싱글 사인온(SSO)이란?

정의

싱글 사인온에서는 애플리케이션이 자체 비밀번호를 보관하지 않습니다. 로그인을 회사의 계정을 가진 시스템인 ID 공급자에 넘깁니다. 업무용 애플리케이션의 "Microsoft로 로그인"이 싱글 사인온입니다. 애플리케이션이 Microsoft를 신뢰하여 사용자가 누구인지 확인받는 방식입니다.

로그인할 때 일어나는 일

1. 헬프데스크나 회계 시스템 같은 애플리케이션을 엽니다.
2. 애플리케이션이 브라우저를 회사의 ID 공급자로 보냅니다.
3. 아직 로그인하지 않았다면 비밀번호를 입력하고 앱 알림 같은 두 번째 단계를 완료합니다.
4. ID 공급자가 사용자가 누구인지 알려 주는 서명된 메시지와 함께 사용자를 돌려보냅니다.
5. 애플리케이션이 사용자를 들여보냅니다. 다음에 여는 애플리케이션은 이미 로그인된 상태이므로 3단계를 건너뜁니다.

기업에 중요한 이유

• 퇴사자는 한 번에 처리됩니다. 계정 하나를 비활성화하면 그 계정에 연결된 모든 애플리케이션이 차단됩니다.
• 2단계 인증이 모든 것을 보호합니다. 다단계 인증이 로그인 지점에서 한 번 적용되어 연결된 모든 애플리케이션에 효력이 있습니다.
• 재설정 요청 감소: 기억할 비밀번호가 하나이므로 계정 잠김이 줄고 메모지에 적어 두는 비밀번호도 줄어듭니다.
• 신규 직원이 더 빨리 시작합니다. 계정 하나로 맡은 역할에 필요한 모든 것에 접근할 수 있습니다.

주의할 점

• 이제 계정 하나로 모든 것이 열립니다. 그 계정에는 다단계 인증이 있어야 합니다. 다단계 인증 없는 싱글 사인온은 위험을 한곳에 집중시킵니다.
• 모든 애플리케이션이 지원하지는 않습니다. 일부 벤더는 싱글 사인온을 더 비싼 요금제에서만 제공하고, 일부 오래된 소프트웨어는 아예 지원하지 못합니다. 그런 경우 앞에 로그인 페이지를 둘 수 있기도 합니다.
• 로그인과 계정 보유는 다릅니다. 애플리케이션은 여전히 그 사람이 존재하는지, 무엇을 할 수 있는지 알아야 합니다. 첫 로그인 때 계정을 만드는 애플리케이션도 있고, 미리 설정이 필요한 애플리케이션도 있습니다.
• 들어갈 길을 남겨 두십시오. ID 공급자에 접속할 수 없는 날을 대비해 관리자에게는 테스트를 거친 비상용 계정이 필요합니다.

어디서 시작할까

대부분의 사무실에는 이미 필요한 것이 있습니다. Microsoft 365나 Google Workspace 계정으로 많은 업무용 애플리케이션에 직원을 로그인시킬 수 있습니다. 사람들이 로그인하는 애플리케이션을 나열하고, 어떤 것이 그 로그인을 받아들이는지 확인한 뒤 그것들을 먼저 연결하십시오. 자체 호스팅 및 맞춤 애플리케이션은 Authentik이나 Keycloak 같은 자체 호스팅 ID 공급자로 연결할 수 있습니다.

KawaConnect가 싱글 사인온을 다루는 방식

저희는 고객을 위해 MFA와 조건부 액세스를 갖춘 Microsoft 365 로그인을 구성하고 운영하며, 이는 저희 Microsoft 365 페이지에 설명되어 있습니다. 기업에 다른 애플리케이션이 있으면 같은 로그인을 쓸 수 있는 것을 확인해 연결하므로, 한 사람의 접근 권한이 계정 하나로 시작되고 끝납니다.

자세히 보기

• 위키백과의 싱글 사인온 항목장점과 비판을 포함한 중립적인 개괄입니다.
• Microsoft Entra ID의 싱글 사인온이란?애플리케이션이 Microsoft 365 로그인에 연결되는 방식에 대한 Microsoft의 설명입니다.
• OpenID Connect의 작동 방식대부분의 "...로 로그인" 버튼 뒤에 있는 표준을 짧게 설명합니다.