Panther Console에 로그인할 수 있도록 Okta SSO를 설정하기
Panther는 SAML 공급자인 Okta와의 통합을 지원하여 SSO를 통해 Panther Console에 로그인할 수 있도록 합니다.
Panther Console과의 SSO 통합의 기능, 용어, 제한 사항에 대한 자세한 내용은 ID 및 액세스 통합.
Panther Console에 로그인합니다.
왼쪽 탐색 막대 하단에서 설정를 클릭한 다음 액세스 및 인증 > ID 및 액세스.
옆의 SAML(보안 어설션 마크업 언어) 활성화을(를) 토글하여 켜기.
켜기
사용하는 경우 IdP 시작 로그인, IdP 시작 싱글 사인온(SSO) 사용 토글을 켜기.
다음의 Audience 및 ACS Consumer URL 값을 복사하여 안전한 위치에 저장하세요. 다음 단계에서 필요합니다.
IdP 시작 로그인을 사용하는 경우, 또한 Relay State 값도 복사하세요.
다음 사용을 권장합니다 SP 시작 로그인이, 일반적으로 IdP 시작 로그인보다 더 안전한 것으로 간주되기 때문입니다.
Okta 관리자 콘솔에 로그인합니다.
왼쪽 탐색 막대에서 애플리케이션, 그런 다음 앱 통합 만들기.
"새 앱 통합 만들기" 화면에서 SAML 2.0 을(를) "로그인 방법"으로 선택합니다:
클릭합니다 다음.
일반 설정을 구성합니다:
앱 이름: "Panther Console"과 같이 기억하기 쉬운 이름을 추가합니다.
앱 로고: 사용자가 이 앱을 빠르게 식별할 수 있도록 Panther 로고를 업로드합니다.
앱 표시 여부: 사용자에 대한 이 애플리케이션의 표시 여부를 구성합니다.
다음 SAML 설정 섹션에서 다음을 일반:
싱글 사인온 URL: ACS Consumer URL Panther Console에서 1단계에 얻은
Audience URI(SP 엔터티 ID): Audience Panther Console에서 1단계에 얻은
기본 RelayState: IdP 시작 로그인을 사용하는 경우, 다음 Relay State 값을 Panther Console에서 1단계에 복사한 것을 붙여넣습니다. SP 시작 로그인을 사용하는 경우 이 값은 비워 둡니다.
클릭합니다 완료합니다.
생성된 앱의 설정 페이지로 이동합니다. 로그인 탭을 클릭합니다. 아래로 스크롤하여 레거시 구성 표시 섹션으로 이동합니다. 다음 프로필 속성 문구 섹션에서 다음 속성을 구성합니다:
이름: PantherEmail, 값: user.email
PantherEmail
user.email
이름: PantherFirstName, 값: user.firstName
PantherFirstName
user.firstName
이름: PantherLastName, 값: user.lastName
PantherLastName
user.lastName
그룹 속성 문구는 비워 둘 수 있습니다. 클릭 저장.
다음 설정 섹션에서 다음을 복사합니다 메타데이터 URL. 이 값은 3단계에서 필요합니다.
이제 할당 탭.
다시 ID 및 액세스 섹션으로 이동합니다. 1단계의 Panther Console에서 기본 역할 필드에서, 새 사용자가 SSO를 통해 처음 로그인할 때 기본적으로 할당될 Panther 역할을 선택합니다.
Panther는 이 값을 관리자.
관리자
메타데이터 URL을 메타데이터 URL 2단계 끝에서 복사한 값을 ID 공급자 URL 필드.
클릭합니다 변경 사항 저장.
설정을 테스트하려면 Panther 로그인 페이지로 이동하여 SSO로 로그인.
서비스 공급자(SP) 시작 SSO는 IdP 시작 SSO보다 더 안전한 대안을 제공합니다. Okta 앱 타일은 SP 시작 로그인에 직접 사용할 수 없습니다. 대신 Okta Bookmark Apps를 사용하여 사용자에게 원활한 로그인 경험을 제공하세요.
Okta에서 Panther 애플리케이션 타일을 만들었다면, 북마크 앱과의 혼동을 방지하기 위해 숨기세요. 다음을 참조하세요. 애플리케이션 숨기기 안내에 대한 Okta 문서.
Panther용 북마크 앱을 구성하려면 Okta 문서의 지침을 따르세요: 북마크 앱으로 IdP 시작 흐름 시뮬레이션.
"외부 사이트에서 도메인에 대한 URL"을 입력하라는 메시지가 표시되면 Panther 로그인 페이지의 URL을 사용합니다. 이는 Panther Console에서 로그아웃할 때 브라우저의 URL 표시줄에 표시되는 URL입니다.
마지막 업데이트 5일 전
도움이 되었나요?
