...
15. Atlassian Cloud에는 nameidentifier(고유한 사용자 식별자)가 사용자의 이메일(user.email)에 매핑되야 합니다.
M365 가 있을 경우 원본 특성을 편집하고 user.mail로 변경한후 저장합니다.
...
Code Block |
---|
특성 및 클레임 givenname user.givenname surname user.surname emailaddress user.mail name user.userprincipalname 고유한 사용자 ID user.mail |
M365가 없을 경우 해당 사용자에 대한 이메일을 userprincipalname 특성에 저장하므로 user.userprincipalname으로 변경후 저장합니다.
...
Scroll title | ||
---|---|---|
|
프로비저닝 설정
SAML 설정을 마쳤다면 프로비저닝을 자동으로 수행하도록 설정할 수 있습니다.
...
Set up provisioning
Once you've set up SAML, you can set provisioning to happen automatically.
1. On the Security → Identity Providers → “Microsoft Entra ID” screen, click User Provisioning.
Scroll title | ||
---|---|---|
|
...
Read the prompts and click Next.
Scroll title | ||
---|---|---|
| ||
2. 생성된 Copy the generated SCIM 기본 base URL (1)과 and API 키key (2)를 복사해 둡니다.
Scroll title | ||
---|---|---|
| ||
Warning |
---|
API 키는 보관되지 않으므로 꼭 안전한 곳에 복사해 둬야 합니다The API key is not stored, so be sure to copy it somewhere safe. |
3. Log in to the Microsoft Entra 관리 센터에 로그인한후에 “사용자 계정 프로 비전” 을 클릭합니다Admin Center and click on “User Account Prospecting”.
Scroll title | ||
---|---|---|
| ||
4. “ID 수명 주기 자동화" 화면에서 시작 버튼을 클릭합니다On the “Identity Lifecycle Automation” screen, click the Start button.
Scroll title | ||
---|---|---|
| ||
5. 자격 증명 화면에서 1번에서 Guard 에서 생성한 디렉토리 기본 URL(1) 을 “테넌트 URL” 에 복사하고 API 키(2) 를 비밀 토큰에 붙여 넣고 연결 테스트를 클릭한후 저장을 클릭합니다On the Credentials screen, copy the directory base URL(1 ) created by Guard in step 1 to “Tenant URL”, paste the API key(2 ) into Secret Token, click Test Connection, and then click Save.
Scroll title | ||
---|---|---|
| ||
6. 프로비저닝이 시작되면 “프로비전 로그”를 통해서 정상 동작 여부를 확인합니다Once provisioning starts, check the “Provisioning log” to make sure it's working properly.
Tip |
---|
관련 문서See also |
...