 메타데이터) - 세부정보를 얻을 수 있습니다.
  • 신원 제공자 메타데이터

중요!

인증서 유형이나 인증 시작 지점을 변경할 때 AppsFlyer 메타데이터가 변경됩니다. 가장 최근의 서비스 제공자 (AppsFlyer) SSO 메타데이터를 복사하고 변경 사항을 저장한 직후에 IdP SAML 구성에 즉시 구현하는 것이 중요합니다.

SSO 구성 편집하기:

  1. 오른쪽 편집 edit-icon.jpg 아이콘을 클릭하여 SAML 단일 로그인(SSO) 섹션에서 선택합니다.
  2. 섹션 중 하나로 이동하여 선호하는 옵션을 선택합니다.
  3. 변경 사항 저장을 클릭합니다. 변경 상태를 나타내는 확인 메시지가 나타납니다. 

SSO 구성 삭제

SSO 구성 삭제하기:

  1. 오른쪽 삭제 쓰레기통 아이콘을 클릭하여 SAML 단일 로그인(SSO) 섹션에서 선택합니다.
  2. 섹션 중 하나로 이동하여 선호하는 옵션을 선택합니다.
  3. 변경 사항 저장을 클릭합니다. 변경 상태를 나타내는 확인 메시지가 나타납니다. 

참고

SSO 구성을 제거할 때, AppsFlyer에 저장된 IdP SSO 메타데이터가 삭제됩니다.

특징 및 제약 사항

 

이름 설명
이메일 주소의 기호

SSO는 이메일 주소에 + 기호가 포함된 이메일 주소를 지원하지 않습니다.

예: my+customer@demo.com

이것이 있으면 로그인 실패가 발생합니다.

 

참고 항목

SSO 인증에 대해 배우고 FAQ에 대한 답변을 찾으세요

Tags