SSO(단일 인증)

ID 공급자에서 Bizible 응용 프로그램을 설정합니다. 연습에 대해서는 외부 설명서 를 참조하십시오.

1. SSO(Single Sign-On) URL, 수신자 URL 또는 대상 URL을 묻는 메시지가 표시되면 SAML 어설션 ACS(고객 서비스) URL을 사용하여 https://apps.bizible.com/BizibleSAML2/ReceiveSSORequest을(를) 실행하십시오
2. 대상 제한 URL 또는 응용 프로그램 정의 고유 식별자를 입력하라는 메시지가 표시되면 https://BizibleLPM을(를) 사용합니다.

Bizible 애플리케이션에서 사용자 지정 SSO로 전환

1. 계정에 대해 청구 그룹을 활성화하면 이제 설정 > > 보안 > > 인증으로 이동할 수 있습니다.
2. 기본적으로 로그인 유형은 "CRM 사용자"로 설정됩니다.
3. 구성 프로세스를 시작하려면 로그인 유형을 "사용자 정의 SSO"로 전환하십시오.

ID 공급자 구성에 대한 연결 설정을 입력합니다

1. ID 공급자는 필수 구성 필드를 가져올 IdP 메타데이터 .xml 문서를 제공할 수 있습니다. .xml 문서의 내용을 로드하거나 ID 공급자 구성 프로세스에서 얻은 출력에서 아래 세 개의 필드를 채웁니다. 둘 다 완료하지 않아도 됩니다.

   1. IdP URL: Bizible 애플리케이션에 사용자를 인증하기 위해 Bizible이 지정하는 URL입니다. 경우에 따라 "리디렉션 URL"이라고도 합니다.
   2. IdP 발급자: ID 공급자의 고유 식별자입니다. "외부 키"라고도 합니다.
   3. IdP 인증서: Bizible이 모든 ID 공급자 응답의 서명을 확인하고 확인할 수 있는 공개 키입니다.

사용자의 토큰 만료를 분 단위로 설정합니다.

1. Bizible에는 1분에서 1440분까지의 정수가 허용됩니다. 사용자의 세션 시간이 초과되면 새 페이지로 이동하면 로그오프됩니다.

사용자 속성 설정을 설정하여 해당 이름, 성 및 이메일 주소에 매핑합니다.

1. SAML 속성을 입력하면 Bizible이 전달되는 정보를 통해 사용자를 인식할 수 있습니다.

   1. 이메일 속성: ID 공급자가 사용자의 이메일 주소에 사용하는 속성 이름을 제공합니다.
   2. 이름 속성: ID 공급자가 사용자의 이름에 사용하는 속성 이름을 제공합니다.
   3. 성 속성: ID 공급자가 사용자의 성에 사용하는 속성 이름을 제공합니다.

2. 힌트: 지금 SAML 구성을 테스트하는 경우 이 섹션에 사용할 수 있는 이메일, 이름 및 성 속성을 구문 분석합니다.

사용자 역할 설정을 설정하여 IdP에서 분류된 해당 역할 또는 그룹에 매핑합니다.

1. 고객은 ID 공급자에 정의된 그룹을 기반으로 Bizible 사용자 역할을 할당할 수 있습니다. SAML 속성을 입력하면 Bizible은 사용자의 역할 및 그룹을 Bizible 사용자 권한에 매핑할 수 있습니다. Bizible 관리자가 계정을 업데이트할 수 있는 충분한 권한을 갖도록 이러한 역할을 설정하는 것이 좋습니다.

2. 매핑된 역할이나 그룹이 없으면 기본 설정은 ID 공급자의 모든 직원에게 표준 사용자 액세스 권한이 있는 것입니다.

   1. Bizible 표준 사용자: Bizible 애플리케이션에 대한 읽기 전용 액세스 권한이 필요한 사용자의 역할 또는 그룹 값을 제공합니다.
   2. Bizible 계정 관리자 사용자: Bizible 애플리케이션에 대한 관리 액세스 권한이 필요한 사용자의 역할 또는 그룹 값을 제공합니다. 즉, 역할은 계정과 관련된 구성 및 설정을 변경할 수 있는 액세스 권한이 있습니다.

3. 여러 역할 또는 그룹을 역할에 매핑해야 하는 경우 각 값을 쉼표로 구분하여 입력합니다.

단일 사인온 구성 테스트

1. 저장 을 누르기 전에 SAML 인증 테스트 버튼을 클릭하여 설정이 제대로 구성되었는지 확인해야 합니다.
2. "실패" 오류가 표시되면 메시지를 따라 다시 시도하십시오.

설정을 저장하고 새 사용자 지정 로그인 URL로 Single Sign-On을 사용하도록 동료에게 안내합니다.

1. 중요: CRM 사용자에 의한 로그인을 비활성화하고 사용자 지정 SSO를 활성화하여 새 인증 설정을 저장하고 나면 새 페이지로 이동한 후 세션이 종료될 수 있습니다.

사용해 보세요!

1. 새 사용자 지정 로그인 URL을 사용하고 ID 공급자 자격 증명으로 Bizible 응용 프로그램에 다시 로그인하십시오.
2. 형식은 https://apps.bizible.com/business/[ accountName]과(와) 비슷합니다.
3. 축하합니다! 계정에 대한 Bizible 애플리케이션에 단일 사인온을 설정했습니다!