SSO와 SCIM을 시작하기 전에
SSO와 SCIM은 모든 플랜에서 제공되지는 않습니다. 팀에 추가하려면 Enterprise 양식 또는 hi@ahaslides.com으로 문의해 주세요. 팀 설정에는 SSO나 SCIM 화면이 없습니다. 고객님이 ID 공급자를 설정하면 AhaSlides 쪽 설정은 저희 팀이 완료해 드립니다.
ID 공급자의 관리자 권한과 멤버가 가입할 AhaSlides 팀이 필요합니다.
ID 공급자 연결하기
AhaSlides는 Okta 같은 모든 SAML 2.0 ID 공급자와 Microsoft Entra ID에서 작동합니다.1
SSO를 켜 달라고 요청
팀 이름과 사용하는 이메일 도메인을 알려 주세요. 저희가 공급자 이름을 회신해 드립니다. 이는 SSO 주소에 표시되는 조직의 짧은 식별자입니다.
2
ID 공급자에서 AhaSlides 앱 만들기
SAML 2.0 공급자라면 다음 값으로 SAML 앱을 만드세요.
서비스 공급자 메타데이터는
https://presenter.ahaslides.com/p/saml/your-provider-name/metadata에서 다운로드할 수도 있습니다.Microsoft Entra ID라면 애플리케이션을 등록하세요. 추가할 리디렉션 URI는 저희가 보내 드립니다.3
ID 공급자 세부 정보 보내기
SAML이라면 ID 공급자 로그인 URL, 발급자, X.509 서명 인증서 또는 이를 담은 메타데이터 파일을 보내 주세요. 이름과 성이 채워지길 원하면 어떤 속성에 담겨 있는지 알려 주세요.Microsoft Entra ID라면 테넌트 ID, 클라이언트 ID, 클라이언트 시크릿을 보내 주세요.
4
사용자 할당 및 테스트
AhaSlides를 사용할 사람에게 앱을 할당하세요. 연결이 활성화되었다고 알려 드리면 SSO로 로그인하기의 단계를 따라 테스트하세요.
이메일 도메인을 팀에 연결하기
SSO는 팀에 연결된 도메인의 이메일 주소에서만 작동하며, 해당 도메인은 저희가 연결해 드립니다. 멤버가 로그인에 사용하는 모든 도메인을 알려 주세요.- 하나의 도메인은 하나의 팀에만 연결할 수 있습니다.
- 연결되지 않은 도메인의 이메일을 쓰는 사람은 SSO로 로그인할 수 없습니다.
SSO로 로그인하기
1
SSO 페이지 열기
AhaSlides 로그인 페이지에서 SSO로 로그인 (Log in with SSO)을 클릭합니다.
2
회사 이메일 입력
이메일 주소를 입력하고 로그인 (Log in)을 클릭합니다. AhaSlides가 조직의 로그인 페이지로 이동시킵니다.
3
조직 계정으로 로그인
그곳에서 로그인하면 AhaSlides로 이동합니다.
도메인에 SSO 필수로 지정하기
기본적으로 SSO를 설정하면 로그인 방법이 하나 추가될 뿐 다른 방법이 사라지지는 않습니다. 이미 AhaSlides 비밀번호가 있는 사람은 계속 사용할 수 있습니다. 조직에서 SSO만 허용해야 한다면 연결된 도메인에 SSO 전용 로그인을 켜 달라고 요청하세요. 먼저 정상 작동하는 SSO 연결이 있어야 합니다. 켜고 나면 연결된 도메인의 이메일 주소를 사용하는 사람에게 다음과 같이 표시됩니다.
이는 아직 팀에 가입하지 않은 사람을 포함해 연결된 도메인의 모든 주소에 적용됩니다.
SCIM 사용자 프로비저닝 설정하기
SCIM을 사용하면 ID 공급자가 AhaSlides 계정을 대신 생성, 업데이트, 비활성화합니다. AhaSlides는 사용자에 대해 SCIM 2.0을 지원합니다.1
SCIM 토큰 요청
저희가 토큰을 생성해 보내 드립니다. 안전한 곳에 보관하세요. 저희는 토큰의 해시만 저장하므로 다시 보여 드릴 수 없습니다. 분실했거나 노출되었을 수 있다면 새 토큰을 요청해 주세요.
2
ID 공급자에 연결 세부 정보 입력
3
사용자 속성 매핑
지원되는 SCIM 속성에 나열된 속성을 매핑한 다음 사용자 생성, 업데이트, 비활성화를 켭니다. 비밀번호 동기화는 꺼 두세요.
4
사용자 할당
AhaSlides 앱에 사람이나 그룹을 할당하세요. 그러면 ID 공급자가 해당 계정을 만듭니다.
지원되는 SCIM 속성
지원되는 SCIM 작업
그룹과
DELETE는 지원되지 않습니다. 누군가의 접근 권한을 없애려면 active를 false로 설정하세요. 대부분의 ID 공급자는 사용자 할당을 해제할 때 이 값을 보냅니다.
SCIM으로 생성된 사용자는 멤버 (Member) 역할로 팀에 가입합니다. 이메일이 이미 팀에 속하지 않은 AhaSlides 계정에 속해 있다면 새 계정을 만드는 대신 그 계정이 팀에 추가됩니다.
팀 페이지에서 달라지는 점
SCIM이 켜져 있는 동안에는 ID 공급자에서 멤버십을 관리합니다. 팀 페이지에는 초대 (Invite) 버튼이 더 이상 나타나지 않으며, 멤버는 계정 설정에서 자신의 이메일 주소를 수정할 수 없습니다.SSO 및 SCIM 문제 해결
SCIM 연결 테스트에서 401이 반환됩니다
토큰이 없거나, 잘못 입력되었거나, 더 이상 활성 상태가 아닙니다. 토큰이 아무것도 덧붙이지 않은 Bearer 토큰으로 전송되는지 확인하세요. 그래도 실패하면 새 토큰을 요청해 주세요.프로비저닝된 멤버의 이름이 잘못되었거나 비어 있습니다
name.givenName과 name.familyName을 보내세요. displayName만 전송되면 AhaSlides는 첫 번째 공백을 기준으로 나누므로 세 부분 이상으로 된 이름은 잘못 나뉩니다.
멤버가 SSO로 로그인할 수 없습니다
멤버가 ID 공급자에서 AhaSlides 앱에 할당되어 있는지, 이메일 도메인이 연결을 요청하신 도메인인지 확인하세요. 새 도메인을 추가했다면 저희가 연결할 수 있도록 알려 주세요.자주 묻는 질문
하나의 이메일 도메인을 두 팀에 연결할 수 있나요?
하나의 이메일 도메인을 두 팀에 연결할 수 있나요?
아니요. 각 도메인은 하나의 팀에만 속하므로 해당 도메인의 모든 사람이 같은 팀으로 로그인합니다.
SCIM이 AhaSlides 계정을 삭제하나요?
SCIM이 AhaSlides 계정을 삭제하나요?
아니요. SCIM은 계정을 비활성화하고 멤버를 로그아웃시킵니다. 프레젠테이션은 계정에 그대로 남습니다.
SSO를 사용하는데 비밀번호를 잊어버렸어요. 어떻게 하나요?
SSO를 사용하는데 비밀번호를 잊어버렸어요. 어떻게 하나요?
재설정할 AhaSlides 비밀번호가 없습니다. SSO로 로그인 (Log in with SSO)으로 로그인하세요. SSO 계정에서 비밀번호 재설정이 어떻게 처리되는지는 비밀번호 변경 또는 재설정하기를 참고하세요.