OneLogin SSO

개요

Panther는 SSO를 통해 Panther Console에 로그인할 수 있도록 OneLogin과 SAML 공급자로 통합하는 것을 지원합니다.

Panther Console과의 SSO 통합의 기능, 용어 및 제한 사항에 대한 자세한 내용은 다음을 참조하세요 ID 및 액세스 통합.

OneLogin을 사용하여 Panther Console에 SAML SSO를 구성하는 방법

1단계: Panther에서 OneLogin SSO 매개변수 가져오기

1. Panther Console에 로그인합니다.

2. 왼쪽 탐색 표시줄 하단에서 설정를 클릭한 다음 액세스 및 인증 > ID 및 액세스.

3. 옆의 SAML(보안 어설션 마크업 언어) 사용를 클릭한 후 토글을 켜기.

4. 다음을 사용하는 경우 IdP 시작 로그인, 다음을 IdP 시작 단일 로그인(SSO) 사용 토글을 켜기.

5. 다음을 복사하세요 대상 및 ACS 소비자 URL 값을 복사하여 안전한 위치에 저장하세요. 다음 단계에서 필요합니다.

   • IdP 시작 로그인을 사용하는 경우, 다음도 복사하세요 릴레이 상태 값.

2단계: OneLogin 앱 만들기

1. OneLogin 관리 콘솔에 로그인하세요.

2. 다음 타일을 클릭하세요: 애플리케이션 탭에서 드롭다운 메뉴의 애플리케이션.

3. 페이지 오른쪽 상단에서 앱 추가. 검색하여 선택하세요 SAML 사용자 지정 커넥터(고급).

   
4. 양식을 작성하세요:

   • 표시 이름설명적인 이름을 추가하세요. 예: "Panther Console".

   • 로고 아이콘사용자가 이 앱을 빠르게 식별할 수 있도록 Panther 로고를 업로드하세요.

   • 설명앱 설명을 추가하세요.

5. 클릭합니다 저장.

6. 새 앱의 구성 페이지를 여세요. 다음 항목 아래에서 애플리케이션 세부 정보, 다음을 입력하세요:

   • 대상: 다음을 입력하세요. 대상 1단계에서 Panther Console에서 복사한 값.

   • 수신자: 다음을 입력하세요. ACS URL 1단계에서 Panther Console에서 복사한 값.

   • ACS(소비자) URL 검증기: 다음을 입력하세요. ACS URL 1단계에서 Panther Console에서 복사한 값.

   • ACS(소비자) URL: 다음을 입력하세요. ACS URL 1단계에서 Panther Console에서 복사한 값.

   • 릴레이 상태: IdP 시작 로그인을 사용하는 경우, 다음을 붙여넣으세요 릴레이 상태 1단계에서 Panther Console에서 복사한 값. SP 시작 로그인을 사용하는 경우 이 값은 비워 두세요.

7. Parameters 탭에서 Panther에 대한 특성 매핑을 추가하세요. 각 특성의 "SAML 어설션에 포함" 옆 체크박스를 선택하세요.

   • PantherFirstName: 이름

   • PantherLastName: 성

   • PantherEmail: 이메일

   완료하면 특성 목록에 다음과 같이 표시됩니다:

   
8. 클릭합니다 저장.

9. SSO 탭에서 알고리즘을 SHA-512.

10. 다음을 복사하고 발급자 URL 그리고 안전한 위치에 저장합니다. 다음 단계에서 필요합니다.

    
11. 설정을 저장하세요.

완료한 후에는 적절한 사용자와 그룹에 액세스 권한을 부여하세요.

3단계: Panther에서 OneLogin SAML 구성

1. 다음으로 돌아가세요 ID 및 액세스 1단계의 Panther Console 섹션으로. 다음 기본 역할 필드에서 새 사용자가 SSO를 통해 처음 로그인할 때 기본적으로 할당될 Panther 역할을 선택하세요.

1. 다음 ID 공급자 URL 필드에 다음을 붙여넣으세요 발급자 URL 이 문서의 이전 단계에서 얻은 OneLogin의 것입니다.

2. 클릭합니다 변경 사항 저장.

설정을 테스트하려면 Panther 로그인 페이지로 이동하여 SSO로 로그인.