Administrator Guide

Table Of Contents
퍼블릭 클라우드에서 Active Directory 페더레이션 서비스
구성
퍼블릭 클라우드에서 ADFS(Active Directory Federation Services) 구성할 있습니다.
단계
1. 포털 관리자 페이지의 콘솔 설정에서 AD(Active Directory) 클릭합니다.
2. ADFS Wyse Management Suite 세부 정보를 입력합니다. Wyse Management Suite .xml 파일을 업로드해야 하는 ADFS 서버의
세부 정보를 확인하려면 정보 (i) 아이콘 위로 마우스를 이동합니다.
노트: Wyse Management Suite .xml 파일을 다운로드하려면 다운로드 링크를 클릭합니다.
3. ADFS에서 Wyse Management Suite 규칙을 설정합니다. 맞춤형 클레임 규칙 세부 정보를 확인하려면 정보 (i) 아이콘 위로 마우스
이동합니다.
노트: Wyse 관리 규칙을 보려면 WMS 규칙 보기 링크를 클릭합니다. Wyse Management Suite 규칙 창에서 제공된 링크를
클릭하여 Wyse Management Suite 규칙을 다운로드할 수도 있습니다.
4. ADFS 세부 정보를 구성하려면 구성 추가 클릭하고 다음을 수행합니다.
노트: 테넌트가 ADFS 구성을 따르도록 허용하려면 ADFS 메타데이터 파일을 업로드합니다.
a. 클라이언트에 저장된 .XML 파일을 업로드하려면 XML 파일 업로드 클릭합니다.
파일은 https://adfs.example.com/FederationMetadata/2007–06/FederationMetadata.xml에서 확인할
있습니다.
b. 해당 상자에 엔터티 ID X.509 서명 인증서의 세부 정보를 입력합니다.
c. ADFS 로그인 URL 주소와 ADFS 로그아웃 URL 주소를 해당 상자에 입력합니다.
d. 테넌트가 ADFS 사용하여 SSO(Single Sign-On) 구성할 있도록 하려면 ADFS 사용하여 SSO 활성화 확인란을 선택합
니다. 기능은 SAML(Security Assertion and Markup Language) 표준 사양을 따릅니다.
e. 구성 정보의 유효성을 검사하려면 ADFS 로그인 테스트 클릭합니다. 이를 통해 테넌트는 저장하기 전에 설정을 테스트할
있습니다.
노트: 테넌트는 ADFS 사용하여 SSO 로그인을 활성화/비활성화할 있습니다.
5. 저장 클릭합니다.
6. 메타데이터 파일을 저장한 구성 업데이트 클릭합니다.
노트: 테넌트는 ADFS에서 구성된 AD 자격 증명을 사용하여 로그인 로그아웃할 있습니다. AD 사용자를 Wyse
Management Suite 서버로 가져왔는지 확인해야 합니다. 로그인 페이지에서 로그인을 클릭하고 도메인 자격 증명을 입력합
니다. AD 사용자의 이메일 주소를 입력하고 로그인해야 합니다. 사용자를 퍼블릭 클라우드로 가져오려면 원격 리포지토리가
설치되어 있어야 합니다. ADFS 문서에 대한 자세한 내용은 Technet.microsoft.com 참조하십시오.
결과
ADFS 테스트 연결에 성공하면 원격 리포지토리에 있는 AD 커넥터를 사용하여 사용자를 가져옵니다.
Identifier
GUID-DCB481F3-3D25-4228-863D-72D4E02D6F81
Version 4
Status Translation in review
Active Directory 통해 할당되지 않은 사용자 또는
사용자 그룹을 퍼블릭 클라우드로 가져오기
단계
1. 파일 리포지토리를 다운로드하고 설치합니다. 파일 리포지토리 액세스 참조하십시오. 리포지토리는 회사 네트워크를 사용하여
설치해야 하며 사용자를 끌어오려면 AD 서버에 액세스할 있어야 합니다.
2. 퍼블릭 클라우드에 리포지토리를 등록합니다. 등록 후에는 UI 나와 있는 단계를 따라 Wyse Management Suite 퍼블릭 클라우드
사용자를 가져옵니다. Wyse Management Suite 퍼블릭 클라우드로 가져온 후에는 AD 사용자의 역할을 편집할 있습니다.
86 포털 관리